DSGVO-Magazin
Das Magazin von Verarbeitungsbuch behandelt VVT, TOM, Auftragsverarbeitung und Löschfristen aus der Sicht kleiner Verantwortlicher. Es hilft beim Prüfen von Vorlagen und beim Aufbau einer gepflegten Dokumentation.
Der Beitrag erklärt, wer bei einer datenschutzrechtlichen Anfrage welche Aufgabe hat. Er trennt Verantwortliche, Auftragsverarbeiter, Datenschutzbeauftragte und Aufsichtsbehörden klar voneinander.
Zuständigkeiten klärenDer Beitrag analysiert typische Brüche zwischen Verzeichnis, Dienstleisterliste, TOM und Löschkonzept. Jeder Fehler wird mit seiner konkreten Folge und einem umsetzbaren Gegenmittel beschrieben.
Fehler vermeidenDer Beitrag führt in das Löschkonzept als Pflichtbaustein der DSGVO-Dokumentation ein. Er definiert die Begriffe so, dass kleine Betriebe Löschregeln aus ihren tatsächlichen Verfahren ableiten können.
Löschregeln verstehenDer Leitfaden führt durch die Aufnahme eines neuen Auftragsverarbeiters, vom Fachbereichshinweis bis zur dokumentierten Freigabe. Er schafft eine klare Reihenfolge, damit Vertrag, Verzeichnis, TOM und Löschung nicht auseinanderlaufen.
Dienstleister eintragenDer Beitrag spielt den Wechsel eines Cloud-Dienstleisters in einer Zahnarztpraxis durch. Anhand einer Beispielrechnung zeigt er, welche Dokumentationsänderungen vor Freigabe, Umstellung und Vertragsende nachweisbar sein müssen.
Cloudwechsel nachvollziehenDer Beitrag benennt die Dokumente, die für ein prüffähiges Verzeichnis und seine Belege benötigt werden. Er erläutert Inhalte, Verknüpfungen und die Frage der Aufbewahrung ohne erfundene Pauschalfristen.
Unterlagen zusammenstellenDer Beitrag vergleicht Word-Dateien, Tabellen und spezialisierte Dokumentationssoftware anhand konkreter Pflege- und Nachweiskriterien. Er hilft bei der Entscheidung für ein Verfahren, das zu mehreren kleinen Mandanten oder einem einzelnen Betrieb passt.
Werkzeuge vergleichenDer Beitrag ordnet die gestaffelte Anwendung der KI-Verordnung für kleine Verantwortliche ein. Er zeigt, welche vorhandenen DSGVO-Unterlagen bei KI-Einsatz überprüft und aktualisiert werden sollten.
KI-Einsatz einordnenDer Beitrag klärt, wann auch kleine Verantwortliche ein Verzeichnis von Verarbeitungstätigkeiten benötigen. Er übersetzt die Ausnahmen des Artikels 30 DSGVO in prüfbare Entscheidungen für Mandantenakten und Betriebe.
Pflicht richtig prüfen9 Beiträge, geschrieben von Julien Jimenez.
Pilotphase
Fordern Sie eine Vorführung an, wenn Sie Ihr VVT nicht länger als abgelegte Word-Datei führen möchten. Wir besprechen, ob Verarbeitungsbuch zu Ihrem Betrieb oder Ihrer Mandantenbetreuung passt.
Teilen Sie uns mit, ob Sie eine einzelne Organisation dokumentieren oder Mandanten betreuen. Eine konkrete Frage zu VVT, TOM oder Löschfristen hilft bei der Vorbereitung.
