Datenschutz-Büro

Ochrona danych rzadko jest trudna dlatego, że pojedynczy dokument byłby skomplikowany. Jest uciążliwa, bo tyle elementów się ze sobą zazębia: Datenschutzerklärung odsyła do twoich dostawców usług, dostawcy potrzebują umowy powierzenia przetwarzania (Auftragsverarbeitungsvertrag, AVV), AVV zakłada środki techniczne i organizacyjne, a twój rejestr czynności przetwarzania (Verzeichnis von Verarbeitungstätigkeiten) musi to wszystko czysto odzwierciedlać. Datenschutz-Büro kładzie tych jedenaście narzędzi obok siebie, żeby nie skakać już między jedenastoma kartami i trzema szablonami.

Na początku są oświadczenia. Datenschutz-Generator buduje twoją Datenschutzerklärung klocek po klocku: formularz kontaktowy, hosting, analityka, newsletter, media społecznościowe. Cookie-Richtlinien-Generator tworzy pasującą tabelę cookies z celem, dostawcą i czasem przechowywania, a DSGVO-Cookie-Banner daje baner zgody z prawdziwym opt-in, który ładuje się dopiero po rzeczywistej zgodzie. Trzy narzędzia, spójny zestaw tekstów na twoją stronę.

Gdy w grę wchodzą zewnętrzni dostawcy usług, potrzebujesz umów. AVV-Generator tworzy umowę powierzenia przetwarzania według Art. 28 DSGVO, którą przedstawiasz swoim podmiotom przetwarzającym albo dajesz im do kontrasygnaty. TOMs-Generator dokumentuje obok twoje środki techniczne i organizacyjne, czyli kontrolę wstępu, szyfrowanie, uprawnienia i kopie zapasowe, w strukturze, którą organ nadzorczy (Aufsichtsbehörde) rozpozna od razu.

Sercem każdej dokumentacji DSGVO jest rejestr czynności przetwarzania według Art. 30. Art.-30-Helfer prowadzi cię przez przetwarzanie po przetwarzaniu: cel, podstawa prawna, kategorie osób, których dane dotyczą, odbiorcy, terminy usunięcia. Verarbeitungszweck-Bibliothek daje gotowe, sformułowane cele i pasujące podstawy prawne, które jednym kliknięciem przenosisz do rejestru, a w obszarze roboczym prowadzisz swoje podmioty przetwarzające wraz ze statusem AVV w jednym miejscu - żeby od razu było widać, gdzie jeszcze brakuje umowy.

Tam, gdzie wchodzi w grę ryzyko, pojawia się ocena skutków dla ochrony danych (Datenschutz-Folgenabschätzung, DSFA). DSFA-Schnellcheck w kilku krokach pyta, czy twoje przetwarzanie prawdopodobnie niesie wysokie ryzyko i czy potrzebna jest pełna ocena skutków według Art. 35. To nie jest opinia prawna, tylko uczciwa sygnalizacja świetlna, która mówi, czy trzeba przyjrzeć się dokładniej.

Na końcu jest usuwanie, i właśnie o nim najczęściej się zapomina. Löschkonzept-Generator ustala, kiedy jakie dane są usuwane, z ustawowymi okresami przechowywania dla każdego rodzaju danych. Löschfristen-Planer pilnuje konkretnych terminów usunięcia i wpisuje je do Fristenwächter, od ośmiu lat dla faktur po szybkie usunięcie odrzuconej aplikacji kandydata. Razem dbają o to, żeby dane nie leżały wiecznie tylko dlatego, że nikt o nich nie pomyślał.

Uczciwie o technice: niektóre narzędzia liczą na naszym serwerze, na przykład klocki tekstowe Datenschutzerklärung. Twój rejestr według Art. 30 i twoje terminy usunięcia zapisujemy na twoim koncie, żeby po wylogowaniu nie przepadły. Poszczególne narzędzia pozostają osobno dostępne, biuro to tylko wspólny warsztat nad nimi. Możesz więc w każdej chwili otworzyć też jedno narzędzie, bez potrzeby używania całego zestawu.

I uczciwa zapowiedź na wstępie: Datenschutz-Büro nie zastępuje porady prawnej. Zdejmuje z ciebie tępą mrówczą robotę i daje diablo dobry szablon, ale przy zawiłych przypadkach, międzynarodowych transferach danych albo szczególnych kategoriach danych osobowych powinien na to spojrzeć prawnik albo twój inspektor ochrony danych (Datenschutzbeauftragter). Jesteśmy po twojej stronie, a nie jesteśmy twoją tarczą od odpowiedzialności.