Demo anfragen
Data Privacy

Data Privacy. Datenschutz, der einer Prüfung standhält.

Die DSGVO verlangt nicht nur, den Datenschutz einzuhalten, sondern ihn jederzeit nachweisen zu können. Das Datenschutzmodul von .LOUPE führt Verarbeitungsverzeichnis, Maßnahmen und Verträge an einem Ort zusammen, verknüpft sie miteinander und zeigt, wo noch etwas fehlt.

Demo anfragen So entsteht das Verzeichnis
  • 200+ Unternehmen vertrauen .LOUPE
  • ISO 27001 zertifiziert
  • Betrieb ausschließlich in der EU
  • DSGVO-konform
Verzeichnis der Verarbeitungstätigkeiten

Organisationen, die mit .LOUPE sicher entscheiden

Element 4 von 7 im Compliance-Kreislauf

Hier wird Datenschutz nachweisbar.

Ein wirksames Compliance-Management-System besteht aus sieben Elementen, die einander bedingen. Data Privacy gehört zum Element Programm und hält Verzeichnis, Maßnahmen und Verträge für die nächste Prüfung bereit.

  1. Kultur
  2. Risk Assessment Risk
  3. Ziele/Strategie KPI-Dashboards
  4. Programm Policy NavigatorIntegrity CheckBusiness Partner Sie sind hier Data Privacy
  5. Hinweisgeber­system Hinweisgebersystem
  6. Reaktion/Sanktion Dawn RaidMaßnahmen
  7. Audit/Kontrolle ReportingAudit-Log

Beratung begleitet jeden Schritt

  • Sieben Elemente Von der Kultur bis zur Kontrolle, und zurück: jedes Element bedingt das nächste.
  • Beratung im Zentrum Kein Zusatz zur Software: Sie begleitet alle sieben Schritte.
  • .LOUPE-Module Bilden die Elemente 2, 4, 5 und 6 ab, jedes einzeln zubuchbar; bei 3 und 7 stehen Funktionen daraus.
Funktionen

Was das Datenschutzmodul kann.

Vier zusammenhängende Bausteine: das gesetzlich geforderte Verzeichnis, die Schutzmaßnahmen, die Systeme, Verträge und Stammdaten dahinter und die laufende Prüfung.

Verzeichnis (Art. 30)

Das Verzeichnis nach Art. 30 DSGVO, je Tätigkeit bis zu den einzelnen verarbeiteten Daten.

  • Je Tätigkeit Zweck, Bereich, Geschäftsprozesse, Verantwortliche und Art der Verarbeitung
  • Verarbeitete Daten mit Datenkategorien, Personengruppen, Rechtsgrundlage, Löschfrist, Empfänger und Land
  • DSFA-Entscheidung mit Begründung, Hinweis bei besonderen Kategorien (Art. 9) und Straftaten (Art. 10)
  • KI-Systeme nach den vier Risikokategorien der KI-Verordnung dokumentiert Optional
Maßnahmen (Art. 32)

Technische und organisatorische Maßnahmen, belegt und mit den Tätigkeiten verknüpft.

  • TOM mit Schutzart, Schutzzielen, Status und Nachweisdokumenten
  • KI-Vorschläge für Stand der Technik, Beschreibungen, Zweck und DSFA-Begründung, gekennzeichnet und bis zum Speichern editierbar Optional
  • Mit den Tätigkeiten verknüpft: je Verarbeitung und je Asset sichtbar, welche Maßnahmen greifen
Assets, Verträge & Stammdaten

Die Systeme, Verträge und Stammdaten hinter dem Verzeichnis.

  • Assets und Systeme mit Status, Empfänger, Land und ihren Tätigkeiten und Maßnahmen
  • Auftragsverarbeitung (Art. 28) und gemeinsame Verantwortung (Art. 26) mit Vertragsstatus
  • Elf Stammdatentypen, Kennzeichnung nach Art. 9 und 10, Risikoeinstufung der Länder
Prüfung, Freigabe & Export

Fällige Prüfungen, offene Punkte und das Verzeichnis als Dokument.

  • Prüfzyklen für Tätigkeiten, Maßnahmen und Assets, die nächste Prüfung berechnet
  • Offene Punkte: fehlende Rechtsgrundlage, Löschfrist oder DSFA-Entscheidung in einer Liste
  • Freigabe je Tätigkeit, Export von Verzeichnis (Art. 30) und TOMs (Art. 32) als Word-Dokument
Verarbeitungstätigkeit mit verarbeiteten Daten
Ablauf

So entsteht ein prüfungssicheres Verzeichnis.

Einmal angelegte Stammdaten werden überall wiederverwendet; Assets, Tätigkeiten und Maßnahmen verweisen aufeinander und ergeben so ein zusammenhängendes, jederzeit auskunftsfähiges Bild. Offene Punkte und fällige Prüfungen zeigen, was als Nächstes zu tun ist.

  1. Stammdaten & Bereiche einmal angelegt, überall genutzt
  2. Verarbeitungs­tätigkeiten (Art. 30) je Tätigkeit mit Datenfluss
  3. Assets verknüpfen Systeme zu ihren Tätigkeiten
  4. Maßnahmen (Art. 32) mit Schutzzielen und Nachweis
  5. Verträge (Art. 28 / 26) mit Partner und Status
  6. Prüfen & exportieren wiederkehrend, mit Freigabe und Export
Nutzen

Worauf das Modul einzahlt.

Passend dazu

Zum Weiterhören und Weiterlesen

Data Privacy

Sehen Sie es sich in Ruhe an.

Wir zeigen Ihnen das Datenschutzmodul in einer persönlichen Demo, an Ihren Verarbeitungstätigkeiten und Ihrem Anwendungsfall.

  1. Anfrage senden
  2. Persönliche Demo
  3. Abstimmung auf Ihren Anwendungsfall
Ihr Ansprechpartner Thomas Koch Gründer & CSO office@loupe.at +43 720 77 86 44

Demo anfragen

DSGVO-konform, ohne Drittanbieter-Cookies. Mehr in der Datenschutzerklärung.

CIS-Zertifizierungszeichen ISO 27001:2022
ISO 27001 Zertifiziertes Informationssicherheits-Management
Partner-Siegel der Bundesbeschaffung GmbH
BBG Partner Bundesbeschaffung Österreich
DSGVO konform Datenschutz nach EU-Standard
Made in Europe LegalTech aus Österreich