Verwaltung der DSGVO-Betroffenenrechte und Datenpannen-Register in einer einzigen Akte: Anträge auf Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit und Einschränkung mit der Monatsfrist im Blick, und Datenpannen mit der Meldung an die AEPD, die spanische Datenschutzbehörde, in 72 Stunden. Bereiche, die sich je nach Vorgangstyp öffnen, 17 Regeln, die verlangen, was DSGVO und das spanische Datenschutzgesetz LOPDGDD verlangen, die Entscheidung des Datenschutzbeauftragten als Workflow und ein Dashboard. Dokuflex, die Low-Code-BPM-Plattform mit KI, liefert es fertig zur kostenlosen Aktivierung in unter einer Minute, mit Daten in der Europäischen Union.
Die Verwaltung der DSGVO-Betroffenenrechte ist der Ablauf, um Anträge auf Auskunft, Berichtigung, Löschung (das Recht auf Vergessenwerden), Widerspruch, Datenübertragbarkeit und Einschränkung (die Rechte, die die AEPD unter dem spanischen Kürzel ARSULIPO zusammenfasst) innerhalb der Monatsfrist (Art. 12 Abs. 3 DSGVO) zu empfangen, zu erfassen, zu prüfen, zu entscheiden und nachzuweisen. Das Datenpannen-Register dokumentiert jeden Vorfall, seine Risikostufe und gegebenenfalls die Meldung an die AEPD innerhalb von 72 Stunden (Art. 33).
Die Verordnung (EU) 2016/679 erkennt in den Artikeln 15 bis 22 die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und darauf an, nicht einer automatisierten Entscheidung unterworfen zu werden, und legt in Artikel 12 Abs. 3 die Frist für ihre Bearbeitung fest: ein Monat ab Eingang, verlängerbar um zwei weitere Monate je nach Komplexität und Zahl der Anträge, wobei die betroffene Person über die Verlängerung und ihre Gründe zu informieren ist. Das Organgesetz 3/2018 (LOPDGDD), das spanische Datenschutzgesetz, konkretisiert die Ausübung dieser Rechte in seinen Artikeln 12 bis 18 und fügt eine Regel hinzu, die die Arbeitsweise verändert: Die Beweislast für die erteilte Antwort liegt beim Verantwortlichen (Art. 12.4).
Bei Datenpannen verpflichtet Artikel 33 zur Meldung an die AEPD „unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde“, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Personen; Artikel 34 verpflichtet zur Benachrichtigung der Betroffenen bei hohem Risiko; und Artikel 33 Abs. 5 verpflichtet dazu, alle zu dokumentieren, ob gemeldet oder nicht.
| Pflicht | Frist | Norm | Bei Verstoß |
|---|---|---|---|
| Betroffenenantrag beantworten | 1 Monat (+2 mit Begründung) | Art. 12 Abs. 3 DSGVO; Art. 12-18 LOPDGDD | Leichter Verstoß (Art. 74.c LOPDGDD) oder sehr schwerer bei Wiederholung oder Behinderung (Art. 72.1.k); bis 20 Mio. € oder 4 % (Art. 83 Abs. 5 DSGVO) |
| Datenpanne an die AEPD melden | 72 h ab Kenntnis | Art. 33 Abs. 1 DSGVO | Bis 10 Mio. € oder 2 % (Art. 83 Abs. 4 DSGVO) |
| Betroffene über die Datenpanne benachrichtigen | Unverzüglich, bei hohem Risiko | Art. 34 Abs. 1 DSGVO | Bis 10 Mio. € oder 2 % (Art. 83 Abs. 4 DSGVO) |
| Jede Datenpanne dokumentieren | Immer, gemeldet oder nicht | Art. 33 Abs. 5 DSGVO | Ohne Register lässt sich die Sorgfalt gegenüber der AEPD nicht nachweisen |
Der vollständige Ablauf eines Antrags (identifizieren, erfassen, Frist zählen, begründet antworten, Nachweis aufbewahren) ist Schritt für Schritt erklärt in DSGVO-Betroffenenantrag: der Ablauf, um in einem Monat zu antworten (auf Spanisch).
Die meisten Anträge kommen über info@, das Kontaktformular oder den gerade zuständigen Vertriebsmitarbeiter herein und werden bearbeitet, indem die E-Mail an die Person weitergeleitet wird, die „sich damit auskennt“. Dieses System versagt an vier konkreten Stellen:
Eine Akte mit nicht editierbarem Eingangsdatum, zugewiesenem Verantwortlichen, Status, Regeln, die die Pflichtangaben verlangen, und einem Verlauf, wer was getan hat, löst alle vier. Das macht das Modul. Um heute mit dem Register nach Artikel 33 Abs. 5 zu beginnen, gibt es die kostenlose Excel-Vorlage für das DSGVO-Datenpannen-Register mit der ab dem Zeitpunkt der Kenntnis berechneten 72-Stunden-Frist (die Vorlage ist auf Spanisch).
Das Modul „DSGVO-Betroffenenrechte und Datenpannen“ ist ein vollständiger Prozess von Dokuflex, der Low-Code-BPM-Plattform mit KI, in der Gruppe „Regulatorische Compliance“ des Katalogs. Es folgt, was es ab Werk mitbringt, mit den echten Namen der Felder und Regeln.
Automatische Vorgangsnummer (RGPD-{seq}), Vorgangstyp (Ausübung eines Rechts / Datenpanne), Status (Eingegangen, In Bearbeitung, Identifizierung ausstehend, Entschieden, Abgelehnt, An AEPD gemeldet, Geschlossen) und verpflichtendes Eingangsdatum. Der Bereich Betroffenenantrag erfasst das ausgeübte Recht, den Kanal, die Frist (1 Monat, um 2 verlängerbar), die Daten des Antragstellers, geprüfte Identität, Vertreter, Verlängerung mit Begründung und eingereichte Unterlagen. Der Bereich Datenpanne erfasst Entdeckungs- und Ereignisdatum, Art, Ursprung, Datenkategorien, Zahl der Betroffenen, Risikostufe, Meldung an die AEPD, Benachrichtigung der Betroffenen und ergriffene Maßnahmen. Der gemeinsame Bereich Bearbeitung und Entscheidung enthält den Hinweis auf die gesetzlichen Fristen, den Datenschutzbeauftragten oder Verantwortlichen, die Entscheidung (stattgegeben, teilweise stattgegeben, abgewiesen, unzulässig), Datum und Text der Antwort, Ablehnungsgrund und interne Anmerkungen.
Vier Regeln blenden die Bereiche je nach Vorgangstyp ein oder aus. Bei einem Betroffenenantrag sind das ausgeübte Recht und der Name des Antragstellers Pflicht; bei einer Datenpanne die Beschreibung und die Risikostufe. Wird eine Verlängerung markiert, erscheint die Begründung und wird verlangt. Wird die Meldung an die AEPD markiert, erscheint das Meldedatum und wird verlangt. Bei Risiko Hoch setzen zwei Regeln die Meldung an die AEPD und die Benachrichtigung der Betroffenen von selbst auf „Ja“. Der Status Abgelehnt verlangt den Ablehnungsgrund, der Status Entschieden die Antwort an die betroffene Person. Ausgeblendete Felder werden geleert, damit keine Daten eines nicht mehr zutreffenden Bereichs zurückbleiben.
Die Schaltfläche Bearbeitung starten speichert die Akte und startet den Ablauf: Status Ausstehend, Eingangsbestätigung per E-Mail, Lesen durch den Antragsteller und Schritt Vorgang entscheiden mit den Schaltflächen Entscheiden und Ablehnen. Beim Entscheiden wechselt der Status auf Entschieden, und das Antwortdatum wird mit dem Tagesdatum gefüllt; beim Ablehnen wechselt er auf Abgelehnt. Jeder Schritt steht mit Nutzer, Datum und Uhrzeit in der Zeitleiste der Akte, und die Liste zeigt den Ablaufstatus neben dem Status der Akte.
Vier Zähler (Eingegangen, In Bearbeitung, Datenpannen mit hohem Risiko, Entschieden), die das Grid per Klick filtern; Spalten für Nummer, Typ, Recht, Antragsteller, Eingangsdatum, Frist, Risiko der Datenpanne, Status, Ablaufstatus und DSB, mit Excel-Export; ein Kanban nach Status mit der Frist auf jeder Karte; und ein Dashboard mit sechs Diagrammen: Vorgänge nach Typ, ausgeübte Rechte, Status, Ursprung der Datenpannen, eingegangene Vorgänge pro Monat und Entscheidung.
Es wird aus dem Modulkatalog jedes Dokuflex-Kontos aktiviert (Gruppe „Regulatorische Compliance“) und ist in unter einer Minute einsatzbereit. Es ist dieselbe Beschreibung, die im Vorlagenkatalog als DKF-P014, Verwaltung der DSGVO-Betroffenenrechte und DKF-P017, Datenpannen erscheint.
Sich ausschließende Bereiche für Betroffenenrecht und Datenpanne, Pflichtfelder je Typ, Verlängerung mit Begründung, hohes Risiko, das Meldung und Benachrichtigung markiert, Ablehnung mit Begründung.
Eingangsbestätigung per E-Mail, Lesen, Entscheiden oder Ablehnen, automatischer Statuswechsel und Antwortdatum, vollständiger Verlauf.
Vier Zähler, Grid mit Frist und DSB, Excel-Export, Kanban nach Status.
Sechs Diagramme: Typ, ausgeübte Rechte, Status, Ursprung der Datenpannen, Eingänge pro Monat und Entscheidung.
Eine entschiedene Auskunft, eine Löschung mit ausstehender Identifizierung, eine wegen gesetzlicher Aufbewahrungspflicht abgelehnte Löschung, eine Datenübertragbarkeit mit Verlängerung, eine in 72 h gemeldete Datenpanne durch menschlichen Fehler und eine Verfügbarkeitspanne ohne Meldepflicht.
Touren durch Formular, Liste und Dashboard. Jedes Feld, jeder Status, jede Regel und jeder Workflow-Schritt lässt sich ohne Programmierung ändern.
Alles wird auf der Dokuflex-Plattform gespeichert, mit Daten in der Europäischen Union, Verschlüsselung, rollenbasierter Zugriffskontrolle und Protokollierung jedes Zugriffs (siehe Sicherheit bei Dokuflex). Für öffentliche Verwaltungen und regulierte Branchen ist die Plattform am spanischen ENS (Stufe Mittel) ausgerichtet: ENS-Dokumentenmanagement.
Dieses Modul ist der Baustein für Betroffenenrechte und Datenpannen einer DSGVO- und LOPDGDD-Software. Das Verzeichnis der Verarbeitungstätigkeiten (VVT), der Auftragsverarbeitungsvertrag (AVV) sowie Einwilligungen und Cookies stehen im selben Vorlagenkatalog von Dokuflex als DKF-P015, DKF-P018 und DKF-P020, sodass der Datenschutzbeauftragte den Datenschutz von einer einzigen Plattform aus führt. Das Modul ist kostenlos; für den Rest der Plattform siehe die Pläne und Preise von Dokuflex.
Das ist der Teil des Moduls, den man aufruft, wenn die AEPD nachfragt. Jede Akte vom Typ Datenpanne speichert, was später in die Meldung zu übertragen ist: Entdeckungs- und Ereignisdatum, Art und Ursprung, Datenkategorien und Zahl der Betroffenen, Risikostufe, ob und wann die AEPD gemeldet wurde, ob die Betroffenen benachrichtigt wurden und die ergriffenen Maßnahmen. Bei Risiko Hoch markieren zwei Regeln Meldung und Benachrichtigung von selbst; bei Risiko Niedrig oder Mittel bleibt die Entscheidung beim Datenschutzbeauftragten, und die Akte wird trotzdem dokumentiert, wie Artikel 33 Abs. 5 verlangt.
Die sechs Beispielakten enthalten zwei Datenpannen, eine durch menschlichen Fehler, in 72 h gemeldet, und eine Verfügbarkeitspanne ohne Meldepflicht, um beide Entscheidungen zu üben. Fällt der Vorfall auch unter NIS2, steht das Detail jeder Übermittlung in Meldung von NIS2-Vorfällen: Was nach 24 Stunden, nach 72 und nach einem Monat zu senden ist (auf Spanisch); das offizielle Kriterium für Datenpannen steht im Leitfaden der AEPD zur Meldung von Datenpannen (auf Spanisch).
Viele KMU in Spanien suchen noch ein Programm „für die LOPD“: Das dort geltende Gesetz ist das Organgesetz 3/2018 (LOPDGDD), das zusammen mit der DSGVO gilt. Wenn in Ihrem Unternehmen ein externer Datenschutzbeauftragter, die Verwaltung oder die Personalabteilung den Datenschutz ohne eigenes Team führt, brauchen Sie keine Suite, sondern eine Software für den Datenschutzbeauftragten mit einem Ablauf, der vom ersten Tag an funktioniert. Deshalb kommt das Modul konfiguriert, mit seinen 17 Regeln und dem Entscheidungs-Workflow des Datenschutzbeauftragten: Es wird in unter einer Minute kostenlos aktiviert, und mit den sechs Beispielakten lässt sich an realen Fällen üben, bevor der erste Antrag eingeht. Was Ihre Organisation anders macht, wird danach mit dem Low-Code-Designer geändert, und der Support von Dokuflex ist auf Spanisch.
Viele Datenpannen und auch manche Betroffenenanträge betreffen Daten, die ein Lieferant im Auftrag des Unternehmens verarbeitet: die Steuerberatung, das Webhosting, das Tool für den Versand der Gehaltsabrechnungen. Der Vertrag mit jedem Auftragsverarbeiter (Art. 28 DSGVO), mit seinem Anhang zu technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter, steht im Vorlagenkatalog als DKF-P018, Auftragsverarbeitungsvertrag. In diesem Modul erlaubt der Low-Code-Designer, den betroffenen Auftragsverarbeiter zur Akte hinzuzufügen, um zu wissen, welcher Lieferant in jedem Fall beteiligt war.
Das Modul gehört zur Gruppe „Regulatorische Compliance“ des Katalogs, neben weiteren kostenlosen Modulen mit derselben Logik aus Akte, Fristen und Nachweis: das Register für NIS2- und DORA-Sicherheitsvorfälle, die Abweichungen und Korrekturmaßnahmen nach ISO 27001 und ISO 9001, die KYC-Akte der Sorgfaltspflichten und das Register der KI-Systeme. Deckt eine Datenpanne einen Kontrollfehler auf, wird die Korrekturmaßnahme als Abweichung erfasst, mit Ursache und Wirksamkeitsprüfung.
Jede Organisation, die personenbezogene Daten verarbeitet, erhält Anträge und erleidet Vorfälle; diese vier Profile haben am wenigsten Spielraum, sie zu verlieren.
Marketing-Abmeldungen, Kontolöschungen und Auskünfte zu Kundendaten, die täglich über das Webformular eingehen. Die Akte erfasst sie mit ihrem Kanal und schließt sie mit gespeicherter Antwort; Rechnungen, die nicht gelöscht werden dürfen, werden begründet abgewiesen.
Daten besonderer Kategorien und Pflicht zum Datenschutzbeauftragten. Auskünfte zur Patientenakte oder zu Vorgängen, Datenpannen durch Versand an den falschen Empfänger und Benachrichtigung der Betroffenen bei hohem Risiko, mit dem vom System verlangten Meldedatum.
Anträge von Bürgern, Nutzern und Beschäftigten über das elektronische oder persönliche Register, mit benanntem Datenschutzbeauftragten und eigenem Sanktionsregime (Art. 77 LOPDGDD). Nummerierte Akte, begründete Entscheidung und exportierbarer Nachweis für das Register der Einrichtung.
Auskünfte von Beschäftigten und ehemaligen Beschäftigten zu ihrer Personalakte, Berichtigungen der Gehaltsabrechnung und typische HR-Datenpannen (Abrechnungen an den falschen Empfänger, verlorene Laptops). Ein einziger Ablauf für den Datenschutzbeauftragten und die Personalleitung.
Das Modul für DSGVO-Betroffenenrechte und Datenpannen ist kostenlos und wird in unter einer Minute aus dem Modulkatalog jedes Dokuflex-Kontos aktiviert. Die Dokuflex-Plattform bietet Pläne ab 25 € pro Nutzer und Monat (Starter-Plan, bei Jahresabonnement) und eine kostenlose 14-tägige Testumgebung, ohne Kreditkarte und ohne Verpflichtung. Die Details stehen auf der Preisseite von Dokuflex.
Dieses Modul deckt die Akte der Betroffenenanträge und das Datenpannen-Register ab, mit Fristen, Regeln und Nachweis. Es enthält für sich genommen weder das Verzeichnis der Verarbeitungstätigkeiten (VVT), noch den Auftragsverarbeitungsvertrag (AVV), noch die Einwilligungen: Diese Bausteine gibt es als separate Vorlagen im Dokuflex-Katalog (DKF-P015, DKF-P018 und DKF-P020), sodass der Datenschutzbeauftragte alles von einer einzigen Plattform aus bearbeitet.
Innerhalb eines Monats ab Eingang, verlängerbar um zwei weitere Monate je nach Komplexität und Zahl der Anträge, unter Information der betroffenen Person (Art. 12 Abs. 3 DSGVO). Die früheren spanischen ARCO-Rechte (Auskunft, Berichtigung, Löschung und Widerspruch) heißen heute Auskunft, Berichtigung, Löschung (das sogenannte Recht auf Vergessenwerden), Widerspruch, Datenübertragbarkeit und Einschränkung (ARSOPL), dazu das Recht, nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 15 bis 22). Die Frist ist für alle dieselbe. Das Modul erfasst Eingangsdatum und Frist jedes Antrags.
Artikel 33 DSGVO setzt 72 Stunden ab Kenntnis der Datenpanne, Wochenenden und Feiertage eingeschlossen, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Personen. Wird entschieden, nicht zu melden, verpflichtet Artikel 33 Abs. 5 trotzdem zur Dokumentation. Das Modul erfasst beide Entscheidungen; die Meldung bei der AEPD reicht die Organisation ein, und die Akte hält fest, wann das geschah.
Die Akte erfasst das verpflichtende Eingangsdatum und daneben die Frist (ein Monat, um zwei verlängerbar); beide erscheinen als Spalten der Liste und auf den Kanban-Karten, und der Zähler der eingegangenen und in Bearbeitung befindlichen Vorgänge zeigt, wie viele noch offen sind. Die Verlängerung verlangt die Angabe ihres Grundes, der der betroffenen Person mitzuteilen ist. Die genaue Fristberechnung und ihre Mitteilung bleiben Aufgabe des Datenschutzbeauftragten.
Bei Auswahl der Risikostufe Hoch für die Betroffenen setzen zwei Regeln automatisch „An die AEPD melden (72 h)“ und „Betroffene benachrichtigen“ auf Ja, und Datum und Uhrzeit der Meldung an die AEPD werden zum Pflichtfeld. Die Akte lässt sich ohne diese Angabe nicht schließen. Bei Risiko Niedrig oder Mittel bleiben die Kästchen dem Datenschutzbeauftragten überlassen, und die Akte wird trotzdem dokumentiert, wie Artikel 33 Abs. 5 DSGVO verlangt.
Ja, das ist das Design des Moduls. Das Feld Vorgangstyp öffnet den Bereich Betroffenenantrag (ausgeübtes Recht, Kanal, Antragsteller, geprüfte Identität, Vertreter, Verlängerung, Unterlagen) oder den Bereich Datenpanne (Entdeckungs- und Ereignisdatum, Art, Ursprung, Datenkategorien, Betroffene, Risiko, Meldung und Maßnahmen), nie beide. Der Bereich Bearbeitung und Entscheidung mit Datenschutzbeauftragtem, Entscheidung und Antwort ist gemeinsam.
Die Akte hat ein Feld Datenschutzbeauftragter oder Verantwortlicher und einen Workflow mit den Schritten Ausstehend, Eingangsbestätigung per E-Mail, Lesen durch den Antragsteller und Vorgang entscheiden, in dem die Schaltflächen Entscheiden und Ablehnen erscheinen. Beim Entscheiden wechselt der Status auf Entschieden, und das Antwortdatum wird mit dem Tagesdatum gefüllt; beim Ablehnen wechselt er auf Abgelehnt, und der Ablehnungsgrund ist Pflicht. Jeder Schritt steht mit Nutzer, Datum und Uhrzeit im Verlauf der Akte.
Nein. Das Modul liefert Nachvollziehbarkeit und Nachweis: Es erfasst jeden Antrag und jede Datenpanne mit ihren Daten, verlangt die Angaben, die die Norm verlangt, bewahrt Antwort und Verlauf auf und weist auf Fehlendes hin. Ob einem Antrag stattgegeben oder er abgelehnt wird, ob eine Datenpanne ein Risiko darstellt und was mitgeteilt wird, entscheiden die Organisation und ihr Datenschutzbeauftragter. Das Modul garantiert, dass diese Entscheidung dokumentiert und fristgerecht ist.
Ja. Das Modul wird wie jeder andere Dokuflex-Prozess installiert und mit dem Low-Code-Designer bearbeitet: Felder hinzufügen (zum Beispiel den betroffenen Auftragsverarbeiter), Status ändern, einen zweiten Freigebenden im Workflow ergänzen oder die Eingangsbestätigung mit einer eigenen E-Mail-Vorlage verbinden. Die 17 enthaltenen Regeln lassen sich ohne Programmierung ändern oder erweitern.
Auf der Dokuflex-Plattform, mit Daten in der Europäischen Union, Verschlüsselung im Ruhezustand und bei der Übertragung, rollenbasierter Zugriffskontrolle und Protokollierung jedes Zugriffs und jeder Änderung. Die vom Antragsteller eingereichten Unterlagen werden in der Akte gespeichert, nicht im Postfach der Person, die sie erhalten hat. Die Sicherheitsmaßnahmen der Plattform sind auf der Sicherheitsseite von Dokuflex beschrieben.
Nein. Das Modul ist kostenlos und wird in unter einer Minute ohne Kreditkarte aus dem Modulkatalog jedes Dokuflex-Kontos aktiviert. Es bringt sechs Beispielakten und drei geführte Touren (Formular, Liste und Dashboard) mit, um den Ablauf zu üben, und wird danach ohne Programmierung mit dem Low-Code-Designer angepasst. Produkt und Support von Dokuflex sind auf Spanisch.
Als Auftragsverarbeiter, mit dem Vertrag nach Artikel 28 DSGVO. Der Dokuflex-Katalog bietet ihn als Vorlage DKF-P018, mit Anhang zu technischen und organisatorischen Maßnahmen und Liste der Unterauftragsverarbeiter. In der Akte für Betroffenenrechte und Datenpannen lässt sich mit dem Low-Code-Designer ein Feld mit dem betroffenen Auftragsverarbeiter hinzufügen, um zu erkennen, welcher Lieferant an jeder Datenpanne oder jedem Antrag beteiligt war.
Die Datenpanne betrifft personenbezogene Daten und wird, sofern nicht voraussichtlich kein Risiko besteht, in 72 Stunden an die AEPD gemeldet (Art. 33 DSGVO). Der erhebliche NIS2-Vorfall wird dem CSIRT oder der zuständigen Behörde gemeldet: Frühwarnung in 24 Stunden, Meldung in 72 und Abschlussbericht in einem Monat. Ein und derselbe Vorfall kann beides sein; der NIS2-Teil wird im Register für NIS2- und DORA-Sicherheitsvorfälle geführt.
Nein. Die Meldung wird im elektronischen Portal der AEPD mit dem Formular Comunica-Brecha RGPD eingereicht. Die Akte hält fest, ob gemeldet wurde, sowie Datum und Uhrzeit der Meldung, die bei Risiko Hoch Pflicht ist und ohne die sich der Vorgang nicht schließen lässt, und bewahrt die Entscheidung auf, bei geringem Risiko nicht zu melden, wie Artikel 33 Abs. 5 verlangt. Sie ist der Nachweis, dass und wann es geschah; den Versand übernimmt die Organisation.
Nein. Das Modul deckt Betroffenenanträge und Datenpannen ab. Das Verzeichnis der Verarbeitungstätigkeiten (VVT) steht im Dokuflex-Katalog als Vorlage DKF-P015, und die Datenschutz-Folgenabschätzung (DSFA) für Verarbeitungen mit hohem Risiko wird als gelenktes Dokument im Dokumentenmanagement geführt, mit Versionen und Änderungskontrolle, damit sie zur Hand ist, wenn eine Datenpanne diese Verarbeitung betrifft.
Es ergänzt es. Facilita RGPD ist das kostenlose Werkzeug der AEPD, der spanischen Datenschutzbehörde, das Unternehmen mit Verarbeitungen geringen Risikos hilft, die Erstdokumentation zu erzeugen: Verzeichnis der Verarbeitungstätigkeiten, Informationsklauseln und Auftragsverarbeitungsvertrag. Es verwaltet nicht den Alltag. Das Dokuflex-Modul kümmert sich um das, was danach kommt: jeden Betroffenenantrag und jede Datenpanne mit Frist, Verantwortlichem, Entscheidung und Nachweis.
Orientierende Information des Compliance-Teams von Dokuflex. Für konkrete Fälle wenden Sie sich an Ihren Datenschutzbeauftragten, Ihre Rechtsberatung oder die AEPD.
Weiterführende Lektüre: der interne Ablauf eines DSGVO-Betroffenenantrags (auf Spanisch), LLM und RAG unter der europäischen DSGVO und Passkeys: Identifizierung ohne Passwort. Wenn Sie abschätzen möchten, wie viel Zeit die Bearbeitung in der Akte statt per E-Mail spart, nutzen Sie den ROI-Rechner (auf Spanisch).
Aktivieren Sie das Modul für DSGVO-Betroffenenrechte und Datenpannen kostenlos in Ihrem Dokuflex-Konto, testen Sie es mit den sechs Beispielakten und passen Sie es mit dem Low-Code-Designer an. Oder fordern Sie eine Demo an, und wir gehen es mit Ihrem Datenschutzbeauftragten durch.