Was beeinhaltet die Dokumentation technisch-organisatorischer Maßnahmen nach DSGVO/BDSG?
Art. 32 DSGVO und insbesondere §64 BDSG (neu) stellt eine Reihe Anforderungen an technisch-organisatorische Maßnahmen zum Schutz personenbezogener Daten und deren Dokumentation. So hat nach BDSG (neu) der Verantwortliche dafür Sorge zu tragen
"...um bei der Verarbeitung personenbezogener Daten ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere im Hinblick auf die Verarbeitung besonderer Kategorien personenbezogener Daten. Der Verantwortliche hat hierbei die einschlägigen Technischen Richtlinien und Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik zu berücksichtigen."
BDSG (neu), §64 Abs. 1
Als externer Datenschutzbeauftragter (IHK) sorge ich mit meinem Team dafür, dass die Anforderungen entsprechend den gesetzlichen Bestimmungen in Ihrem Unternehmen eingehalten und dokumentiert werden.