Warum ist das wichtig
Nutzende erwarten, dass Daten über sie sicher und vertraulich behandelt werden.
Für Nutzende entstehen Risiken durch die Verarbeitung ihrer personenbezogenen Daten. Diese müssen angemessen reduziert werden.
Erheben Sie nur erforderliche Daten. Weniger Datenfelder und -eingaben vereinfachen und beschleunigen die Nutzung.
Erstellen Sie schon am Anfang ein Konzept für Datenschutz. Dann können technische Umsetzung und notwendige Maßnahmen rechtzeitig abgestimmt und durchgeführt werden.
Was ist zu tun
-
Prüfen Sie, wie Daten verarbeitet werden
Analysieren und dokumentieren Sie die geplanten Vorgänge zur Verarbeitung der Daten.
Beginnen Sie mit der Schwellwert-Analyse.
Bewerten Sie und ordnen Sie die Risiken ein. -
Entwickeln Sie ein Konzept für Datenschutz
Legen Sie technische und organisatorische Maßnahmen fest, um den Datenschutz zu sichern.
Integrieren Sie das Konzept bereits am Anfang in die Entwicklung und stimmen Sie beides fortlaufend aufeinander ab. -
Verringern Sie den Umfang der genutzten Daten
Bestimmen Sie den erforderlichen Umfang der genutzten Daten.
Fragen Sie nur die Daten ab, die für die Bearbeitung unbedingt notwendig sind. -
Setzen Sie Datenschutz in der technischen Gestaltung um
Achten Sie darauf, dass der Service von Anfang an so gestaltet wird, dass Datenschutz grundsätzlich berücksichtigt wird.
Setzen Sie Software, Komponenten und Dienste ein, mit denen die technischen und organisatorischen Maßnahmen umsetzbar sind. -
Setzen Sie Fristen und löschen Sie Daten
Setzen und beachten Sie Fristen, wie lange Sie Daten aufbewahren.
Stellen Sie sicher, dass Daten nach Ablauf der Fristen gelöscht werden. -
Informieren Sie Nutzende, wie die Daten genutzt werden
Erklären Sie Nutzenden, wie ihre Daten verarbeitet werden.
Verwenden Sie Formulierungen, die für Ihre Nutzenden verständlich sind.
Gehen Sie davon aus, dass die Nutzenden das Verfahren, Rechtsgrundlagen und allgemeine Verwaltungsabläufe nicht kennen.
Das liegt am Ende vor
- Datenschutzkonzept mit technischen und organisatorischen Maßnahmen
- Übersicht der erhobenen Daten mit Begründung
- Löschfristen und Umsetzung der Datenlöschung
- Informationstext für Nutzende zur Datenverarbeitung
Sicherheit herstellen und Vertrauen schaffen
Sorgen Sie von Anfang an dafür, dass der Service sicher ist und auch bei außergewöhnlich hoher Belastung funktioniert. Stellen Sie sicher, dass es Unterstützung gibt, wenn Nutzende sie brauchen.