Hier sind die wichtigsten Verpflichtungen, die Sie beachten müssen:
- Implementieren Sie technische und organisatorische Maßnahmen, um sicherzustellen und nachweisen zu können, dass Ihre Prozesse in Übereinstimmung mit der DSGVO durchgeführt werden (dokumentieren Sie so viel wie möglich);
- Stellen Sie sicher, dass Ihre Verarbeitung rechtmäßig, fair und transparent ist; informieren Sie die Menschen über ihre Rechte und respektieren Sie sie; sammeln Sie nur die streng notwendigen Daten; legen Sie eine notwendige Aufbewahrungsfrist fest und respektieren Sie diese;
- Führen Sie eine Aufzeichnung der Prozesse;
- Ernennung eines Datenschutzbeauftragten (in einigen Fällen obligatorisch);
- Verpflichtung zur Datensicherung und zum Umgang mit Datenverstößen (Kommunikation mit Einzelpersonen, Benachrichtigung der lokalen Behörden)
- Führen Sie eine Wirkungsanalyse der Prozesse zur Risikobewertung durch;
- Stellen Sie sicher, dass Ihre Subunternehmer die DSGVO einhalten und formulieren Sie mit ihnen einen neuen Vertrag und Anweisungen.
