SCHEMAVORLAGEN
DSGVO-Verarbeitungstätigkeit
Strukturieren Sie Angaben zu Verantwortlichkeit, Rechtsgrundlage, Datenkategorien und Prüfung einer Verarbeitung.
Die DSGVO ist der allgemeine EU-Rahmen zum Schutz personenbezogener Daten. Artikel 30 behandelt Verzeichnisse von Verarbeitungstätigkeiten; strukturierte Angaben zu Zweck, Personen, Daten und Empfängern sind dafür wichtig. Diese Vorlage hilft beim Ordnen, muss vor der Nutzung als formelles Verzeichnis aber angepasst und geprüft werden.
Felder
Eine Verarbeitung soll auch später verständlich sein: Warum findet sie statt, wessen Daten sind betroffen und welche Entscheidungen wurden getroffen? Diese Struktur bildet den Ausgangspunkt für diese Prüfung.
| Feld | Typ | Was es erfasst |
|---|---|---|
| Processing activityPflichtfeld · Indexiert | Text | Name des Vorgangs zur Verarbeitung personenbezogener Daten. |
| Data controllerPflichtfeld · Indexiert | Text | Stelle, die Zweck und Mittel der Verarbeitung bestimmt. |
| Purpose | Text | Zweck, zu dem personenbezogene Daten verarbeitet werden. |
| Data subjects | Text | Personengruppen, deren personenbezogene Daten verarbeitet werden. |
| Personal data categories | Text | Arten personenbezogener Daten in der Verarbeitung. |
| Legal basisPflichtfeld · Indexiert | Einzelauswahl | Dokumentierte Rechtsgrundlage der Verarbeitung.Optionen: Consent, Contract, Legal obligation, Vital interests, Public task, Legitimate interests |
| Recipients | Text | Personen oder Stellen, an die personenbezogene Daten weitergegeben werden. |
| Retention periodIndexiert | Einzelauswahl | Gewählte Datenaufbewahrungsfrist; dokumentiert Vorgaben, löscht aber keine Daten.Optionen: 1 year, 3 years, 5 years, 7 years, Indefinite |
| International transferIndexiert | Ja / Nein | Kennzeichnet eine internationale Übermittlung personenbezogener Daten. |
| Data ownerPflichtfeld · Indexiert | Confluence-Benutzer | Für Daten oder Verarbeitung verantwortliche Person. |
| DPIA requiredIndexiert | Ja / Nein | Hält fest, ob eine Datenschutz-Folgenabschätzung nötig ist. |
| Last reviewIndexiert | Datum | Datum der letzten Prüfung des Datensatzes. |