Datenschutzkonzept für …

Zusammenfassung/Management Summary

Einleitung

Definitionen/Begrifflichkeiten

Fachliche und organisatorische Hintergründe zum Vorhaben

Beschreibung und Zielsetzung des Vorhabens

Ziele

Zweckbestimmung

Zu verarbeitende Daten

Schutzbedarf der Daten

Rechtsgrundlage der Datenverarbeitung

Lebenszyklus der personenbezogenen Daten

Erheben, Sammeln der Daten

Übertragung der Daten

Verwendung der Daten

Speichern der Daten^

Migration der Daten

Maßnahmen zur Zugriffsverhinderung

Löschen

Sperren

Anonymisieren

Pseudonymisieren

Akteure/Beteiligte

Verantwortliche Stelle

Angaben zur verantwortlichen Stelle

Grundsätzliche Einstellung des Unternehmens/der Institution/der Organisation/der Behörde zum Datenschutz

Datenverarbeitende

Datenschutzbezogene Anforderungen

Geeignetheit

Erforderlichkeit

Grundsatz der Datenvermeidung und –sparsamkeit

Verhältnismäßigkeit der Datenverarbeitung/Übermaßverbot

Zweckbindung, Aufbewahrungsfristen

Betroffenenrechte

Recht auf Benachrichtigung über die Datenerhebung

Recht auf Auskunft

Aushändigung einer Kopie der Daten

Recht auf Datenübertragbarkeit (Migration der Daten)

Recht zum Widerspruch bzgl. der Datennutzung

Recht auf Berichtigung, Sperrung oder Löschung

Verpflichtung, Betroffene bzgl. Datenpannen zu informieren

Anspruch auf Anrufung der Datenschutzkontrollinstanz

Darstellung der Gewährleistungsziele/Schutzziele

Wahrung der Vertraulichkeit^

Authentizität (Zurechenbarkeit)

Integrität der Daten

Verfügbarkeit

Intervenierbarkeit (Eingreifbarkeit)

Nichtverkettbarkeit (Zweckbindung)

Transparenz

Validität

Nutzungsfestlegungen

Darstellung der Rechtskonformität

Allgemeines

Rechtssicherheit/Gerichtsverwertbarkeit der Datenverarbeitung

Revisionsfähigkeit/Beweisfestigkeit von Datenverarbeitungen

Nicht-Abstreitbarkeit von Datenübermittlungen

Implementierte bzw. zu implementierende Datenschutzmaßnahmen

Darstellung der Umsetzung des Grundsatzes der Datenvermeidung und –sparsamkeit

Vorgehen bei Abwägung zwischen dem schutzwürdigen Interesse des Betroffenen und den eigenen Geschäftsinteressen

Darstellung der möglichen und der getroffenen Maßnahmen zur Risikominimierung

Darstellung der verbliebenen Restrisiken für Betroffene

Beschreibung der Gewährleistung von Betroffenenrechten

Recht auf Benachrichtigung über die Datenerhebung

Recht auf Auskunft

Recht auf Aushändigung einer Kopie der Daten

Daten von Betroffenen in ein neues System migrieren können

Recht zum Widerspruch bzgl. der Datennutzung

Recht auf Berichtigung, Sperrung oder Löschung

Betroffene über erfolgte Angriffe informieren

Anspruch auf Anrufung der Datenschutzkontrollinstanz

Beschreibung der Maßnahmen zur Verteidigung der Gewährleistungsziele/Schutzziele

Wahrung der Vertraulichkeit

Authentizität (Zurechenbarkeit)

Integrität der Daten

Verfügbarkeit

Intervenierbarkeit (Eingreifbarkeit)

Nichtverkettbarkeit (Zweckbindung)

Transparenz

Validität

Nutzungsfestlegungen

Konzeptuelle Risikobetrachtung

Bereichsspezifische Ergänzungen

Mitgeltende Unterlagen

Berechtigungskonzept
(Rollen- und Rechtekonzept)

Datenschutzrichtlinie

Verfahrensverzeichnis der verantwortlichen Stelle bzw. Verzeichnis von Verarbeitungstätigkeiten

Protokollierungskonzept

Löschkonzept

Sicherheitskonzept

Notfall-Handbuch

Archivordnung

Musterdokumente wie

Patienteninformation

Patientenaufklärung

Patienteneinwilligung

Schweigepflichtentbindung

usw.