Organisationen, die personenbezogene Daten erheben, verarbeiten oder nutzen, haben technische und organisatorische Maßnahmen zu treffen. Insbesondere jene, die erforderlich sind, um die Ausführung der Vorschriften der Datenschutzgesetze zu gewährleisten. Erforderlich sind Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht. Technische und organisatorische Maßnahmen sind unterteilt in: Vertraulichkeit Zutrittskontrolle Zugangskontrolle…

Das Verzeichnis von Verarbeitungstätigkeiten ist ein zentrales Instrument des Datenschutzmanagementsystems und es ist erforderlich, um die Dokumentationspflichten nach der DSGVO zu erfüllen. Nach Artikel 30 der DSGVO müssen entweder Unternehmen ab einer Anzahl von 250 Mitarbeitern oder Unternehmen, welche eine Verarbeitung nicht nur gelegentlich durchführen, ein solches Verzeichnis führen. Doch die meisten Unternehmen müssen…