DE - DSGVO Selbstcheck

Datenerhebung

1. Habt ihr eine klare Datenschutzerklärung, in der erklärt wird, welche personenbezogenen Daten ihr erhebt?

Ja, wir haben eine umfassende Datenschutzerklärung Wir haben eine grundlegende Datenschutzerklärung, die aktualisiert werden sollte Nein, wir haben keine Datenschutzerklärung

2. Holt ihr vor der Erhebung personenbezogener Daten die ausdrückliche Einwilligung der betroffenen Personen ein?

Ja, immer mit klaren Einwilligungsmechanismen Manchmal, aber nicht konsequent Nein, wir erheben Daten ohne ausdrückliche Einwilligung

3. Habt ihr alle Datenquellen dokumentiert (z. B. Webformulare, E-Mail-Marketing, Tools von Drittanbietern)?

Ja, alle Datenquellen sind vollständig dokumentiert Die meisten Quellen sind dokumentiert, es gibt jedoch Lücken Nein, wir haben unsere Datenquellen nicht dokumentiert

Rechtsgrundlage & Verarbeitung

4. Habt ihr die Rechtsgrundlage für die Verarbeitung personenbezogener Daten dokumentiert?

Ja, für alle Verarbeitungstätigkeiten klar dokumentiert Teilweise dokumentiert, Verbesserungsbedarf Nein, wir haben unsere Rechtsgrundlage nicht dokumentiert

5. Führt ihr Verzeichnisse über eure Verarbeitungsaktivitäten?

Ja, wir führen umfassende Verzeichnisse Grundlegende Verzeichnisse, könnten detaillierter sein Nein, wir führen keine Verzeichnisse

6. Können Nutzer ihre Einwilligung jederzeit einfach widerrufen?

Ja, klare und einfache Widerrufsmöglichkeiten sind vorhanden Widerruf ist möglich, der Prozess könnte klarer sein Nein, wir haben keine Widerrufsmöglichkeiten

Betroffenenrechte

7. Können betroffene Personen leicht Auskunft über ihre personenbezogenen Daten anfordern?

Ja, klarer Prozess und wir antworten innerhalb von 30 Tagen Wir bearbeiten Anfragen, der Prozess könnte jedoch klarer sein Nein, es gibt keine etablierten Prozesse

8. Habt ihr Verfahren für Löschungsanträge (Recht auf Vergessenwerden)?

Ja, umfassende Löschverfahren sind vorhanden Grundlegende Verfahren, Verbesserungsbedarf vorhanden Nein, wir haben keine Löschverfahren

9. Wurden Mitarbeitende geschult, Betroffenenanfragen zu erkennen und zu beantworten?

Ja, umfassende Schulungen für alle relevanten Mitarbeitenden Teilweise Schulungen, jedoch nicht umfassend oder regelmäßig Nein, keine Mitarbeiterschulung vohanden

Sicherheit & Compliance

10. Verfügt ihr über geeignete technische und organisatorische Maßnahmen (TOMs)?

Ja, umfassende Sicherheitsmaßnahmen wurden implementiert Grundlegende Sicherheitsmaßnahmen sind vorhanden, allerdings ausbaufähig Nein, nur minimale Sicherheitsmaßnahmen vorhanden

11. Habt ihr ein Verfahren zur Meldung von Datenschutzverletzungen?

Ja, dokumentiertes Verfahren mit 72‑Stunden‑Frist Einige Verfahren sind vorhanden, müssen aber verfeinert werden Nein, kein Verfahren zur Meldung

12. Habt ihr Verträge (Auftragsverarbeitungsverträge) mit euren Drittanbietern (z. B. Cloud, E-Mail, CRM)?

Ja, umfassende AVVs mit allen Drittanbietern sind vorhanden Teilweise vorhanden, Abdeckung unvollständig Nein, keine AVVs mit Drittanbietern vorhanden

Ihr DSGVO‑Compliance‑Score

0%

Ergebnisse werden berechnet …

Zusammenfassung Ihrer Bewertung:

Datenerhebung:-

Rechtsgrundlage:-

Betroffenenrechte:-

Sicherheit:-

Seid ihr bereit, eure Lücken zu schließen?

Holt euch eure persönliche DSGVO-Roadmap und fachkundige Beratung.

DSGVO Selbstcheck