RoPA / Data Inventory / Art. 30 DSGVO

auer-landtechnik.de: Verarbeitungstätigkeiten aus Website-Evidenz

Verarbeitungsverzeichnis für auer-landtechnik.de: 1 Verarbeitung(en), 2 Datenart(en), 5 Datenfluss-Kante(n), 0 hohes Risikolevel.

Automatisch aus öffentlicher Website-Evidenz abgeleiteter RoPA-/Data-Inventory-Entwurf. Interne Systeme, verbindliche Rechtsgrundlagen, Verträge, TOMs und Löschfristen muss der Betreiber fachlich ergänzen.

1 Entwurf vervollständigen

Risiko Anbieterprüfung DSAR Intake Assessment Queue Regulatory Watch JSON CSV RoPA MD

1Verarbeitungen 2Datenarten 5Datenflüsse 0Anbieter 0hoch 5Fragen 4Systemtasks

Art. 30 Entwurf

Verarbeitungstätigkeiten

RoPA exportieren

Website-Formulare und Kontaktanfragen mittel · Art. 6 Abs. 1 lit. b/f DSGVO je Formularzweck prüfen.

Kontakt-, Anfrage- oder Eingabedaten bearbeiten.

Formularzweck, Pflichtfelder, Empfänger, Rechtsgrundlage und Löschfrist je Formular ergänzen.

Daten: Kontakt- und Inhaltsdaten, technische Metadaten
Empfänger: Interne Fachbereiche, Hosting-/E-Mail-Dienstleister
Löschung: Löschfrist je Formular und Zweck festlegen.

Data Map

Datenflüsse, Empfänger und Suchorte

Data Map JSON

auer-landtechnik.de -> Website-Formulare und Kontaktanfragen verantwortet · mittel

Verantwortlichkeit, Zweck und Rechtsgrundlage bestätigen.

Website-Formulare und Kontaktanfragen -> Kontakt- und Inhaltsdaten verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Website-Formulare und Kontaktanfragen -> technische Metadaten verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Website-Formulare und Kontaktanfragen -> Interne Fachbereiche übermittelt an Empfänger · mittel

Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren.

Website-Formulare und Kontaktanfragen -> Hosting-/E-Mail-Dienstleister übermittelt an Empfänger · mittel

Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren.

Betrieb

Systemliste, Löschfristen und DSAR-Suchorte

IT/Fachbereich · hoch

Je Verarbeitung das konkrete System, die Datenbank-/Tool-Verantwortung und den Speicherort erfassen.

Systemliste mit Verantwortlichkeit, Rolle, Standort, Zweck und Zugriffskonzept.

Datenschutz/IT · hoch

Löschfristen für 2 Datenart(en) und 1 Verarbeitung(en) verbindlich festlegen.

Retention-Matrix mit Löschtrigger, Backup-Frist und Verantwortlichem.

Support/Datenschutz · mittel

Suchorte für Auskunfts- und Löschanfragen pro Datenart dokumentieren.

DSAR-Runbook mit Systemen, Anbietern, Fristen und Antwortvorlagen.

Website-Betrieb/Marketing · mittel

Bei neuen Formularen, Cookies oder Anbietern RoPA und Data Map vor Go-live aktualisieren.

Release-Checkliste mit Scan-Link und Freigabe.