Was ist die DSGVO?
Die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) regelt die Verarbeitung personenbezogener Daten von Personen in der EU. Sie gilt seit dem 25. Mai 2018 und wird in Deutschland durch das Bundesdatenschutzgesetz (BDSG) ergänzt.
Bei schweren Verstößen drohen Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. In der Praxis begegnen Unternehmen der DSGVO meist zuerst über Kundenverträge, Auftragsverarbeitungsverträge und Sicherheitsfragebögen.
Wer muss die DSGVO einhalten?
- Jedes Unternehmen mit Sitz in der EU, das personenbezogene Daten verarbeitet
- Unternehmen außerhalb der EU, die Personen in der EU Waren oder Dienstleistungen anbieten oder ihr Verhalten beobachten (Art. 3 Abs. 2)
- SaaS-Anbieter und IT-Dienstleister, die als Auftragsverarbeiter für Kunden tätig sind
- Personal-, Marketing-, E-Commerce- und Gesundheitsbereiche mit Kunden- oder Beschäftigtendaten
Was die kostenlose DSGVO-Selbstbewertung prüft
- Rechtsgrundlagen der Verarbeitung und wirksame Einwilligungen
- Verzeichnis von Verarbeitungstätigkeiten (Art. 30)
- Datenschutzhinweise und Umgang mit Betroffenenrechten: Auskunft, Löschung, Datenübertragbarkeit, Widerspruch
- Auftragsverarbeitung und AV-Verträge (Art. 28) sowie Übermittlungen in Drittländer
- Sicherheit der Verarbeitung (Art. 32): Zugriffsschutz, Verschlüsselung, Datensicherung
- Umgang mit Datenpannen und Meldung innerhalb von 72 Stunden (Art. 33–34)
- Datenschutz-Folgenabschätzung (Art. 35) und Datenschutzbeauftragter (Art. 37)
Typische Lücken im Datenschutz
Die Selbstbewertung zeigt, welche davon Sie betreffen – bevor ein Kunde oder die Aufsichtsbehörde nachfragt.
- Kein aktuelles Verzeichnis von Verarbeitungstätigkeiten
- Fehlende AV-Verträge mit einzelnen Dienstleistern, besonders bei SaaS-Tools
- Kein dokumentierter Prozess für Betroffenenanfragen oder Datenpannen
- Einwilligungen, die nicht freiwillig, spezifisch oder nachweisbar sind
- Keine festgelegten Löschfristen – Daten werden unbegrenzt gespeichert
Bewertung, keine Zertifizierung
Ein verpflichtendes DSGVO-Zertifikat gibt es nicht. Kunden und Behörden wollen Nachweise sehen, dass die Anforderungen erfüllt sind. Die Selbstbewertung gibt Ihnen einen strukturierten Überblick über diese Nachweise und die Lücken.
Für die Informationssicherheit nutzen viele Unternehmen zusätzlich ISO/IEC 27001 und ISO/IEC 27701. baltum.ai ist eine unabhängige Software, keine Zertifizierungsstelle und keine Kanzlei; die Bewertung ist keine Rechtsberatung.