Meldung der Verarbeitung personbezogener Daten

zur Eintragung ins Verzeichnis von Verarbeitungstätigkeiten gem. Artikel 30 Abs. 1 DSGVO

1. Angaben zur Verantwortlichkeit
Geplanter Beginn der Verarbeitung von personenbezogenen Daten oder tatsächlicher Beginn. Dabei ist schon die erstmalige Übertragung oder Speicherung von Daten relevant.

Namen des Verantwortlichen für diese Verarbeitungstätigkeit.

Geben sie hier die E-Mail Adresse des Verantwortlichen für diese Verarbeitungstätigkeit an.

2. Allgemeine Verfahrensangaben

z.B.

  • Marketingmaßnahmen (Newsletter)
  • Personalmanagement
  • Bewerbungsprozess
  • Buchhaltung
  • Kundenmanagement
  • Onlinemarketing (Analytics, Piwik ...)
  • Verarbeitung von Daten im Auftrag Dritter 

Genaue Beschreibung mit Mitteln des allgemeinen Sprachgebrauchs und
Hinweisen zur Verarbeitung personenbezogener Daten.

 

z.B.

  • Erfassung von Daten zur Kontaktaufnahme bei Störungsmeldungen (Online Störungsmeldung)
  • Erfassung von Daten (Bewerberdaten) für die Besetzung offener Stellen im Unternehmen.
  • Erfassung von Daten für die Registrierung und Bereitstellung eines Online-Zugangs.
3. Betroffenen Personengruppen

Personengruppen

Mehrfachauswahl möglich!
 
Nennung der durch die Verarbeitung betroffenen Personengruppen, z. B. Beschäftigte, Berater, Kunden, Lieferanten, Patienten, Interessenten.
4. Angaben zu den Daten und Kategorien

4.1 Beschreibung/Art der erfassten Daten oder Datenkategorien

Mehrfachauswahl möglich!

Datenkategorien nach Art. 9 DSGVO

Mehrfachauswahl möglich!

4.2 Herkunft der Daten

Mehrfachauswahl möglich!
Die Verarbeitung besonderer Kategorien personenbezogener Daten sind Verarbeitungen von Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.

4.3 Mittel der Datenweiterverarbeitung

Mehrfachauswahl möglich!

 

Welche Software oder Systeme werden für diese Verarbeitung eingesetzt?

4.4 Interne Empfänger der Daten

Empfänger ist jede Person oder Stelle, die Daten erhält, z. B. Vertragspartner, Kunden, Behörden, Versicherungen, ärztliches Personal, Auftragsverarbeiter (z. B. Dienstleistungsrechenzentrum, Call-Center, Datenvernichter), oder ein Verfahren, bzw. Geschäftsprozess, an den Daten
weitergegeben werden.

4.5 Externe Empfänger der Daten

Empfänger ist jede Person oder Stelle, die Daten erhält, z. B. Vertragspartner, Kunden, Behörden, Versicherungen, ärztliches Personal, Auftragsverarbeiter (z. B. Dienstleistungsrechenzentrum, Call-Center, Datenvernichter), oder ein Verfahren, bzw. Geschäftsprozess, an den Daten
weitergegeben werden.

4.6 Datenübermittlung ins Ausland

Werden Daten ins Ausland übermittelt? Egal ob EU oder nicht EU!

4.7 Wo werden die Daten gespeichert

Benennung des Dienstleisters für den  Nachweis eines Vertrags und Wahrnehmung der Kontrollpflichten.

4.8 Regelfristen für die Löschung der Daten

Gemäß Art. 5 Abs. 1 e) DS-GVO dürfen personenbezogene Daten nur so lange gespeichert werden, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Unter Beachtung (z.B. steuer-)
gesetzlicher, satzungsmäßiger oder vertraglicher Aufbewahrungsfristen müssen die Daten nach Zweckfortfall unverzüglich gelöscht werden.
5. Zugriffsberechtigung

Personengruppen

Wer hat Zugriff auf die Daten. Egal ob es sich im interne oder externe Personengruppen handelt.

6. Sonstiges

6.1 Wie wurden die Betroffenen Informiert

Nach Art. 12 der DS-GVO müssen geeignete Maßnahmen getroffen werden, um den Betroffenen die in Art. 13 und 14 DS-GVO aufgeführten Angaben, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer
klaren und einfachen Sprache zu übermitteln. Dies kann schriftlich oder in einer anderen Form, z.B. elektronisch erfolgen.

6.2 Die Verarbeitung ist Zulässig auf Basis (Art 6 Abs. 1 DSGVO)

Nennung der rechtlichen Grundlage (Prinzip des Verarbeitungsverbots mit Erlaubnisvorbehalt).

Informationen für zusätzliche Angaben.

Revision

Informationen für zusätzliche Angaben.

powered by XIMA® formcycle
all fields marked with a (*) are required and must be filled out