Für wen ist die DSGVO-Dokumentation geeignet
Die Einführung der DSGVO-Dokumentation ist für jede Organisation sinnvoll, die personenbezogene Daten erhebt, unabhängig von ihrer Größe. Eine gut formulierte Richtlinie und belastbare Verfahren bilden die Grundlage der Rechtssicherheit, schützen vor allem die Personen, deren Daten verarbeitet werden, und begrenzen zugleich das Risiko von Geldbußen. Die Vorschriften verlangen weniger ein Verbot der Verarbeitung als Transparenz und Ordnung in dem, was tatsächlich geschieht.
Wann die Arbeit unvermeidlich wird
Die Dokumentation wird notwendig, sobald eine Organisation personenbezogene Daten systematisch erhebt, auch dann, wenn es nur eine Liste von Kunden, Mitarbeitern oder Interessenten ist. Verfahren werden am besten von Anfang an erstellt, sie lassen sich jedoch auch im laufenden Betrieb ordnen, vor dem Eintritt des Risikos. Verträge mit Geschäftspartnern weisen in dieselbe Richtung, denn von einem Partner wird die Kontrolle über die ihm überlassenen Daten erwartet.
Ausländische Gruppen mit Tätigkeit in Polen
Gehört eine polnische Einheit zu einer ausländischen Gruppe, muss die Dokumentation neben den bereits bestehenden Gruppenstandards Bestand haben und die Datenflüsse zwischen den Einheiten abbilden. Wir ordnen die Rollen von Verantwortlichem und Auftragsverarbeiter zu, stimmen die Auftragsverarbeitungsverträge auf die in der Gruppe getroffenen Regelungen ab und erstellen die polnischen Sprachfassungen der Informationsklauseln für Mitarbeiter und Kunden.