Datenschutz-Büro - bureau confidentialité

La protection des données est rarement difficile parce qu'un seul document serait compliqué. Elle est pesante parce que beaucoup de pièces s'imbriquent : la politique de confidentialité renvoie à tes prestataires, les prestataires ont besoin d'un Auftragsverarbeitungsvertrag (contrat de sous-traitance des données, AVV), l'AVV suppose des mesures techniques et organisationnelles (TOM), et ton registre des activités de traitement doit tout reproduire proprement. Le Datenschutz-Büro met ces onze outils côte à côte, pour que tu ne sautes plus entre onze onglets et trois modèles.

Au début, il y a les déclarations. Le Datenschutz-Generator construit ta politique de confidentialité bloc par bloc : formulaire de contact, hébergement, analyse, newsletter, réseaux sociaux. Le Cookie-Richtlinien-Generator crée le tableau de cookies correspondant avec finalité, fournisseur et durée de conservation, et le DSGVO-Cookie-Banner fournit la bannière de consentement avec un vrai opt-in, qui ne se charge que lorsque le consentement a vraiment été donné. Trois outils, un jeu de textes cohérent pour ton site.

Dès que des prestataires externes entrent en jeu, il te faut des contrats. L'AVV-Generator crée un contrat de sous-traitance des données selon l'Art. 28 DSGVO (RGPD), que tu présentes à tes sous-traitants ou fais contresigner par eux. À côté, le TOMs-Generator documente tes mesures techniques et organisationnelles, c'est-à-dire contrôle d'accès aux locaux, chiffrement, autorisations et sauvegardes, dans une structure qu'une autorité de contrôle reconnaît tout de suite.

Le cœur de toute documentation RGPD, c'est le registre des activités de traitement selon l'Art. 30. L'Art.-30-Helfer te guide traitement par traitement : finalité, base juridique, catégories de personnes concernées, destinataires, délais de suppression. La Verarbeitungszweck-Bibliothek te donne des finalités déjà rédigées et des bases juridiques adaptées, que tu reprends dans le registre en un clic, et dans l'espace de travail tu tiens tes sous-traitants avec leur statut AVV au même endroit - pour voir d'un coup d'œil où il manque encore un contrat.

Là où il y a un risque, l'analyse d'impact relative à la protection des données (Datenschutz-Folgenabschätzung) entre en jeu. Le DSFA-Schnellcheck te pose quelques questions pour savoir si ton traitement présente probablement un risque élevé et si une analyse d'impact complète selon l'Art. 35 devient donc nécessaire. Ce n'est pas une expertise juridique, mais un feu tricolore honnête qui te dit si tu dois regarder de plus près.

À la fin vient la suppression, et c'est justement ce qu'on oublie le plus souvent. Le Löschkonzept-Generator fixe quand quelles données sont supprimées, avec les durées légales de conservation par type de données. Le Löschfristen-Planer garde à l'œil les dates de suppression concrètes et les inscrit dans le Fristenwächter (le gardien des échéances), de huit ans pour les factures jusqu'à la suppression rapide d'une candidature refusée. Ensemble, ils veillent à ce que les données ne traînent pas éternellement juste parce que personne n'y a pensé.

Franchise sur la technique : certains outils calculent sur notre serveur, par exemple les blocs de texte de la politique de confidentialité. Ton registre selon l'Art. 30 et tes délais de suppression, nous les enregistrons dans ton compte, pour qu'ils ne se perdent pas à la déconnexion. Chaque outil reste accessible séparément, le bureau n'est que l'établi commun par-dessus. Tu peux donc ouvrir à tout moment un seul outil, sans avoir besoin de toute la suite.

Et la précision honnête d'emblée : le Datenschutz-Büro ne remplace pas un conseil juridique. Il t'enlève le travail de fourmi et fournit un modèle vraiment bon, mais pour les cas délicats, les transferts internationaux de données ou les catégories particulières de données personnelles, il faut le regard d'un avocat (Rechtsanwalt) ou de ton délégué à la protection des données (Datenschutzbeauftragter, DPO). On est de ton côté, pas ton bouclier de responsabilité.