GDPR Compliance-Plattform & ISO 27701 DSMS

Häufig gestellte Fragen zur DSGVO

Was ist ein VVT, und warum ist es gesetzlich vorgeschrieben?

Ein VVT (Verzeichnis von Verarbeitungstätigkeiten) ist gemäß Artikel 30 DSGVO gesetzlich vorgeschrieben und verpflichtet die meisten Organisationen, einen detaillierten Überblick darüber zu führen, welche personenbezogenen Daten sie zu welchem Zweck verarbeiten und wer Zugriff darauf hat. Es dient als zentrale Dokumentation, die eine Aufsichtsbehörde im Falle einer Untersuchung oder einer Datenschutzverletzung anfordern wird.

Was ist der Unterschied zwischen einer Vor-DSFA und einer vollständigen DSFA, und wann wird jeweils ausgelöst?

Eine Vor-DSFA ist eine kurze, erste Einschätzung, die prüft, ob eine bestimmte Verarbeitungstätigkeit wahrscheinlich ein hohes Risiko für die Rechte der betroffenen Personen darstellt. Stellt diese Einschätzung ein solches Risiko fest, wird die Pflicht zu einer vollständigen DSFA gemäß Artikel 35 DSGVO ausgelöst, die eine wesentlich umfassendere Risikobewertung darstellt. Die meisten Organisationen benötigen beide Schritte in ihrem Workflow, da eine vollständige DSFA für jede einzelne Verarbeitungstätigkeit selten erforderlich oder verhältnismäßig ist.

Wie geht NorthGRC mit Drittlandübermittlungen und TIAs (Schrems II) um?

Nach dem Schrems-II-Urteil müssen Organisationen, die personenbezogene Daten in Länder außerhalb der EU/des EWR übermitteln, eine Transfer Impact Assessment (TIA) durchführen, um zu bewerten, ob das Recht des Empfängerlandes ein angemessenes Schutzniveau bietet. NorthGRC verknüpft TIA-Bewertungen direkt mit Ihren Lieferantendaten, sodass automatisch ersichtlich ist, welche Drittlandübermittlungen eine Bewertung erfordern und welche bereits dokumentiert sind.

Welche Bußgelder drohen bei Verstößen gegen die DSGVO?

Die DSGVO sieht zwei Stufen von Bußgeldern vor: bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes bei weniger schweren Verstößen und bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes bei den schwerwiegendsten Verstößen, je nachdem, welcher Betrag höher ist. Neben Bußgeldern können Verstöße auch zu behördlichen Anordnungen, Reputationsschäden und Schadensersatzforderungen betroffener Personen führen, deren Rechte verletzt wurden.

Wie unterstützt NorthGRC die DSGVO- und Datenschutz-Compliance?

NorthGRC macht die DSGVO operativ handhabbar, indem die aufwendigsten Aufgaben automatisiert werden. Die Plattform dient als Ihr zentrales VVT (Artikel 30), geht aber noch weiter, indem sie Sie mit vorgefertigten Vorlagen durch DSFAs führt. Kommt es zu einer Datenschutzverletzung, verfügt das System über eine integrierte Incident Workbench, die automatisch die notwendigen Aufgaben generiert, um Behörden innerhalb der 72-Stunden-Frist zu benachrichtigen.

Kann NorthGRC die DSGVO mit der Informationssicherheit verbinden?

Absolut. Genau hier zeigt sich die Stärke von NorthGRC. Statt Ihren Datenschutzbeauftragten in einem System und Ihren CISO in einem anderen zu haben, verknüpfen wir DSGVO-Maßnahmen direkt mit Ihrem ISO-27001-Framework. Das bedeutet: Aktualisieren Sie eine Sicherheitsmaßnahme an einer Stelle, spiegelt sich dies automatisch in beiden Nachweisen wider. Das eliminiert Silodenken und macht Datenschutz-Compliance zu einem natürlichen Bestandteil Ihrer gesamten Informationssicherheit.

Was ist ISO 27701, und wie verhält es sich zur DSGVO?

ISO 27701 ist ein internationaler Standard für ein Privacy Information Management System (PIMS), der ISO 27001 um spezifische Anforderungen zum Umgang mit personenbezogenen Daten erweitert. Der Standard ist selbst keine gesetzliche Pflicht, bietet Organisationen jedoch ein zertifizierbares, strukturiertes Rahmenwerk, um DSGVO-Compliance zu dokumentieren und gegenüber Kunden und Behörden nachzuweisen, dass Datenschutz integraler Bestandteil der Informationssicherheitsarbeit ist.

Professionelle Datenschutz-Governance – ohne administrativen Mehraufwand

DSGVO-Compliance sollte kein manueller Kampf sein

Eine Plattform. Geteilte Intelligenz

Zentralisierte Dokumentation und Nachverfolgung über mehrere Gesellschaften

Von punktuellen Erklärungen zu kontinuierlicher Arbeit

ISO 27001 in vier Monaten

NIS2-Arbeit ohne den Fokus auf das Kerngeschäft zu verlieren

1/1

Effizienz für den Datenschutzbeauftragten

1. Das lebendige VVT

(Verzeichnis von Verarbeitungstätigkeiten)

2. Integrierte DSFA- & TIA-Workflows

3. Einheitliche Meldung von Verletzungen & Incident-Response

Kernfunktionen für die DSGVO-Compliance

Verarbeitungstätigkeiten

DSFA- & TIA-Management

Lieferanten- & Auftragsverarbeiterrisiko

Risikomanagement

Richtlinien & Dokumentation

Dashboard & Reporting

Aufgaben & Planung

Von regulatorischer Komplexität zu klarer Datenschutz-Governance