Online-Selbstaudit

Einleitung

Sehr geehrte Dame, sehr geehrter Herr,

mit diesem Audit-Fragebogen können Sie die Anforderungen in Ihrem Unternehmen, die gem. der Europäischen Datenschutzverordnung (DSGVO) seit dem 25. Mai 2018 umgesetzt werden müssen, prüfen, bewerten, als erfüllt markieren oder zur Nachbearbeitung zurückstellen.

Sobald uns Ihre vorliegen, gehen wir auf alle nicht erfüllten Anforderungen ein und entwickeln mit Ihnen gemeinsam eine Lösungsstrategie.

Nach Erfüllung aller Anforderungen bekommen Sie von uns eine Auswertung in Form eines Selbst-Audits, welche ausführliche Handlungsmaßnahmen (falls erforderlich) beinhaltet.

Um die erforderlichen Gesetzestexte zum Beantworten Ihrer Fragen heranzuziehen, klicken Sie bitte auf diesen Link.

Wir freuen uns auf Ihre Angaben und auf eine erfolgreiche Umsetzung zur DSGVO-Konformität.

Es grüßt Sie herzlich, Ihr

Feyzi Erdar
zert. Datenschutz-Auditor (TÜV)
zert. Datenschutzbeauftragter (TÜV)

Unternehmensangaben

Name des Unternehmens*

Rechtsform*

Anschrift*

Ansprechpartner/in*

Rückrufnummer*

eMail-Adresse*

Branche*

Anzahl der Mitarbeiter*

Anzahl der Mitarbeiter, die elektronisch personenbezogene Daten verarbeiten*

Betreiben Sie einen Webauftritt?*

Nein

Webseite (falls vorhanden)

Einwilligung zur Speicherung meiner personengebundenen Daten*

Ich willige hiermit ein, dass meine übermittelten Daten gemäß unseren Datenschutzbestimmungen zur internen Verwendung gespeichert werden. Eine Weitergabe an Dritte erfolgt nicht. Die übermittelten personenbezogenen Daten werden für die Dauer des Bearbeitungsprozesses gespeichert und bei Nichtzustandekommen einer Geschäftsbeziehung gem. Art. 17 DSGVO gelöscht, sofern der Löschung gem. Art. 17 Abs. 3 DSGVO nichts entgegensteht.

Audit-Fragebogen

(gem. DSGVO-Fragebogen des LDA Bayern)

I. Struktur und Verantwortlichkeit im Unternehmen

1. Gibt es das Bewusstsein im Unternehmen, dass Datenschutz Chefsache ist, beispielsweise durch*

	Ja	Nein	Rückstellen zur externen Beratung

- Vorhandensein einer Datenschutzleitlinie
- Beschreibung der Datenschutzziele
- Regelung der Verantwortlichkeiten
- Bewusstsein über Datenschutzrisiken
- Transparenz über Zielkonflikte (z.B. zwischen Marketing- und Rechtsabteilung)

2. Verfügt Ihr Unternehmen über eine(n) betriebliche(n) Datenschutzbeauftragte(n)?

Nein

Falls nein, warum nicht?

IV. Transparenz, Informationspflichten und Sicherstellung der Betroffenenrechte

1. Haben Sie Ihre Texte zur datenschutzrechtlichen Information der betroffenen Personen bei der Datenerhebung an die Anforderungen nach Art. 13 bzw. 14 DSGVO angepasst?*

Nein

Wenn nein, warum nicht?

2. Haben Sie insbes. folgende Informationen neu aufgenommen, sofern nicht bereits vorher enthalten:*

	Ja	Nein	Rückstellen zur externen Beratung

- Kontaktdaten des Datenschutzbeauftragten
- Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten
- Falls Sie die Verarbeitung mit ihren berechtigten Interessen oder berechtigten Interessen eines Dritten begründen: die berechtigten Interessen
- Falls Sie Daten in Drittländer übermitteln: die von Ihnen zum Einsatz gebrachten geeigneten Garantien zum Schutz der Daten (z.B. Standarddatenschutzklauseln)
- Dauer der Speicherung; sofern nicht möglich, die Kriterien für die Festlegung dieser Dauer
- Bestehen der Rechte betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, auf Widerspruch aufgrund besonderer Situation einer betroffenen Person sowie auf Datenportabilität
- Sofern Verarbeitung auf Einwilligung beruht: das Recht zum jederzeitigen Widerruf der Einwilligung
- Recht auf Beschwerde bei der Aufsichtsbehörde
- Ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist
- Sofern einschlägig: die Vornahme einer automatisierten Entscheidungsfindung einschließlich Profiling sowie – in diesem Fall – Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen der Verarbeitung für die betroffene Person
- Sofern Sie die Daten nicht bei der betroffenen Person erhoben haben: aus welcher Quelle die personenbezogenen Daten stammen und ggf. ob sie aus öffentlich zugänglichen Quellen stammen
- Haben Sie Ihre Werbe-Einwilligungserklärungen für Kunden, Interessenten usw., an die Anforderungen von Art. 7 und 13 DSGVO angepasst (insbesondere: erweiterte Informationspflichten, auch zur jederzeitigen Widerrufbarkeit der Einwilligung)?

3. Haben Sie ein Verfahren eingerichtet, um Anträge von betroffenen Personen auf Auskunft zu den eigenen Daten nach Art. 15 DSGVO zeitnah und vollständig erfüllen zu können (Art. 12 Abs. 1 DSGVO)?

Nein

Rückstellen zur externen Beratung

4. Haben Sie Verfahren eingerichtet, um Anträge auf Datenübertragbarkeit betroffener Personen erfüllen zu können (Art. 20 DSGVO)?

Nein

Rückstellen zur externen Beratung

1. Gibt es für jede Verarbeitungstätigkeit Angaben, mit der Sie die Rechtmäßigkeit Ihrer Verarbeitung nachweisen können, z.B. bezüglich Zwecken, Kategorien personenbezogener Daten, Empfängern und/oder Löschfristen (Art. 5 Abs. 2 DSGVO)?*

Nein

Rückstellen zur externen Beratung

Haben Sie geprüft, ob die Einwilligungen, auf die Sie eine Verarbeitung stützen, noch den Voraussetzungen der Art. 7 und/oder 8 DSGVO entsprechen?*

Nein

Rückstellen zur externen Beratung

Können Sie das Vorliegen der Einwilligung nachweisen?*

Nein

Rückstellen zur externen Beratung

2. Haben Sie einen Datenschutzmanagementsystem installiert, um sicherzustellen und den Nachweis erbringen zu können, dass Ihre Verarbeitung gemäß der DSGVO erfolgt (Art 24 Abs. 1 DSGVO)?*

Nein

Rückstellen zur externen Beratung

3. Haben Sie Ihre bestehenden Prozesse zur Überprüfung der Sicherheit der Verarbeitung auf die neuen Anforderungen des Art. 32 DSGVO angepasst?*

	Ja	Nein	Rückstellen zur externen Beratung

Haben Sie insbesondere bestehende Checklisten zur Auswahl von technischen und organisatorischen Maßnahmen durch eine risikoorientierte Betrachtungsweise auf Basis von Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten ersetzt?
Wurde ein geeignetes Managementsystem zur regelmäßigen Überprüfung, Bewertung und Verbesserung der Security-Maßnahmen umgesetzt?
Wurden Schutzmaßnahmen wie Pseudonymisierung und der Einsatz von kryptographischen Verfahren zum Schutz vor unbefugten oder unrechtmäßigen Verarbeitungen sowohl bezüglich externer als auch interner „Angreifer“ umgesetzt?

4. Haben Sie sich auf die evtl. Notwendigkeit der Durchführung einer Datenschutz-Folgenabschätzung vorbereitet?*

Nein

Rückstellen zur externen Beratung

Haben Sie eine geeignete Methode zur Bestimmung der Frage, ob eine Datenschutz-Folgenabschätzung durchzuführen ist, in Ihrem Unternehmen eingeführt?*

Nein

Rückstellen zur externen Beratung

Willkommen bei BID:IT - Professional IT Engineering.

Einleitung

Unternehmensangaben

Name des Unternehmens*

Rechtsform*

Anschrift*

Ansprechpartner/in*

Rückrufnummer*

eMail-Adresse*

Branche*

Anzahl der Mitarbeiter*

Anzahl der Mitarbeiter, die elektronisch personenbezogene Daten verarbeiten*

Betreiben Sie einen Webauftritt?*

Nein

Webseite (falls vorhanden)

Einwilligung zur Speicherung meiner personengebundenen Daten*

Audit-Fragebogen

(gem. DSGVO-Fragebogen des LDA Bayern)

I. Struktur und Verantwortlichkeit im Unternehmen

1. Gibt es das Bewusstsein im Unternehmen, dass Datenschutz Chefsache ist, beispielsweise durch*

	Ja	Nein	Rückstellen zur externen Beratung

- Vorhandensein einer Datenschutzleitlinie
- Beschreibung der Datenschutzziele
- Regelung der Verantwortlichkeiten
- Bewusstsein über Datenschutzrisiken
- Transparenz über Zielkonflikte (z.B. zwischen Marketing- und Rechtsabteilung)

2. Verfügt Ihr Unternehmen über eine(n) betriebliche(n) Datenschutzbeauftragte(n)?

Nein

Falls nein, warum nicht?

IV. Transparenz, Informationspflichten und Sicherstellung der Betroffenenrechte

1. Haben Sie Ihre Texte zur datenschutzrechtlichen Information der betroffenen Personen bei der Datenerhebung an die Anforderungen nach Art. 13 bzw. 14 DSGVO angepasst?*

Nein

Wenn nein, warum nicht?

2. Haben Sie insbes. folgende Informationen neu aufgenommen, sofern nicht bereits vorher enthalten:*

	Ja	Nein	Rückstellen zur externen Beratung

- Kontaktdaten des Datenschutzbeauftragten
- Rechtsgrundlage(n) für die Verarbeitung personenbezogener Daten
- Falls Sie die Verarbeitung mit ihren berechtigten Interessen oder berechtigten Interessen eines Dritten begründen: die berechtigten Interessen
- Falls Sie Daten in Drittländer übermitteln: die von Ihnen zum Einsatz gebrachten geeigneten Garantien zum Schutz der Daten (z.B. Standarddatenschutzklauseln)
- Dauer der Speicherung; sofern nicht möglich, die Kriterien für die Festlegung dieser Dauer
- Bestehen der Rechte betroffener Personen auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, auf Widerspruch aufgrund besonderer Situation einer betroffenen Person sowie auf Datenportabilität
- Sofern Verarbeitung auf Einwilligung beruht: das Recht zum jederzeitigen Widerruf der Einwilligung
- Recht auf Beschwerde bei der Aufsichtsbehörde
- Ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist
- Sofern einschlägig: die Vornahme einer automatisierten Entscheidungsfindung einschließlich Profiling sowie – in diesem Fall – Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen der Verarbeitung für die betroffene Person
- Sofern Sie die Daten nicht bei der betroffenen Person erhoben haben: aus welcher Quelle die personenbezogenen Daten stammen und ggf. ob sie aus öffentlich zugänglichen Quellen stammen
- Haben Sie Ihre Werbe-Einwilligungserklärungen für Kunden, Interessenten usw., an die Anforderungen von Art. 7 und 13 DSGVO angepasst (insbesondere: erweiterte Informationspflichten, auch zur jederzeitigen Widerrufbarkeit der Einwilligung)?

3. Haben Sie ein Verfahren eingerichtet, um Anträge von betroffenen Personen auf Auskunft zu den eigenen Daten nach Art. 15 DSGVO zeitnah und vollständig erfüllen zu können (Art. 12 Abs. 1 DSGVO)?

Nein

Rückstellen zur externen Beratung

4. Haben Sie Verfahren eingerichtet, um Anträge auf Datenübertragbarkeit betroffener Personen erfüllen zu können (Art. 20 DSGVO)?

Nein

Rückstellen zur externen Beratung

Nein

Rückstellen zur externen Beratung

Haben Sie geprüft, ob die Einwilligungen, auf die Sie eine Verarbeitung stützen, noch den Voraussetzungen der Art. 7 und/oder 8 DSGVO entsprechen?*

Nein

Rückstellen zur externen Beratung

Können Sie das Vorliegen der Einwilligung nachweisen?*

Nein

Rückstellen zur externen Beratung

2. Haben Sie einen Datenschutzmanagementsystem installiert, um sicherzustellen und den Nachweis erbringen zu können, dass Ihre Verarbeitung gemäß der DSGVO erfolgt (Art 24 Abs. 1 DSGVO)?*

Nein

Rückstellen zur externen Beratung

3. Haben Sie Ihre bestehenden Prozesse zur Überprüfung der Sicherheit der Verarbeitung auf die neuen Anforderungen des Art. 32 DSGVO angepasst?*

	Ja	Nein	Rückstellen zur externen Beratung

Haben Sie insbesondere bestehende Checklisten zur Auswahl von technischen und organisatorischen Maßnahmen durch eine risikoorientierte Betrachtungsweise auf Basis von Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten ersetzt?
Wurde ein geeignetes Managementsystem zur regelmäßigen Überprüfung, Bewertung und Verbesserung der Security-Maßnahmen umgesetzt?
Wurden Schutzmaßnahmen wie Pseudonymisierung und der Einsatz von kryptographischen Verfahren zum Schutz vor unbefugten oder unrechtmäßigen Verarbeitungen sowohl bezüglich externer als auch interner „Angreifer“ umgesetzt?