DSGVO-Audit
App Datenschutz

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz. Zweckbindung. Datenminimierung. Richtigkeit und Aktualisierung. Speicherbegrenzung. Integrität und Vertraulichkeit. Der Verantwortliche muss die Einhaltung dieser Grundsätze nachweisen können (Rechenschaftspflicht — Accountability).

Verpflichtend, wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt (Artikel 35). Beispiele: systematisches Profiling, umfangreiche Verarbeitung sensibler Daten, systematische Überwachung öffentlich zugänglicher Bereiche. Die Aufsichtsbehörden haben Listen von Verarbeitungen veröffentlicht, die eine DSFA erfordern.

Den Verantwortlichen informieren und beraten, die Einhaltung der DSGVO intern überwachen, bei Datenschutz-Folgenabschätzungen beraten, mit der Aufsichtsbehörde zusammenarbeiten und Anlaufstelle für betroffene Personen sein. Der DSB muss unabhängig sein, darf wegen der Ausübung seiner Aufgaben nicht abberufen oder benachteiligt werden und muss über ausreichende Ressourcen verfügen.

Zwei Stufen von Bußgeldern: bis zu 10 Millionen Euro oder 2% des weltweiten Jahresumsatzes (technische/organisatorische Verstöße) oder bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes (Verstöße gegen Grundprinzipien, Betroffenenrechte, Uebermittlungen in Drittländer). In Deutschland wurden bereits Bußgelder in Millionenhöhe verhängt.

Verarbeitungsverzeichnis führen (Artikel 30), durchgeführte Datenschutz-Folgenabschätzungen dokumentieren, Einwilligungsnachweise aufbewahren, Verträge mit Auftragsverarbeitern formalisieren (Artikel 28), Verfahren zur Wahrung der Betroffenenrechte dokumentieren, Verzeichnis von Datenschutzverletzungen führen und Datenschutz- und Sicherheitsrichtlinien aufbewahren.