AUDIT – CHECKLISTEN nach der DSGVO
Auditieren zum Optimieren, Sicherstellen, Dokumentieren und Berichten der umgesetzten datenschutzrechtlichen Maßnahmen im Unternehmen.
Erstellen Sie eine einwandfreie Dokumentation Ihrer umgesetzten datenschutzrelevanten Maßnahmen nach der DSGVO. Sie überprüfen systematisch alle datenschutzrelevanten Prozesse und belegen jederzeit die Rechtsmäßigkeit der Datenerhebung, -verarbeitung und -nutzung gegenüber Auskunftssuchenden und der Aufsichtsbehörde für Datenschutz.

1. Audit-Checkliste – TOM (technische- organisatorische Maßnahmen)

(249 Prüfpunkte)

Inhaltsverzeichnis:

1. Management und Organisation
2. Physikalische Sicherheit der Infrastruktur
3. Awareness der Mitarbeiter
4. Authentifizierung
5. Rollen-/Rechtekonzept
6. Endgeräte (Clients)
7. Mobile Datenspeicher
8. Serversysteme
9. Websites und Webanwendungen
10. Netzwerk
11. Archivierung
12. Wartung durch Dienstleister
13. Protokollierung
14. Business Continuity
15. Kryptographie
16. Datentransfer
17. Entwicklung und Auswahl von Software
18. Auftragsverarbeiter
19. Eigene Prüfpunkte

2. Audit-Checkliste – Patch Management

Inhaltsverzeichnis:
(62 Prüfpunkte)

1. Grundlagen
2. Organisation
3. Informationsgewinnung
4. Betriebssysteme (Clients)
5. Software (Arbeitsplätze)
6. Webauftritt (Homepage)
7. Server
8. Sicherheitskomponenten
9. Mobilgeräte
10. Eigene Prüfpunkte

3. Audit-Checkliste – Personalwesen

Inhaltsverzeichnis:
(162 Prüfpunkte)

1. Allgemeine technische-organisatorische Fragen
2. Allgemeine Regelungen
3. Durchführung von Bewerbungsverfahren
4. Verpflichtung auf die Vertraulichkeit
5. Einarbeitung neuer Mitarbeiter
6. Schulungen
7. Vertretungsregelungen
8. Versetzung von Mitarbeitern
9. Ausscheiden von Mitarbeitern
10. Führung von Personalakten
11. Betriebsarzt
12. Durchführung von Rückkehrgesprächen und betriebliche Eingliederungsmanagement
13. Sonstige Nutzungen von Personaldaten
14. Whistleblowing
15. Nutzung von Kommunikationssystemen
16. Eigene Prüfpunkte

4. Audit-Checkliste – Home Office-Arbeitsplatz

Inhaltsverzeichnis:
(65 Prüfpunkte)

1. Arbeitsumgebung
2. Genutzte Hardware
3. Umgang mit Papierdokumenten
4. Nutzung von Videokonferenzsystemen
5. Sicherheit
6. Nutzung von Cloud-Diensten
7. Nutzung von Messenger-Diensten
8. Allgemeine organisatorische Regelungen
9. Eigene Prüfpunkte

5. Audit-Checkliste – Datenschutz-Management und Rechtliches

Inhaltsverzeichnis:
(96 Prüfpunkte)

1. Rechtmäßigkeit der Verarbeitung (Art. 6 DSGVO)
2. Einwilligung der Betroffenen (Art. 6 Abs. 1a und Art. 7 und 8 DSGVO)
3. Verarbeitung besonderer Kategorien von personenbezogenen sowie strafrechtliche Daten (Art. 9 und 10 DSGVO)
4. Verarbeitungsverzeichnis – Verantwortliche (Art. 30 Abs. 1 DSGVO)
5. Verarbeitungsverzeichnis – wenn das Unternehmen als Auftragsverarbeiter tätig (Art. 30 Abs. 2 DSGVO)
6. Datenschutz-Folgenabschätzung (DSFA) (Art. 35 DSGVO) 7. Melde- und Benachrichtigungspflicht gem. Art. 33 und 34 DSGVO
7. Auftragskontrolle (Art. 28 DSGVO)
8. Gemeinsame Verantwortung (Art. 26 DSGVO)
9. Löschkonzept nach 66399 / 66398 und Daten / Datenträgerentsorgung
10. Eigene Prüfpunkte

6. Audit-Checkliste – Betroffenenrechte

Inhaltsverzeichnis:
(56 Prüfpunkte)

1. Informationspflicht / Allgemeine Fragen (Art. 12 DSGVO)
2. Datenerhebung von den Betroffenen (Art. 13 DSGVO)
3. Datenerhebung von anderen Stellen / nicht vom Betroffenen (Art. 14 DSGVO)
4. Recht auf Auskunft und Information (Art. 15 DSGVO)
5. Recht auf Berichtigung (Art. 16 DSGVO))
6. Recht auf Löschung, Vergessenwerden (Art. 17 DSGVO)
7. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
8. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
9. Vorschriften für die Ausübung der Rechte
10. Automatisierte Entscheidung im Einzelfall und Profiling (Art. 22 DSGVO)
11. Eigene Prüfpunkte

7. Audit-Checkliste – Marketing

Inhaltsverzeichnis:
(67 Prüfpunkte)

1. Allgemeine Fragen
2. Datenerhebung von anderen Stellen
3. Datenerhebung vom Betroffenen / Verarbeitung/Nutzung mit Einwilligung
4. Verarbeitung im berechtigten Interesse des Verantwortlichen
5. Zweckänderung
6. Durchführung der Werbung
7. Vertragsmanagement für Werbemaßnahmen
8. Eigene Prüfpunkte

8. Audit-Checkliste – Management Systeme Allgemein

Inhaltsverzeichnis:
(67 Prüfpunkte)

1. Allgemeines zu Managementsysteme
2. ISO 9001 Managementsystem
3. ISO/IEC 27001 Managementsystem
4. SOX-Regelungen
5. Incident-Response-Management
6. Internes Kontrollsystem
7. Eigene Prüfpunkte

9. Audit-Checkliste – Fragebogen des LDA Bayern zum 25.05.2018

Inhaltsverzeichnis:
(47 Prüfpunkte)

1. Struktur und Verantwortlichkeit im Unternehmen
2. Übersicht über Verarbeitungen
3. Einbindung Externer
4. Transparenz, Informationspflichten und Sicherstellung der Betroffenenrechte
5. Verantwortlichkeit, Umgang mit Risiken
6. Datenschutzverletzungen
7. Eigene Prüfpunkte