Meldung von Datenschutzverletzungen
Frist von 72 Stunden, um eine Datenschutzverletzung der Aufsichtsbehörde zu melden, wenn sie ein Risiko für die betroffenen Personen darstellt.
Register der Datenschutzverletzungen
Dokumentation jeder festgestellten Verletzung, auch wenn sie nicht gemeldet wird, mit Analyse und ergriffenen Maßnahmen.
Verträge zur Auftragsverarbeitung
Förmliche Vereinbarung mit jedem Dienstleister, der im Auftrag der Organisation personenbezogene Daten verarbeitet, mit den von der DSGVO geforderten Garantien.
Was Auditoren typischerweise sehen wollen
- Verfahren zur Erkennung und Meldung von Datenschutzverletzungen
- Dokumentiertes Register der Datenschutzverletzungen
- Auftragsverarbeitungsverträge mit allen relevanten Dienstleistern
- Notfallübung zur Reaktion auf eine Datenpanne durchgeführt
So decken Sie diesen Baustein in Kimobox ab
- 1Erfassen Sie jede festgestellte Datenschutzverletzung mit Chronologie und Analyse in Kimobox.
- 2Überwachen Sie die 72-Stunden-Meldefrist im Dashboard.
- 3Verwalten Sie die Auftragsverarbeitungsverträge über das Lieferantenportal.
Die Meldefrist einer Datenpanne läuft ab der ersten Minute unter Kontrolle, ohne auf einen manuellen Hinweis angewiesen zu sein.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · Anwendbar seit 25. Mai 2018
- Ley Orgánica 3/2018 (LOPDGDD, spanisches Datenschutzgesetz) BOE-A-2018-16673 · 6. Dezember 2018
- Agencia Española de Protección de Datos (spanische Datenschutzbehörde) AEPD · Aufsichtsbehörde