Datenschutz nach tatsächlicher Datenbearbeitung planen
Eine Datenschutzerklärung allein zeigt noch nicht, wie Daten tatsächlich bearbeitet werden. Ein brauchbarer Auftrag verbindet Abläufe, Dokumentation und Zuständigkeiten. Sie müssen die Rechtslage nicht selbst diagnostizieren; beschreiben Sie Organisation und Anliegen.
Anlass und Verantwortungsbereich klären
Geht es um erste Übersicht, bestehende Unterlagen, neue Systeme, Betroffenenanfragen oder einen Vorfall? Private Unternehmen, öffentliche Stellen und persönliche Anliegen brauchen unterschiedliche Zuständigkeiten. Internationale Bezüge können weitere Regeln auslösen und werden konkret geprüft.
Datenflüsse verständlich erfassen
Beschreiben Sie Zwecke und betroffene Gruppen ohne Personendaten in die Anfrage zu schreiben. Auch Zugriff, Weitergabe und Löschung gehören zum tatsächlichen Ablauf. Fehlende Informationen werden gezielt nachgeklärt.
| Bereich | Hilfreiche Beschreibung |
|---|---|
| Daten / Zweck | Kunden, Personal, Website oder andere Bearbeitung. |
| Systeme / Empfänger | Tools, externe Anbieter, Zugriff und Länder. |
| Organisation | Verantwortliche, Aufbewahrung, Löschung und Anfragen. |
Auslagerung und Auslandbezug prüfen
Eine Auslagerung überträgt nicht automatisch die eigene Verantwortung. Prüfen Sie Weisungen, Unteranbieter, Sicherheitsmassnahmen und Unterstützung bei Auskunft oder Löschung. Verarbeitungsorte und Fernzugriffe sind ebenso wichtig wie der Sitz des Vertragspartners. Passende Verträge müssen zur Praxis passen.
Vorfälle fachlich und zeitnah abklären
Bei einem möglichen Datenvorfall müssen Sachverhalt, Schutzmassnahmen und allfällige Meldepflicht fachlich beurteilt werden. Nennen Sie den beobachteten Stand ohne sensible Inhalte. Diese Offertanfrage ist keine Behördenmeldung, stoppt keine Fristen und verspricht keinen sofortigen Notfalleinsatz.
Ergebnisse und Aufwand konkret vereinbaren
Vergleichen Sie fachlichen Umfang und Eigenleistungen statt nur Paketnamen. Rechtsprüfung, technische Umsetzung und laufende Betreuung können separate Positionen sein. Massnahmen brauchen Zuständigkeit und Nachpflege, damit Dokumente aktuell bleiben.
| Auftrag | Erwartetes Ergebnis klären |
|---|---|
| Bestandsaufnahme | Geprüfter Bereich, Lücken und Prioritäten. |
| Dokumentation | Unterlagen mit tatsächlichen Abläufen abstimmen. |
| Schulung / Begleitung | Teilnehmende, Inhalte, Zuständigkeit und Folgeaufwand. |
Für die Erstabklärung vorbereiten
Geschützte Unterlagen werden erst über einen vereinbarten sicheren Kanal ausgetauscht.
- Organisation. Rolle, Branche und internationale Bezüge nennen.
- Anliegen. Betroffene Abläufe und gewünschte Hilfe beschreiben.
- Stand. Vorhandene Dokumente, Systeme und beobachtete Probleme nennen.
Vom Überblick zur betreuten Umsetzung
Eine Offerte oder ein Mustertext bescheinigt keine umfassende Rechtskonformität.
- Abgrenzen. Anlass, Datenflüsse und Fachzuständigkeit klären.
- Prüfen. Praxis, Unterlagen und priorisierte Massnahmen bewerten.
- Umsetzen. Zuständigkeiten, Übergabe und Aktualisierung vereinbaren.
Häufige Fragen
Muss ich wissen, welches Gesetz gilt?
Nein. Beschreiben Sie Organisation und Bezüge; die Fachperson prüft den konkreten Anwendungsbereich.
Genügt eine Datenschutzerklärung?
Sie muss zu den tatsächlichen Abläufen passen; Organisation, Verträge und Sicherheit sind zusätzlich zu prüfen.
Übernimmt der Cloudanbieter meine Verantwortung?
Nicht automatisch. Eigene Pflichten, Verträge, Zugriff und Verarbeitungsorte bleiben zu prüfen.
Ist diese Anfrage eine Datenvorfallmeldung?
Nein. Meldepflicht und vorgeschriebene Wege müssen fachlich und zeitnah geklärt werden.
Ist technische Umsetzung enthalten?
Nur wenn vereinbart. Beratung, juristische Prüfung und IT-Arbeiten sind klar abzugrenzen.
Kann eine Schulung beauftragt werden?
Ja. Nennen Sie tatsächliche Teilnehmende und Themen; Inhalt und Folgeunterstützung werden vereinbart.
