Datenschutz-Audit : Recht - Organisation - Prozess - IT.

Format:

Book

Author/Creator:

Pachinger, Michael M.

Contributor:

Beham, Georg.

Series:

Datenschutzberater

Language:

German

Subjects (All):

Data protection.

Auditing.

Physical Description:

1 online resource (275 pages)

Edition:

1st ed.

Place of Publication:

Frankfurt am Main : Fachmedien Recht und Wirtschaft, 2021.

Summary:

This book provides a comprehensive and practical guide to implementing and auditing compliance with the General Data Protection Regulation (GDPR) within organizations. It covers legal, organizational, process, and IT aspects of data protection, offering actionable methodologies and controls to ensure compliance and mitigate risks. The authors, leveraging their extensive expertise, focus on clear, audit-ready measures to fulfill GDPR requirements and safeguard personal data rights. Intended for professionals dealing with data protection management systems (DSMS), auditors, and organizational leaders, the book aims to simplify the complex GDPR framework into effective practices for businesses in Europe and beyond. Generated by AI.

Contents:

Cover

Titel

Impressum

Vorwort der Herausgeber und Autoren

Vorwort von Jörg Asma

Inhaltsverzeichnis

Abkürzungsverzeichnis

Literaturverzeichnis

Leitlinien der Artikel-29-Datenschutzgruppe

Guidelines European Data Protection Board

Autorenverzeichnis

1. Einführung

1.1 Die Datenschutz-Grundverordnung (DSGVO)

1.2 Accountability als Grundlage verpflichtender Datenschutz-Audits

1.3 Das deutsche Datenschutzrecht

2. Grundlagen eines Audits

2.1 Einleitung

2.2 Begriffsdefinition

2.2.1 Handelnde Parteien eines Audits

2.2.2 Auditkriterien und -ergebnisse

2.2.2.1 Auditkriterien

2.2.2.2 Auditnachweise

2.2.2.3 Auditfeststellungen

2.2.2.4 Auditschlussfolgerung

2.2.3 Auditvarianten

2.3 Grundsätze eines Audits

2.4 Planung eines Audits

2.4.1 Auditprogramm

2.4.1.1 Regelmäßigkeit von Audits

2.4.2 Zeitmanagement beim Audit

2.5 Auditablauf

2.5.1 Durchführen des Eröffnungsgespräches

2.5.2 Durchführen des Audits

2.5.3 Audittools

2.5.4 Kommunikation während des Audits

2.5.5 Abschlussgespräch

2.6 Auditbericht

2.7 Nachbearbeitung von Audits

3. Kontrollbereiche als Basis für das Datenschutz-Audit

3.1 Gliederung

3.1.1 Kontrollbereiche (Recht, Organisation, Prozess, IT -„ROPI")

3.1.2 Verpflichtungen

3.1.3 Kontrollen

3.1.4 Kontrollgruppen

3.1.5 Kontrolluntergruppen

3.2 Beschreibung der Kontrollgruppen

3.2.1 Kontrollgruppe: Anwendungsbereich DSGVO

3.2.2 Kontrollgruppe: Betroffenenrechte

3.2.3 Kontrollgruppe: Aufbewahrung von Daten

3.2.4 Kontrollgruppe: Datenschutz-Folgenabschätzung

3.2.5 Kontrollgruppe: Datenschutzkonzept und -management

3.2.6 Kontrollgruppe: Datensicherheitsmaßnahmen

3.2.7 Kontrollgruppe: Datensparsamkeit

3.2.8 Kontrollgruppe: Datenübermittlung

3.2.9 Kontrollgruppe: Datenvorfall.

3.2.10 Kontrollgruppe: Informationspflichten

3.2.11 Kontrollgruppe: Rechtmäßigkeit

3.2.12 Kontrollgruppe: Verantwortlichkeiten

3.2.13 Kontrollgruppe: Nationales Datenschutzrecht

4. Kontrollbereich Recht

4.1 Kontrollgruppe: Anwendungsbereich DSGVO

4.1.1 Kontrolluntergruppe: Datenklassifikation

4.2 Kontrollgruppe: Betroffenenrechte

4.3 Kontrollgruppe: Aufbewahrung von Daten

4.4 Kontrollgruppe: Datenschutz-Folgenabschätzung

4.4.1 Kontrolluntergruppe: Maßnahmen

4.5 Kontrollgruppe: Datenschutzkonzept und -management

4.6 Kontrollgruppe: Datenübermittlung

4.6.1 Kontrolluntergruppe: Zulässigkeit

4.7 Kontrollgruppe: Informationspflichten

4.7.1 Kontrolluntergruppe: Datenverarbeitung

4.7.2 Kontrolluntergruppe: Verfahren

4.8 Kontrollgruppe: Rechtmäßigkeit

4.8.1 Kontrolluntergruppe: Datenklassifikation

4.8.2 Kontrolluntergruppe: Einwilligung und weitere Rechtsgrundlagen

4.8.3 Kontrolluntergruppe: Prüfpflicht

4.8.4 Kontrolluntergruppe: Zweckbindung

4.9 Kontrollgruppe: Verantwortlichkeiten

4.9.1 Kontrolluntergruppe: Gemeinsame Datenverarbeitung

4.10 Kontrollgruppe: Nationales Datenschutzrecht

5. Kontrollbereich Organisation

5.1 Kontrollgruppe: Datenschutzkonzept und -management

5.1.1 Kontrolluntergruppe: Datenschutzbeauftragter

5.1.2 Kontrolluntergruppe: Leitende Organe

5.1.3 Kontrolluntergruppe: Risikobewertung

5.1.4 Kontrolluntergruppe: Verschwiegenheit

5.2 Kontrollgruppe: Verantwortlichkeiten

5.2.1 Kontrolluntergruppe: Datenverarbeitung

5.3 Kontrollgruppe: Nationales Datenschutzrecht

6. Kontrollbereich Prozess

6.1 Kontrollgruppe: Anwendungsbereich DSGVO

6.1.1 Kontrolluntergruppe: Datenklassifikation

6.2 Kontrollgruppe: Betroffenenrechte

6.2.1 Kontrolluntergruppe: Datensparsamkeit

6.2.2 Kontrolluntergruppe: Informationspflicht.

6.2.3 Kontrolluntergruppe: Löschung

6.2.4 Kontrolluntergruppe: Richtigstellung

6.2.5 Kontrolluntergruppe: Widerspruch

6.3 Kontrollgruppe: Aufbewahrung von Daten

6.4 Kontrollgruppe: Datenschutzkonzept und -management

6.4.1 Kontrolluntergruppe: Dokumentation und Nachweise

6.5 Kontrollgruppe: Datensparsamkeit

6.6 Kontrollgruppe: Datenübermittlung

6.7 Kontrollgruppe: Datenvorfall

6.7.1 Kontrolluntergruppe: Dokumentation

6.7.2 Kontrolluntergruppe: Mitteilungspflicht

6.8 Kontrollgruppe: Informationspflichten

6.8.1 Kontrolluntergruppe: Widerspruchsrecht

6.8.2 Kontrolluntergruppe: Datenverarbeitung

6.9 Kontrollgruppe: Rechtmäßigkeit

6.9.1 Kontrolluntergruppe: Prüfpflicht

6.10 Kontrollgruppe: Verantwortlichkeiten

6.10.1 Kontrolluntergruppe: Datenverarbeitung

6.10.2 Kontrolluntergruppe: Auftragsverarbeitung

6.11 Kontrollgruppe: Nationales Datenschutzrecht

7. Kontrollbereich IT

7.1 Kontrollgruppe: Betroffenenrechte

7.2 Kontrollgruppe: Aufbewahrung von Daten

7.2.1 Kontrolluntergruppe: Aufbewahrungszeiten

7.2.2 Kontrolluntergruppe: Sperr- und Löschkonzept

7.2.3 Kontrolluntergruppe: Protokollierung (Logdaten)

7.3 Kontrollgruppe: Datenschutzkonzept und -management

7.3.1 Kontrolluntergruppe: Richtlinien und Nachweise

7.4 Kontrollgruppe: Datensicherheitsmaßnahmen

7.4.1 Kontrolluntergruppe: Aufgabenzuordnung und Belehrung

7.4.2 Kontrolluntergruppe: Risikobewertung

7.4.3 Kontrolluntergruppe: Datenklassifikation

7.4.4 Kontrolluntergruppe: Zugriffskonzept

7.4.5 Kontrolluntergruppe: Netzwerksicherheit

7.4.6 Kontrolluntergruppe: Zutrittskonzept

7.4.7 Kontrolluntergruppe: Verfügbarkeit

7.4.8 Kontrolluntergruppe: Integrität

7.4.9 Kontrolluntergruppe: Belastbarkeit (Performance)

7.4.10 Kontrolluntergruppe: Kommunikationssicherheit.

7.4.11 Kontrolluntergruppe: Protokollierung (Logging)

7.5 Kontrollgruppe: Datensparsamkeit

7.6 Kontrollgruppe: Datenübermittlung

7.7 Kontrollgruppe: Nationales Datenschutzrecht

8. Verhaltensregeln und Zertifizierungen

8.1 ISAE 3000

8.2 Das Europäische Datenschutz-Gütesiegel „EuroPriSe"

8.3 ISO 27001

8.4 ISO 27701 Sicherheitsverfahren - Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutzmanagement - Anforderungen und Leitfaden

8.5 ISO 27017: Datensicherheit in der Cloud

8.6 ISO 27018: Datenschutz und Datensicherheit in der Cloud

8.7 Nationale Zertifizierungen und Testate

8.7.1 IT-Grundschutz

8.7.1 Attestierung des Bundesamtes für Sicherheit in der Informationstechnik (BSI)

9. Entscheidungen - Geldbußen nach der DSGVO

Abbildungsverzeichnis

Stichwortverzeichnis.

Notes:

Description based on publisher supplied metadata and other sources.

Part of the metadata in this record was created by AI, based on the text of the resource.

Other Format:

Print version: Pachinger, Michael M. Datenschutz-Audit

ISBN:

9783800594757

3800594757

OCLC:

1295271391