Online-Selbstaudit

Einleitung

Sehr geehrte Dame, sehr geehrter Herr,

mit diesem Audit-Fragebogen können Sie die Anforderungen in Ihrem Unternehmen, die gem. der Europäischen Datenschutzverordnung (DSGVO) seit dem 25. Mai 2018 umgesetzt werden müssen, prüfen, bewerten, als erfüllt markieren oder zur Nachbearbeitung zurückstellen.

Sobald uns Ihre vorliegen, gehen wir auf alle nicht erfüllten Anforderungen ein und entwickeln mit Ihnen gemeinsam eine Lösungsstrategie.

Nach Erfüllung aller Anforderungen bekommen Sie von uns eine Auswertung in Form eines Selbst-Audits, welche ausführliche Handlungsmaßnahmen (falls erforderlich) beinhaltet.

Um die erforderlichen Gesetzestexte zum Beantworten Ihrer Fragen heranzuziehen, klicken Sie bitte auf diesen Link.

Wir freuen uns auf Ihre Angaben und auf eine erfolgreiche Umsetzung zur DSGVO-Konformität.

Es grüßt Sie herzlich, Ihr

Feyzi Erdar
zert. Datenschutz-Auditor (TÜV)
zert. Datenschutzbeauftragter (TÜV)

Unternehmensangaben

Name des Unternehmens*

Rechtsform*

Anschrift*

Ansprechpartner/in*

Rückrufnummer*

eMail-Adresse*

Branche*

Anzahl der Mitarbeiter*

Anzahl der Mitarbeiter, die elektronisch personenbezogene Daten verarbeiten*

Betreiben Sie einen Webauftritt?*

Ja

Nein

Webseite (falls vorhanden)

Audit-Fragebogen

(gem. DSGVO-Fragebogen des LDA Bayern)

I. Struktur und Verantwortlichkeit im Unternehmen

1. Gibt es das Bewusstsein im Unternehmen, dass Datenschutz Chefsache ist, beispielsweise durch*

	Ja	Nein	Rückstellen zur externen Beratung

- Vorhandensein einer Datenschutzleitlinie
- Beschreibung der Datenschutzziele
- Regelung der Verantwortlichkeiten
- Bewusstsein über Datenschutzrisiken
- Transparenz über Zielkonflikte (z.B. zwischen Marketing- und Rechtsabteilung)

2. Verfügt Ihr Unternehmen über eine(n) betriebliche(n) Datenschutzbeauftragte(n)?

Ja

Nein

Falls nein, warum nicht?

II. Übersicht über Verarbeitungen

1. Haben Sie ein Verzeichnis Ihrer Verarbeitungstätigkeiten gem. Art. 30 DSGVO?*

Ja

Nein

Wenn nein, warum nicht? Ist das dokumentiert?

Wie haben Sie sichergestellt, dass datenschutzrechtliche Belange bei Beginn oder Änderung eines jeden Prozesses in Ihrem Unternehmen Berücksichtigung finden (Privacy by Design –Art. 25 DSGVO)?

III. Einbindung Externer

1. Haben Sie Externe zur Erledigung Ihrer Arbeiten (Auftragsverarbeiter) eingebunden?*

Ja

Nein

Wenn ja, haben Sie eine Übersicht über die Auftragsverarbeiter?

Auftragbearbeiter 1 (Firmenname, Anschrift, Ansprechpartner(in), Rückrufnummer, eMail-Adresse)

Auftragbearbeiter 2 (Firmenname, Anschrift, Ansprechpartner(in), Rückrufnummer, eMail-Adresse)

ggf. weitere Auftragsbearbeiter

Wenn ja, haben Sie mit allen Ihren Auftragsverarbeitern die erforderlichen Vereinbarungen mit dem Mindestinhalt nach Art. 28 Abs. 3 DSGVO abgeschlossen?

Ja

Nein

IV. Transparenz, Informationspflichten und Sicherstellung der Betroffenenrechte

1. Haben Sie Ihre Texte zur datenschutzrechtlichen Information der betroffenen Personen bei der Datenerhebung an die Anforderungen nach Art. 13 bzw. 14 DSGVO angepasst?*

Ja

Nein

Wenn nein, warum nicht?

2. Haben Sie insbes. folgende Informationen neu aufgenommen, sofern nicht bereits vorher enthalten:*

	Ja	Nein	Rückstellen zur externen Beratung

- Kontaktdaten des Datenschutzbeauftragten
- Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten
- Falls Sie die Verarbeitung mit ihren berechtigten Interessen oder berechtigten Interessen eines Dritten begründen: die berechtigten Interessen
- Falls Sie Daten in Drittländer übermitteln: die von Ihnen zum Einsatz gebrachten geeigneten Garantien zum Schutz der Daten (z.B. Standarddatenschutzklauseln)
- Dauer der Speicherung; sofern nicht möglich, die Kriterien für die Festlegung dieser Dauer
- Bestehen der Rechte betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, auf Widerspruch aufgrund besonderer Situation einer betroffenen Person sowie auf Datenportabilität
- Sofern Verarbeitung auf Einwilligung beruht: das Recht zum jederzeitigen Widerruf der Einwilligung
- Recht auf Beschwerde bei der Aufsichtsbehörde
- Ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist
- Sofern einschlägig: die Vornahme einer automatisierten Entscheidungsfindung einschließlich Profiling sowie – in diesem Fall – Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen der Verarbeitung für die betroffene Person
- Sofern Sie die Daten nicht bei der betroffenen Person erhoben haben: aus welcher Quelle die personenbezogenen Daten stammen und ggf. ob sie aus öffentlich zugänglichen Quellen stammen
- Haben Sie Ihre Werbe-Einwilligungserklärungen für Kunden, Interessenten usw., an die Anforderungen von Art. 7 und 13 DSGVO angepasst (insbesondere: erweiterte Informationspflichten, auch zur jederzeitigen Widerrufbarkeit der Einwilligung)?

3. Haben Sie ein Verfahren eingerichtet, um Anträge von betroffenen Personen auf Auskunft zu den eigenen Daten nach Art. 15 DSGVO zeitnah und vollständig erfüllen zu können (Art. 12 Abs. 1 DSGVO)?

Ja

Nein