Verfahren erstellen: Neuigkeiten:Vortrag im Rahmen der IRIS 2018 in Salzburg

Zwecke und kurze Beschreibung der Datenverarbeitung

Wurde eine Folgenabschätzung durchgeführt?

Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.

Die Rechtsgrundlagen (zB rechtliche Verpflichtung, Einwilligung, Vertragserfüllung, lebenswichtige Interessen des Betroffenen, kein überwiegendes berechtigtes Interesse des Betroffenen) sind nach der DSGVO zwar nicht verpflichtend ins Verarbeitungsverzeichnis aufzunehmen. Allerdings unterliegt der verantwortliche Verarbeiter einer sogenannten Rechenschaftspflicht. Diese besagt eine Nachweispflicht bzgl. der Einhaltung der Pflichten nach der DSGVO. Dazu gehört unter anderem auch der Nachweis, dass die Datenverarbeitung nach den in der DSGVO normierten Rechtmäßigkeitsgrundlagen erfolgt.

Die Angabe, wo Verträge, Zustimmungserklärungen oder sonstige Unterlagen innerhalb der Organisation abgelegt wurden, ist nicht verpflichtend im Verarbeitungsverzeichnis zu dokumentieren, erleichtert aber vor allem in größeren, arbeitsteilig organisierten Organisationen das Auffinden der entscheidenden Unterlagen (dient also lediglich der innerbetrieblichen Arbeitserleichterung).

Unterlagen oder andere begleitende Dokumente können hier ins Datencockpit hochgeladen werden.

IT-Anwendungen, die im Zuge des Verfahrens verwendet werden.

Für das Verfahren verantwortliche bzw. am Verfahren beteiligte Abteilungen

Benutzer/in, der/die die eine Kontaktperson für die Folgenabschätzung ist.

BenutzerInnen können Aufgaben zugewiesen werden, die in der Liste auf ihrer Benutzerseite angezeigt werden.