![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Die Datenschutzgrundverordnung legt Unternehmen bestimmte Aufgaben auf. Dazu geh\u00f6rt auch das Erfassen der Verarbeitungst\u00e4tigkeiten, also welche pers\u00f6nlichen Daten anfallen und wo diese verarbeitet werden. Den Datenschutzverantwortlichen in Organisationen f\u00e4llt diese Aufgabe zu. Die Tage ist mit von der CARMAO GmbH eine \u00dcbersicht mit Tipps rund um dieses Thema zugegangen, welche ich einfach mal online stelle.<\/p>\n
<\/p>\n
Nach Beobachtung der Spezialisten wissen viele Unternehmen nicht, dass die F\u00fchrung eines Verzeichnisses von Verarbeitungst\u00e4tigkeiten im Sinne des Datenschutzes ist keine K\u00fcr, sondern Pflicht ist. Verantwortliche f\u00fcr die Verarbeitung personenbezogener Daten, einschlie\u00dflich Drittanbieter wie Cloud-Service-Provider, Marketingagenturen und Datenanalytik-Unternehmen, m\u00fcssen Verarbeitungst\u00e4tigkeiten festhalten und dokumentieren. <\/p>\n
Allerdings gibt es Ausnahmen von der Regel. Die Verarbeitungst\u00e4tigkeiten an sich sind als wesentliche Vorgabe der DSGVO fest definiert, aber das Verzeichnis muss best\u00e4ndig angepasst und \u00fcberwacht werden. Die CARMAO GmbH (carmao.de), Spezialist f\u00fcr organisationale Resilienz, gibt einen \u00dcberblick, wer Auskunft geben muss und wor\u00fcber.<\/p>\n
\"Das Verzeichnis von Verarbeitungst\u00e4tigkeiten ist Artikel 30 der DSGVO und verpflichtend. Das ist vielen nicht bekannt. Das VVT ist eine wichtige Ma\u00dfnahme zur Gew\u00e4hrleistung des Datenschutzes und der Wahrung der Rechte der betroffenen Personen. Unternehmen m\u00fcssen sicherstellen, dass die Daten, die sie sammeln, verwenden und speichern, gesch\u00fctzt und sicher sind. Doch es gibt auch Ausnahmef\u00e4lle\", erkl\u00e4rt Ulrich Heun, Gesch\u00e4ftsf\u00fchrer der CARMAO GmbH. <\/p>\n
Unternehmen mit weniger als 250 Mitarbeitenden, die keine komplexen Datenverarbeitungst\u00e4tigkeiten ausf\u00fchren, m\u00fcssen im Prinzip kein VVT f\u00fchren. Hierbei gibt es jedoch auch Abweichungen. Denn grunds\u00e4tzlich sind auch kleinere Unternehmen verpflichtet, den geltenden Datenschutzgesetzen zu entsprechen und personenbezogene Daten angemessen zu sch\u00fctzen. In bestimmten F\u00e4llen, wie z. B. bei der Verarbeitung sensibler personenbezogener Daten, kann es also trotzdem erforderlich sein, ein Verzeichnis von Verarbeitungst\u00e4tigkeiten zu f\u00fchren. Denn in fast jedem Unternehmen werden Personalakten gef\u00fchrt, Kundendatenbanken verwaltet oder Newsletter versandt. Somit werden personenbezogene Daten verarbeitet, f\u00fcr die eine Verpflichtung zur Erfassung im Sinne des VVT besteht. <\/p>\n
Das Verzeichnis von Verarbeitungst\u00e4tigkeiten ist das Kernst\u00fcck einer jeden Datenschutzdokumentation und gibt Auskunft dar\u00fcber, welche Verarbeitungsvorg\u00e4nge im Unternehmen stattfinden. Zudem ergibt sich ein \u00dcberblick \u00fcber die Prozesse und ob diese noch zeitgem\u00e4\u00df sind oder angepasst werden m\u00fcssen. <\/p>\n
Durch die Dokumentation von Verarbeitungst\u00e4tigkeiten kann das Unternehmen sicherstellen, dass es den geltenden Datenschutzgesetzen entspricht und dass personenbezogene Daten angemessen gesch\u00fctzt werden. Au\u00dferdem kann die \u00dcberwachung dabei helfen, Datenschutzrisiken zu identifizieren und zu minimieren. <\/p>\n
\"Erst durch ein akkurates Verzeichnis von Verarbeitungst\u00e4tigkeiten ist es m\u00f6glich, die in einem Unternehmen stattfindenden Verarbeitungsvorg\u00e4nge zu \u00fcberschauen, zu kontrollieren, auf ihre Zul\u00e4ssigkeit hin zu \u00fcberpr\u00fcfen und damit alle verbundenen Risiken zu bewerten. So l\u00e4sst sich Handlungsbedarf erkennen und in angemessener Art umsetzen\", sagt Ulrich Heun. <\/p>\n
Auf der CARMAO-Datenschutz-Conference am 25.4.2023 von 9:30 bis 16:30 Uhr erfahren Interessierte, wie sie Datenschutz in ihrer Organisation ganz praktisch und einfach umsetzen k\u00f6nnen. An konkreten Beispielen, in kurzen Workshop-Sessions und praxisnahen Vortr\u00e4gen beleuchten die CARMAO-Experten, wie Verantwortliche den \u00dcberblick \u00fcber die vielf\u00e4ltigen Aufgaben im Bereich der Verarbeitungst\u00e4tigkeiten behalten. Mehr Informationen gibt es auf dieser Webseite im Seminarkalender<\/a>. <\/p>\n Die CARMAO GmbH ist Spezialist f\u00fcr Unternehmensresilienz mit Schwerpunkten wie Informationssicherheit, Business Continuity Management und weiteren. CARMAO st\u00e4rkt die F\u00e4higkeit eines Unternehmens oder einer Organisation, sich systematisch auf aktuelle und k\u00fcnftige negative Einfl\u00fcsse vorzubereiten und so Sch\u00e4den zu vermeiden. So befasst sich das Unternehmen auch regelm\u00e4\u00dfig mit den beliebtesten und neuen Angriffsmethoden.<\/p>\n","protected":false},"excerpt":{"rendered":" Die Datenschutzgrundverordnung legt Unternehmen bestimmte Aufgaben auf. Dazu geh\u00f6rt auch das Erfassen der Verarbeitungst\u00e4tigkeiten, also welche pers\u00f6nlichen Daten anfallen und wo diese verarbeitet werden. Den Datenschutzverantwortlichen in Organisationen f\u00e4llt diese Aufgabe zu. Die Tage ist mit von der CARMAO GmbH … Weiterlesen