Datenschutzdokumentation

Die Datenschutzgrundverordnung (DSGVO) legt umfassende Dokumentationspflichten fest:

• Auswahl von externen Dienstleistern/Software/Hardware nach Datenschutzgesichtspunkten (Auftragsverarbeitung)
• Risikobewertung/-abschätzung
• Beschreibung des Arbeitsprozesses (Verarbeitungsverzeichnis)
• Technisch-organisatorische Maßnahmen
• Datenschutzfolgenabschätzung
• Datenpannen

Die Dokumentation ist zudem laufend (mindestens 1x jährlich) zu prüfen, bei Änderungen zu aktualisieren.

Vorlagen und Formulare der Universität Erfurt (zugriffsgeschützt)

Bitte vor dem Download   anmelden!

Verzeichnis von Verarbeitungstätigkeiten:

• Vorblatt: Allgemeiner Teil
• VVT Teil A (Allgemeiner Teil)(.docx) VVT Teil A (ausfüllbares PDF)
• VVT Teil B (Technisch-Organisatorische Maßnahmen TOM)(.docx) VVT Teil B (ausfüllbares PDF)
• Anlage TOMs des URMZ (für Anwendungen, die im URMZ betreut werden, bis normaler Schutzbedarf)

Risikobewertung

in Vorbereitung:

• Überarbeitete Vorlage VVT Teil C (Risikoabschätzung)

Auftragsverarbeitung

• Auftragsverarbeitung Vorlage Universität Erfurt

Datenpannen

• Interne Meldung einer Datenpanne

Datenschutzorganisation

• Richtlinie zur Datenschutzorganisation an der Universität Erfurt
• Rundbrief 04/2020
• Anlage zur Richtlinie mit den aktualisierten Links (Stand: Juni 2020)