Datenschutz-Büro

Veri koruma nadiren tek bir belge karmaşık olduğu için zordur. Bu iş, çok sayıda parça iç içe geçtiği için yorucudur: Datenschutzerklärung hizmet sağlayıcılarına atıf yapar, hizmet sağlayıcıların bir veri işleme sözleşmesine (Auftragsverarbeitungsvertrag, AVV) ihtiyacı vardır, AVV teknik ve organizasyonel tedbirleri varsayar ve işleme faaliyetleri kaydın (Verzeichnis von Verarbeitungstätigkeiten) bunların hepsini düzgün yansıtmalıdır. Datenschutz-Büro bu on bir aracı yan yana koyar; böylece on bir sekme ile üç şablon arasında sıçramak zorunda kalmazsın.

Başta beyanlar var. Datenschutz-Generator Datenschutzerklärung’ini parça parça kurar: iletişim formu, barındırma, analiz, bülten, sosyal medya. Cookie-Richtlinien-Generator amaç, sağlayıcı ve saklama süresiyle ilgili çerez tablosunu üretir; DSGVO-Cookie-Banner ise gerçekten onay verildikten sonra yüklenen, gerçek opt-in’li onay bannerını sunar. Üç araç, web siten için uyumlu bir metin seti.

Dış hizmet sağlayıcılar devreye girer girmez sözleşmelere ihtiyacın olur. AVV-Generator, Art. 28 DSGVO’ya göre bir veri işleme sözleşmesi hazırlar; bunu veri işleyenlerine sunar ya da onlara karşı imzalatırsın. TOMs-Generator yanında teknik ve organizasyonel tedbirlerini, yani giriş kontrolünü, şifrelemeyi, yetkileri ve yedeklemeleri, bir denetim makamının (Aufsichtsbehörde) hemen tanıyacağı bir yapıda belgeler.

Her DSGVO belgelendirmesinin kalbi Art. 30’a göre işleme faaliyetleri kaydıdır. Art.-30-Helfer seni işlemeden işlemeye yürütür: amaç, hukuki dayanak, ilgili kişi kategorileri, alıcılar, silme süreleri. Verarbeitungszweck-Bibliothek sana hazır, ifade edilmiş amaçlar ve uygun hukuki dayanaklar verir; bunları tek tıkla kayda alırsın. Çalışma alanında da veri işleyenlerini AVV durumlarıyla tek yerde yönetirsin - böylece nerede hâlâ sözleşme eksik olduğunu bir bakışta görürsün.

Risk söz konusu olduğunda veri koruma etki değerlendirmesi (Datenschutz-Folgenabschätzung, DSFA) devreye girer. DSFA-Schnellcheck birkaç adımda işlemenin muhtemelen yüksek risk taşıyıp taşımadığını ve dolayısıyla Art. 35’e göre eksiksiz bir etki değerlendirmesinin gerekip gerekmediğini sorar. Hukuki bir görüş değil, daha yakından bakman gerekip gerekmediğini söyleyen dürüst bir trafik ışığı.

Sonunda silme var ve en sık unutulan da tam olarak o. Löschkonzept-Generator hangi verilerin ne zaman silineceğini, her veri türü için yasal saklama sürelerine göre belirler. Löschfristen-Planer somut silme tarihlerini izler ve onları Fristenwächter’e işler; faturalar için sekiz yıldan reddedilen bir başvurunun kısa sürede silinmesine kadar. Birlikte, kimse düşünmediği için verilerin sonsuza dek durmamasını sağlarlar.

Teknik konusunda dürüst olalım: bazı araçlar sunucumuzda hesaplar, örneğin Datenschutzerklärung’in metin blokları. Art. 30’a göre kaydını ve silme sürelerini, oturumu kapatınca kaybolmasın diye hesabında saklarız. Tek tek araçlar bağımsız olarak erişilebilir kalır, büro sadece üstteki ortak tezgâhtır. Yani istediğin zaman tüm paketi kullanmadan tek bir aracı da açabilirsin.

Ve baştan dürüst bir uyarı: Datenschutz-Büro hukuki danışmanlığın yerine geçmez. Sıkıcı iş yükünü senden alır ve çok iyi bir taslak sunar, ama zor durumlarda, uluslararası veri aktarımlarında ya da kişisel verilerin özel kategorilerinde bir avukatın ya da veri koruma görevlinin (Datenschutzbeauftragter) göz atması gerekir. Biz senin yanındayız, sorumluluk kalkanın değiliz.