Privacy Management
Datenschutzaudits als Kontrollinstrument.
Regelmässige Datenschutzaudits sichern die Wirksamkeit von Datenschutzmassnahmen und die DSGVO-Compliance.
Prüffelder
Verarbeitungsverzeichnis
Vollständigkeit und Richtigkeit des Verarbeitungsverzeichnisses nach Art. 30 DSGVO.
Betroffenenrechte
Prozesse zur Ausübung der Betroffenenrechte nach Art. 15-21 DSGVO.
Auftragsverarbeitungsverträge
Vollständigkeit und Korrektheit der AVV mit allen Auftragsverarbeitern nach Art. 28 DSGVO.
Technisch-organisatorische Massnahmen
Umsetzung und Wirksamkeit der TOM nach Art. 32 DSGVO.
Datenschutzverletzungen
Prozesse zur Erkennung, Meldung und Dokumentation von Datenschutzverletzungen nach Art. 33-34 DSGVO.
Privacy by Design und Default
Umsetzung der Prinzipien Privacy by Design und Privacy by Default bei neuen Prozessen und Systemen.
Auditzyklus
- Jährliches umfassendes Datenschutzaudit
- Quartalsweise Überprüfung des Verarbeitungsverzeichnisses
- Ad-hoc-Audits nach wesentlichen Änderungen oder Datenschutzverletzungen
- Kontinuierliche Überwachung der Bearbeitung von Betroffenenanfragen