Datenschutz-Grundverordnung
Version core · Aktiv · 22 Pflichten.
Stammdaten
Identifikation, Geltungsbereich und Review-Daten dieses Katalogpakets.
- Name
- Datenschutz-Grundverordnung
- Kurzkennung
- core-dsgvo
- Version
- core
- Status
- Aktiv
- Jurisdiktion
- EU
- Geltungsbereich/Branche
- -
- Gültig ab
- -
- Gültig bis
- -
- Vorversion
- -
- Geprüft am
- -
- Geprüft von
- -
Beschreibung
Kernmodul fuer DSGVO mit kuratierten Pflichten aus dem NACT OS Startkatalog.
QA-Bewertung
Aktivierungskriterien und Prüfergebnis.
QA-Score
0%
nicht bereit
Aktivierung noch nicht möglich
Die offenen Punkte müssen vor Aktivierung geprüft werden.
- Der QA-Score liegt unter 80%.
Pflichten in diesem Modul
Stammpflichten mit Risiko, Review-Status und Nachweisanforderungen.
| Regelwerk | Referenz | Titel | Kategorie | Risiko | Prüfstatus | Nachweise | |
|---|---|---|---|---|---|---|---|
| DSGVO | Art. 28 | AVV für Auftragsverarbeitung abschließen | Datenschutz | Hoch | Prüfung erforderlich | 3 | Öffnen |
| DSGVO | DPX-01 | Aufbewahrungs- und Löschfristen dokumentieren | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-11 | Auftragsverarbeiter regelmäßig überprüfen | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | Art. 15-22 | Betroffenenrechte-Prozess vorhalten | Datenschutz | Hoch | Prüfung erforderlich | 3 | Öffnen |
| DSGVO | Art. 35 | DSFA-Prüfung durchführen | Datenschutz | Hoch | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-08 | Datenminimierung in Prozessen prüfen | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-04 | Datenschutzanfragen fristgerecht tracken | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-10 | Datenschutzdokumente versionieren | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | Art. 5 | Datenschutzgrundsätze dokumentieren | Datenschutz | Hoch | Prüfung erforderlich | 3 | Öffnen |
| DSGVO | DPX-07 | Datenschutzrisiken bei neuen Tools prüfen | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-03 | Datenschutzrollen festlegen | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-06 | Datenschutzschulung regelmäßig durchführen | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | Art. 44 ff. | Drittlandtransfers prüfen | Datenschutz | Hoch | Prüfung erforderlich | 3 | Öffnen |
| DSGVO | DPX-02 | Einwilligungsmanagement überprüfen | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-12 | Gemeinsame Verantwortlichkeit prüfen | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | Art. 12-14 | Informationspflichten erfüllen | Datenschutz | Hoch | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-05 | Privacy by Design im Entwicklungsprozess berücksichtigen | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | DPX-09 | Protokollierung von Zugriffen bewerten | Datenschutz | Mittel | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | Art. 6 | Rechtsgrundlagen dokumentieren | Datenschutz | Hoch | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | Art. 32 | TOMs dokumentieren und überprüfen | Datenschutz | Kritisch | Prüfung erforderlich | 3 | Öffnen |
| DSGVO | Art. 30 | Verzeichnis von Verarbeitungstätigkeiten führen | Datenschutz | Hoch | Prüfung erforderlich | 2 | Öffnen |
| DSGVO | Art. 33/34 | Datenschutzverletzungen melden | Incident Management | Kritisch | Prüfung erforderlich | 3 | Öffnen |