Patientendaten nach DSGVO Art. 9 und NIS2 Anhang I — ein Nachweis für beides. Verarbeitungsverzeichnis, Folgenabschätzung und Maßnahmennachweis aus einem Bestand.
„Gesundheitsdaten sind besondere Kategorien — jede Verarbeitung braucht ihren Nachweis."
Verarbeitungsverzeichnis, Folgenabschätzung, Betroffenenanfragen: nach Art. 9 DSGVO mit erhöhtem Schutzbedarf.
„NIS2 Anhang I kommt dazu — mit demselben Team."
Gesundheitsversorgung ist Anhang-I-Sektor: Registrierung, Maßnahmennachweis und Meldefristen für dieselben Personen, die den Datenschutz tragen.
„Zweimal dieselbe Frage: Wer hat Zugriff, und wie ist das belegt?"
Zugriffskontrolle für Patientendaten verlangen DSGVO und NIS2 gleichermaßen.
Die Zugriffskontrolle für Patientendaten belegen Sie einmal; sie zählt für die TOMs nach Art. 32 DSGVO und die Maßnahme nach Art. 21 NIS2.
Das RoPA entsteht mit KI-Entwurf, die Folgenabschätzung hängt am Eintrag: Erforderlichkeitsprüfung, Risikobewertung, Ergebnis. Die KI schlägt vor, der Datenschutzbeauftragte gibt frei; versiegelt.
Die Meldefrist nach Art. 33 läuft mit Stufen, Erinnerung und Eskalation, wie bei NIS2. Betroffenenanfragen mit Fristüberwachung. Daten bleiben in der EU.
Betroffen ist nur, wer auch die Größenschwellen erreicht. Die Zuordnung je Sektor steht in der Branchenübersicht.
Verarbeitungsverzeichnis (RoPA), Datenschutz-Folgenabschätzung und Betroffenenanfragen im Dauerbetrieb, versiegelt.
Mehr erfahren →Entwurf des KI-Experten aus vorhandenen Daten; Sie prüfen und geben frei.
Mehr erfahren →Einstufung nach Anhang I, Maßnahmennachweis, Registrierung, Vorfallmeldungen und Selbstdeklaration.
Mehr erfahren →Datenschutzverletzungen und NIS2-Vorfälle aus einem Register melden, mit Meldeuhr, Erinnerung und Eskalation.
Mehr erfahren →Organisation, Standort, Größenklasse und Sektor erfassen. Sandbox 30 Tage kostenlos, ohne Kreditkarte.
Jedes Pack installiert Pflichten, Kontrollen und Nachweisanforderungen. Gemeinsame Kontrollen weisen Sie einmal nach.
Verarbeitungstätigkeiten, Lieferanten und Assets per geführtem CSV-Import mit Dublettenerkennung — oder Quellsysteme anbinden.
Wir zeigen Ihnen in 30 Minuten an Ihrem Regelwerk, was ReportAct konkret leistet — unverbindlich.
ReportAct ist kein Beratungsunternehmen. Diese Seite dient der Veranschaulichung und ersetzt keine Rechtsberatung; ob und wie ein Regelwerk auf Ihr Unternehmen anwendbar ist, hängt von Sektor, Größe und Rolle ab. Es gelten unsere AGB.