Verantwortlicher & Kontakt
Juristische Einheit, Kontaktpunkt und Rollen müssen eindeutig sein.
PRIVACY ASSURANCE
Datenschutz ohne Standardtext auf Autopilot.
Die finale Datenschutzerklärung muss auf tatsächlichen Datentypen, Zwecken, Rollen, Rechtsgrundlage, Aufbewahrung und Empfängern beruhen.
Daten & Zweck
Welche personenbezogenen Daten warum und in welchen Flows verarbeitet werden.
Rechtsgrundlage & Empfänger
Grundlage, Auftragsverarbeiter und weitere Empfänger.
Aufbewahrung & Rechte
Speicherung, Auskunft, Berichtigung, Löschung, Widerspruch und Beschwerde.
Internationale Transfers
Wenn Drittländer oder relevante Anbieter beteiligt sind, muss dies beschrieben werden.
Kundenrollen
Es muss klar sein, wann EPTT Verantwortlicher, Auftragsverarbeiter oder technischer Anbieter ist.
Technische oder rechtliche Klärung?
Nutzen Sie den Kontaktweg für konkrete Fragen zu Deployment, Verantwortung, Daten und Sicherheit.
DATA RESPONSIBILITY REGISTER
Datenverantwortung muss vor Produktion sichtbar sein.
Das Register zeigt, was für das gewählte Deployment konkret geklärt werden muss. Es ersetzt keine juristische Freigabe.
DPA / Auftragsverarbeitung
Wenn EPTT personenbezogene Daten im Auftrag eines Kunden verarbeitetRollen, Weisungen, Schutzmaßnahmen und Beendigung müssen vertraglich abgebildet sein.Je Vertrag bestätigen
Subprocessors
Wenn Drittanbieter im gewählten Betriebsmodell eingesetzt werdenListe, Rolle und Änderungsprozess müssen verfügbar sein.Vor Produktion veröffentlichen
Data Residency
Cloud / Dedicated / relevante Managed ServicesHosting- und Datenstandort müssen für die konkrete Umgebung bestätigt werden.Je Deployment bestätigen
Retention
Kontodaten, Betriebsdaten, Logs und mögliche StandortdatenAufbewahrung und Löschung nach Datentyp und Zweck definieren.Je Datentyp definieren
Internationale Transfers
Wenn Daten oder Anbieter Drittländer betreffenÜbertragungsgrundlage und Schutzmaßnahmen müssen dokumentiert sein.Falls relevant dokumentieren