Zum Hauptinhalt springen
BlogbeitragPublikation

Muster-Verfahrensverzeichnis für das Beispielunternehmen des Grundschutzes

Für das Beispielunternehmen RECPLAST, das vom BSI zur Darstellung der Grundschutz-Methodik bereitgestellt wird, wurde ein Verzeichnis der Verarbeitungstätigkeiten gemäß DSGVO erarbeitet.

Die fiktive Firma RECPLAST verarbeitet eine Vielzahl personenbezogener Daten: Angebote, Aufträge, Gehaltszahlungen und dergleichen. Tobias Böhmert hat dazu eine vorbildliche Hausarbeit geschrieben für seine Fachkundeprüfung zum zertifizierten, fachkundigen Datenschutzbeauftragten nach dem Ulmer Modell bei der udis gGmbH. Die Aufgabe bestand in der Beschreibung der datenschutzrechtlich relevanten Verarbeitungstätigkeiten eines vorgegebenen Beispielunternehmens. Auf eine lange Liste von Annahmen, die die Situation beschreiben, folgt das Verzeichnis von Verarbeitungstätigkeiten mit Zweck, Rechtsgrundlage, Kategorie der personenbezogenen Daten, betroffenen Personen und Empfängern, Löschfristen und Maßnahmen. So also kann ein solches Verzeichnis aussehen.