3. Überblick
Verschaffen Sie sich einen Überblick!
Nur durch die Kenntnis, wo und wie die Daten durch Ihr Unternehmen fließen, können Sie die erforderlichen Maßnahmen in Sachen Datenschutz und ‑sicherheit identifizieren. Dies ist ein großer Bestandteil der Datenschutzorganisation, um das erforderliche Verzeichnis der Verarbeitungstätigkeiten erstellen zu können.
An dieser Stelle wollen wir auch darauf hinweisen, das es nicht unerheblich ist, einen Überblick über wichtige Dokumente zu haben. Denn unserer Erfahrung nach sind AV-Verträge (Verträge zur Auftragverarbeitung) nicht vorhanden oder veraltet. Das Gleiche gilt oft für Nutzervereinbarungen oder Verschwiegenheitsverpflichtungen.
- Hardware, Software, Aps, Clouddienste, Smartphones, Videokameras
- sonstige externe Dienstleister erfassen (prüfen, ob ein AV-Vertrag erforderlich ist)
- Datenflüsse zwischen den Programmen erfassen
- Hilfreich sind grafische Darstellungen, um einen schnellen Überblick zu bekommen
- Speicherorte auflisten