Prüfschema Datenschutz 2021: Arbeiten wir nach der EU-DSGVO?

• Geben Sie dem Fall ein eindeutiges Aktenzeichen und einen eindeutigen Titel.
• Beschreiben Sie den Sachverhalt (ohne personenbezogene Daten zu erfassen, da dies selbst ein Datenschutzfall sein könnte).
• Prüfen Sie dann die folgenden Verhältnisse:

1. Sind personenbezogene Daten betroffen? Wenn ja, welcher Art?
2. Werden diese Daten verarbeitet und brauchen Sie eine Datenschutzerklärung!
3. Ist die EU-DSGVO räumlich anwendbar?
4. Werden besondere Kategorien personenbezogener Daten verarbeitet?
5. Besteht eine Rechtsgrundlage oder müssen Sie eine Einwilligung einholen?
6. Besteht eine legale Auftragsverarbeitung, sind alle Betroffenenrechte gewährleistet?
7. Muss ein Verarbeitungsverzeichnis durch Verantwortliche erstellt werden?
8. Müssen Datenschutzbeauftragte benannt werden?
9. Muss eine Datenschutzfolgenabschätzung abgegeben werden?
10. Sind geeignete technische und organisatorische Maßnahmen ergriffen worden?

• Eventuell muss eine Meldung an die Aufsichtsbehörde erfolgen.
• Es droht u. U. ein Bußgeld.
• Es besteht möglicherweise ein Anspruch auf Schadensersatz.