Seminar ADONIS Datenschutz und Verzeichnis von Verarbeitungstätigkeiten

Ein belastbares Verzeichnis entsteht nicht als isolierte Liste. Verarbeitungstätigkeiten werden mit Geschäftsprozessen, Rollen, Systemen, Datenkategorien, Empfängern, Schutzmaßnahmen und Prüfzyklen verknüpft.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Seminarinhalte
• Verarbeitungstätigkeiten strukturiert erfassen
• Datenkategorien, Personen und Empfänger modellieren
• Rechtsgrundlage, Aufbewahrung und Löschung dokumentieren
• Schutzmaßnahmen und Risiken verknüpfen
• VVT prüfen und auswerten
• Praxisübungen
• Voraussetzungen

Zielsetzung

Nach Abschluss können Verarbeitungstätigkeiten konsistent erfasst, mit relevanten Repository-Informationen verbunden und auf Vollständigkeit sowie Aktualität ausgewertet werden.

Zielgruppe

Datenschutzkoordination, Datenschutzbeauftragte, Prozessmanagement, Compliance, Informationssicherheit und Fachbereiche.

Seminarinhalte

Die Inhalte werden in einer festen Arbeitsfolge aus Einordnung, Konfiguration oder Modellierung, Prüfung und dokumentierter Anwendung bearbeitet.

Kapitel 1: Verarbeitungstätigkeiten strukturiert erfassen

1. Schritt 1: Zweck, Verantwortungsbereich, Prozessbezug und Geltungsbereich einer Verarbeitungstätigkeit eindeutig festlegen.
2. Schritt 2: Verarbeitungstätigkeit mit den zugrunde liegenden Geschäftsprozessen und organisatorischen Verantwortungen verbinden.
3. Schritt 3: Ein einheitliches Benennungs- und Pflegekonzept für ein belastbares Verzeichnis aufbauen.

Kapitel 2: Datenkategorien, Personen und Empfänger modellieren

1. Schritt 1: Betroffenengruppen, Kategorien personenbezogener Daten, Quellen, interne Nutzung und Empfänger vollständig erfassen.
2. Schritt 2: Datenflüsse, Übermittlungen, Systeme, Dienstleister und mögliche Drittlandbezüge nachvollziehbar zuordnen.
3. Schritt 3: Unklare oder mehrfach gepflegte Stammdaten bereinigen und fachliche Verantwortung festlegen.

Kapitel 3: Rechtsgrundlage, Aufbewahrung und Löschung dokumentieren

1. Schritt 1: Rechtsgrundlagen und Zweckbindung pro Verarbeitungstätigkeit fachlich nachvollziehbar hinterlegen.
2. Schritt 2: Aufbewahrungs- und Löschfristen mit Dokumenten, Systemen, Verträgen und Prozessschritten abstimmen.
3. Schritt 3: Widersprüche zwischen Zweck, Datenumfang, Frist und tatsächlichem Prozessablauf identifizieren.

Kapitel 4: Schutzmaßnahmen und Risiken verknüpfen

1. Schritt 1: Technische und organisatorische Maßnahmen als wiederverwendbare Objekte erfassen und Verantwortungen zuweisen.
2. Schritt 2: Datenschutzrisiken nach Eintrittswahrscheinlichkeit und Auswirkung bewerten und mit Maßnahmen verknüpfen.
3. Schritt 3: Offene Maßnahmen, Wirksamkeitsprüfung und Restrisiko für die weitere Bearbeitung transparent dokumentieren.

Kapitel 5: VVT prüfen und auswerten

1. Schritt 1: Vollständigkeits-, Aktualitäts- und Plausibilitätsprüfungen für Verarbeitungstätigkeiten definieren.
2. Schritt 2: Auswertungen nach Organisation, Zweck, Datenkategorie, Empfänger, System, Risiko und Prüfstatus erstellen.
3. Schritt 3: Freigabe, regelmäßige Überprüfung und dokumentierte Änderung des Verzeichnisses in einen Governanceprozess überführen.

Praxisübungen

• Modellierung einer Verarbeitungstätigkeit mit vollständigem Prozess- und Systembezug.
• Zuordnung von Datenkategorien, Empfängern, Fristen und Schutzmaßnahmen.
• Erstellung einer Qualitätsauswertung für unvollständige oder überfällige VVT-Einträge.

Voraussetzungen

Grundverständnis der Datenschutzorganisation und grundlegende ADONIS-Kenntnisse. Rechtsberatung ist nicht Bestandteil des Seminars.