Compliance-Lexikon · DSGVO
Datenschutzerklaerung – Praxis
Datenschutzerklaerung wird von Auditoren nicht danach bewertet, ob das Thema bekannt ist, sondern ob eine belastbare, datierte Umsetzung nachweisbar ist. Dieser Artikel zeigt, was konkret vorzubereiten ist.
Was Auditoren konkret prüfen
Der Auditor erwartet keinen theoretischen Idealzustand, sondern einen nachvollziehbaren Prozess mit Verantwortlichkeiten, Fristen und Nachweisen. Deckt die veröffentlichte Datenschutzerklärung alle tatsächlich durchgeführten Verarbeitungstätigkeiten vollständig und verständlich ab?
Gap-Check
Deckt die veröffentlichte Datenschutzerklärung alle tatsächlich durchgeführten Verarbeitungstätigkeiten vollständig und verständlich ab?
Häufige Fehler in der Praxis
- Datenschutzerklärung wird einmalig erstellt und nie an neue Verarbeitungen angepasst
- Formulierungen sind juristisch korrekt, aber für Laien kaum verständlich
- Neue Tools (z.B. Tracking, Chatbots) werden eingeführt, ohne die Erklärung zu aktualisieren
Praxis-Tipp
Die Datenschutzerklärung sollte jedes Mal aktualisiert werden, wenn ein neues Tool mit Datenverarbeitung eingeführt wird, nicht erst im Rahmen einer jährlichen Überprüfung.
Transparenzpflicht nach Art. 13 und 14
Die Datenschutzerklärung muss unter anderem über Verantwortlichen, Zwecke und Rechtsgrundlagen der Verarbeitung, Empfänger der Daten, Speicherdauer und die Rechte der betroffenen Personen informieren. Die Information muss präzise, transparent, verständlich und leicht zugänglich sein.
Evidence-Anforderungen im Audit
Vorzulegen sind in der Regel: Aktuelle Datenschutzerklärung mit Versionsdatum, Abgleich gegen das Verarbeitungsverzeichnis, Nachweis der letzten Überprüfung. Eine strukturierte Ablage dieser Nachweise erspart im Audit-Fall zeitraubende Nachrecherchen.
Nächster Schritt
Compliance-Stresstest starten
Kostenloser Stresstest auf Basis der BAM-Objekte – unverbindlich, 20 Minuten.
Die strategische Einordnung – warum Datenschutzerklaerung über die technische Umsetzung hinaus Bedeutung hat – findet sich auf Ebene 3.