Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Mit der vorgestellten Methodik erhalten Sie einen Ansatz zur Erfüllung der Informationspflicht nach den Artikeln 13 und 14 DSGVO, die auf dem Verzeichnis der Verarbeitungstätigkeiten und der Verarbeitungsdokumentation basiert. Diese Methodik arbeitet auf drei verschiedenen Ebenen und verfolgt unterschiedliche Ziele: 

1. Das Ziel der untersten Ebene ist die Dokumentation der Pflichtangaben für die Verarbeitungstätigkeiten nach Artikel 30 DSGVO (Verzeichnis der Verarbeitungstätigkeiten). Auf dieser Ebene identifiziert die verantwortliche Stelle die in ihrer Organisation eingesetzten Verarbeitungstätigkeiten und dokumentiert die Pflichtangaben. Da sich alle Pflichtangaben für die Dokumentation der Verarbeitungstätigkeiten auch bei den Informationspflichten für die betroffenen Personen wiederfinden, bildet diese Ebene die Grundlage für die vorgestellte Methodik.
2. Das Ziel der mittleren Ebene ist die ausführliche und umfassende Darstellung aller Informationen nach den Artikeln 13 und 14 DSGVO. Diese Informationen richten sich an die betroffenen Personen, die sich ausführlich und tiefgehend mit der Verwendung ihrer Daten auseinandersetzen möchten. Für diese Darstellung im hohen Detaillierungsgrad können die Angaben aus der Dokumentation der Verarbeitungstätigkeiten (Verzeichnis der Verarbeitungstätigkeiten) verwendet werden und beispielsweise auf einer Webseite für die betroffenen Personen veröffentlicht werden. 
3. Das Ziel der obersten Ebene ist die Bereitstellung der Informationen nach den Artikeln 13 und 14 DSGVO in einer einfachen Sprache und auf das Wesentliche konzentriert. Diese Informationen richten sich an alle betroffenen Personen. An dieser Stelle kommt der Datenschutz-Steckbrief zum Einsatz. Die Form des Datenschutz-Steckbriefs kommt der Anforderung der DSGVO nach, betroffenen Personen die Informationen nach den Artikeln 13 und 14 DSGVO präzise, leicht zugänglich und verständlich, in klarer und einfacher Sprache sowie mit Unterstützung von grafischen Elementen zur Verfügung zu stellen (Artikel 12 DSGVO).

Verfügbare Dokumente