Neuerungen im Datenschutz* Ein 12 Punkte-Programm für Unternehmen
*(ab 1. September 2023)
- Festlegung der Verantwortung für den Datenschutz
- Identifikation von Datenbearbeitungstätigkeiten und Erstellen von Verzeichnissen
- Datenschutzerklärungen für Kunden, Mitarbeiter und Stellenbewerber formulieren
- Definieren der maximalen Aufbewahrungsfristen für Daten
- Prüfen aller Auftragsdatenbearbeitungsverträgen mit Dienstleistern
- Prüfen von Datensicherheit und Datenzugang (insbesondere Homeoffice!)
- Prüfen des Datenexports ins Ausland
- Interner Datenauskunftsprozess definieren (Personaldossier, Pensionskasse, Werksarzt, interner Sozialdienst etc.)
- Prozess für Melden von Datenschutzverletzungen (Datenleak, Hacking etc) festlegen
- Automatisierte Entscheidfindungsprozesse identifizieren und regeln
- Reglemente und Arbeitsverträge anpassen
- Rhythmus für periodische Überprüfungen definieren und umsetzen