Bereiten Sie Ihre Zertifizierung vor

Bereiten Sie Ihre Zertifizierung vor

Um eine erfolgreiche Zertifizierung vorzubereiten, finden Sie hier einige Ratschläge:

  • Verpflichten Sie sich zum Schutz personenbezogener Daten und kommunizieren Sie diese Verpflichtung (z. B. Privacy Pact).

  • Benennen Sie einen DSB und stellen Sie sicher, dass er/sie für die Öffentlichkeit sowie Ihre nationale Aufsichtsbehörde leicht erreichbar ist.

  • Erfassen und dokumentieren Sie Ihre Verarbeitungstätigkeiten.

  • Überprüfen Sie die Rechtmäßigkeit Ihrer Datenverarbeitungstätigkeit (falls sie auf einer Einwilligung beruht, stellen Sie sicher, dass diese informiert, freiwillig, unmissverständlich abgegeben und vor Beginn der Datenverarbeitung eingeholt wurde).

  • Bewerten Sie die Risiken für die Rechte und Freiheiten der betroffenen Personen und führen Sie gegebenenfalls eine Datenschutz-Folgenabschätzung (DSFA) durch.

  • Minimieren Sie die Erhebung, Verarbeitung, den Zugriff und die Speicherdauer personenbezogener Daten.

  • Sichern Sie die Datenverarbeitung durch angemessene technische und organisatorische Maßnahmen ab.

  • Verabschieden Sie eine angemessene Datenschutzrichtlinie, Regeln und Verfahren, einschließlich für Zugangskontrolle, Backups und Datenspeicherdauer, Betroffenenrechte, Auftragsverarbeiter und grenzüberschreitende Übermittlung personenbezogener Daten.

  • Kommunizieren Sie Ihre Datenschutzrichtlinie und -verfahren.

  • Erfassen und dokumentieren Sie die Ausübung von Betroffenenrechten.

  • Erfassen und dokumentieren Sie alle Datenschutzverletzungen und Ihre darauf erfolgten Reaktionen.

  • Überprüfen Sie regelmäßig Ihre technischen und organisatorischen Maßnahmen und aktualisieren Sie Ihre Risikobewertung.

  • Führen Sie mindestens einmal im Jahr eine Überprüfung der internen Audit-Ergebnisse und der Risikobewertung durch die Geschäftsleitung durch. Die Geschäftsleitung sollte einen gezielten Aktionsplan verabschieden, der die festgestellten Schwachstellen behebt.