Datenschutz-Büro - ufficio privacy

La protezione dei dati raramente è difficile perché un singolo documento sia complicato. È faticosa perché tante parti si incastrano: l'informativa sulla privacy rimanda ai tuoi fornitori di servizi, i fornitori hanno bisogno di un Auftragsverarbeitungsvertrag (contratto di trattamento dei dati per conto terzi, AVV), l'AVV presuppone misure tecniche e organizzative (TOM), e il tuo registro delle attività di trattamento deve rappresentare tutto questo con ordine. Il Datenschutz-Büro mette questi undici strumenti uno accanto all'altro, così non devi più saltare tra undici schede e tre modelli.

All'inizio ci sono le dichiarazioni. Il Datenschutz-Generator costruisce la tua informativa sulla privacy blocco dopo blocco: modulo di contatto, hosting, analisi, newsletter, social media. Il Cookie-Richtlinien-Generator crea la relativa tabella dei cookie con scopo, fornitore e durata di conservazione, e il DSGVO-Cookie-Banner fornisce il banner di consenso con un vero opt-in, che si carica solo quando è stato dato davvero il consenso. Tre strumenti, un set di testi coerente per il tuo sito.

Appena entrano in gioco fornitori esterni, servono dei contratti. L'AVV-Generator crea un contratto di trattamento dei dati per conto terzi secondo l'Art. 28 DSGVO (GDPR), che presenti ai tuoi responsabili del trattamento o fai controfirmare da loro. Accanto a questo, il TOMs-Generator documenta le tue misure tecniche e organizzative, cioè controllo degli accessi fisici, cifratura, autorizzazioni e backup, in una struttura che un'autorità di controllo riconosce subito.

Il cuore di ogni documentazione GDPR è il registro delle attività di trattamento secondo l'Art. 30. L'Art.-30-Helfer ti guida trattamento per trattamento: scopo, base giuridica, categorie di persone interessate, destinatari, termini di cancellazione. La Verarbeitungszweck-Bibliothek ti offre scopi già formulati e basi giuridiche adatte, che porti nel registro con un clic, e nell'area di lavoro tieni i tuoi responsabili del trattamento con il loro stato AVV in un posto solo - così vedi a colpo d'occhio dove manca ancora un contratto.

Dove c'è un rischio entra in gioco la valutazione d'impatto sulla protezione dei dati (Datenschutz-Folgenabschätzung). Il DSFA-Schnellcheck ti fa poche domande per capire se il tuo trattamento comporta probabilmente un rischio elevato e se serve quindi una valutazione d'impatto completa secondo l'Art. 35. Non è una perizia legale, ma un semaforo onesto che ti dice se devi guardare più da vicino.

Alla fine c'è la cancellazione, ed è proprio la cosa che si dimentica più spesso. Il Löschkonzept-Generator stabilisce quando vengono cancellati quali dati, con i termini legali di conservazione per ogni tipo di dato. Il Löschfristen-Planer tiene d'occhio le date concrete di cancellazione e le inserisce nel Fristenwächter (il guardiano delle scadenze), da otto anni per le fatture fino alla cancellazione tempestiva di una candidatura respinta. Insieme fanno sì che i dati non restino lì per sempre solo perché nessuno ci ha pensato.

Onestà sulla tecnica: alcuni strumenti calcolano sul nostro server, ad esempio i blocchi di testo dell'informativa sulla privacy. Il tuo registro secondo l'Art. 30 e i tuoi termini di cancellazione li salviamo nel tuo account, così non si perdono dopo l'uscita. I singoli strumenti restano raggiungibili da soli, l'ufficio è solo il banco di lavoro comune sopra. Quindi puoi aprire in qualsiasi momento anche un solo strumento, senza bisogno dell'intera suite.

E il chiarimento onesto in anticipo: il Datenschutz-Büro non sostituisce una consulenza legale. Ti toglie il lavoro di pura pignoleria e offre un modello davvero buono, ma nei casi complicati, nei trasferimenti internazionali di dati o con categorie particolari di dati personali serve lo sguardo di un avvocato (Rechtsanwalt) o del tuo responsabile della protezione dei dati (Datenschutzbeauftragter, DPO). Siamo dalla tua parte, non il tuo scudo di responsabilità.