Datenschutz — DSGVO-Dokumentation im Mittelstand
Die DSGVO verlangt weniger Papier, als viele befürchten, aber sie verlangt es nachweisbar. Hier steht, welche Dokumente ein Betrieb wirklich braucht und wie sie sich im Alltag pflegen lassen.
Quellen: DSGVO im amtlichen VolltextRedaktionell geprüft, keine Rechtsberatung
Leitfaden
Verzeichnis von Verarbeitungstätigkeiten (VVT)
Die Kernpflicht nach Art. 30 DSGVO. Was hineingehört, wer es führen muss und warum die 250-Mitarbeiter-Ausnahme fast nie greift.
Art. 30 DSGVOPflichtinhalteAusnahmeVorlage
Lesen
Auftragsverarbeitungsvertrag (AVV)
Wann ein AVV nötig ist, welche Pflichtinhalte Art. 28 DSGVO verlangt und wie man Auftragsverarbeitung von gemeinsamer Verantwortlichkeit abgrenzt.
Art. 28 DSGVOPflichtinhalteUnterauftragAbgrenzung
Lesen
DSGVO-Dokumentation an einer Stelle
Sicherio führt Verarbeitungsverzeichnis, AVV-Register, TOMs und Löschkonzept zusammen und hält die Fristen im Blick.