Бюро защиты данных (Datenschutz-Büro)

Защита данных редко бывает сложной из-за одного отдельного документа. Она тягучая, потому что много частей цепляются друг за друга: Datenschutzerklärung (заявление о защите данных) ссылается на твоих поставщиков услуг, поставщикам нужен договор с исполнителем обработки (Auftragsverarbeitungsvertrag, AVV), AVV предполагает технические и организационные меры (TOMs), а твой реестр операций по обработке данных (Verzeichnis von Verarbeitungstätigkeiten) должен всё это аккуратно отразить. Datenschutz-Büro кладёт эти одиннадцать инструментов рядом, чтобы тебе больше не приходилось прыгать между одиннадцатью вкладками и тремя шаблонами.

В начале стоят заявления. Datenschutz-Generator строит твою Datenschutzerklärung блок за блоком: контактная форма, хостинг, аналитика, рассылка, социальные сети. Cookie-Richtlinien-Generator создаёт соответствующую таблицу cookie с целью, поставщиком и сроком хранения, а DSGVO-Cookie-Banner даёт баннер согласия с настоящим opt-in, который загружается только после реального согласия. Три инструмента, один согласованный набор текстов для твоего сайта.

Как только появляются внешние поставщики услуг, нужны договоры. AVV-Generator составляет договор с исполнителем обработки по Art. 28 DSGVO, который ты предъявляешь своим исполнителям обработки или просишь их подписать со своей стороны. TOMs-Generator рядом документирует твои технические и организационные меры, то есть контроль доступа в помещения, шифрование, права доступа и резервные копии, в структуре, которую надзорный орган по защите данных сразу узнает.

Сердце любой документации по DSGVO это реестр операций по обработке данных по Art. 30. Art.-30-Helfer проводит тебя через обработку за обработкой: цель, правовое основание, категории субъектов данных, получатели, сроки удаления. Verarbeitungszweck-Bibliothek даёт готовые сформулированные цели и подходящие правовые основания, которые одним щелчком переносишь в реестр, а в рабочей зоне держишь своих исполнителей обработки с их статусом AVV в одном месте, чтобы сразу видеть, где ещё не хватает договора.

Где есть риск, там появляется Datenschutz-Folgenabschätzung (оценка последствий для защиты данных). DSFA-Schnellcheck за несколько шагов спрашивает, несёт ли твоя обработка, вероятно, высокий риск и нужна ли поэтому полная оценка последствий по Art. 35. Не юридическое заключение, а честный светофор, который подсказывает, нужно ли присмотреться внимательнее.

В конце стоит удаление, и именно о нём забывают чаще всего. Löschkonzept-Generator определяет, когда какие данные удаляются, с законными сроками хранения по видам данных. Löschfristen-Planer держит в поле зрения конкретные даты удаления и вносит их в Fristenwächter, от восьми лет для счетов до скорого удаления отклонённой заявки кандидата на работу. Вместе они следят, чтобы данные не лежали вечно только потому, что о них никто не вспомнил.

Честно о технике: некоторые инструменты считают на нашем сервере, например текстовые блоки Datenschutzerklärung. Твой реестр по Art. 30 и твои сроки удаления мы храним в твоём аккаунте, чтобы они не терялись после выхода. Отдельные инструменты остаются доступными сами по себе, а Büro это лишь общий верстак сверху. Так что можно в любой момент открыть и один-единственный инструмент, не нуждаясь во всём наборе.

И честное предупреждение заранее: Datenschutz-Büro не заменяет юридическую консультацию. Оно снимает с тебя тупую исполнительскую работу и даёт очень хороший шаблон, но в сложных случаях, при международной передаче данных или особых категориях персональных данных на это должен взглянуть адвокат или твой уполномоченный по защите данных (Datenschutzbeauftragter). Мы на твоей стороне, а не твой щит от ответственности.