{"text_format":"3","workbook":"xlsx","n_sheets":11,"sheets":["1 Stammdaten","Status und Menü","Logbuch Datenschutz","Verarbeitungstätigkeit","Datenanwendungen","Behörden-Anwendg","Zugriffe","Organis. MN intern","Techn. MN","Orga Massnahmen extern","Disclaimer"],"not_rendered":{"images":5,"external_links":3,"defined_names":25,"comments":3},"read":"whole","date_system":"1900"}

{"sheet":"1 Stammdaten","index":0,"n_rows":73,"n_cols":7,"rows_kept":73,"merged":[[22,0,22,1],[32,0,32,1]]}
["Stammdatenblatt","MUSTER"]
["* Pflichtfelder"]
["Allgemeine Unternehmensdaten:",null,null,"Umsetzungsplan"]
["Firma*",{"$nulls":3},"vorhanden","geplant","eingeführt am"]
["Anschrift*",null,null,"Informationsbegehren"]
["Ort*",null,null,"Meldung Aufsichtsbehörde"]
["PLZ*",null,null,"Einwilligungsverfahren"]
["Website",null,null,"Berichtigungsverfahren"]
["eMail*",null,null,"Löschbegehren"]
["Firmenbuchnummer*",null,null,"Datenübertragung"]
["UID-Nr.",null,null,"Backupkonzept"]
[{"$nulls":3},"TOM"]
["Geschäftsführung / Eigentümer"]
["Name*"]
["Vorname*"]
["Funktion*"]
[]
["Telefon Nummer (primär)*"]
["Telefon Nummer (sekundär)"]
["eMail-Adresse*"]
[]
[]
["Name und Kontaktdaten der Ansprechperson für DSGVO-Themen"]
["Name*","GeschäftsführerIn - siehe oben"]
["Vorname*"]
["Funktion*"]
[]
["Telefon Nummer (primär)*"]
["Telefon Nummer (sekundär)"]
["eMail-Adresse*"]
[]
[]
["Name und Kontaktdaten der stv. Ansprechperson"]
["Name*"]
["Vorname*"]
["Funktion*"]
[]
["Telefon Nummer (primär)*"]
["Telefon Nummer (sekundär)"]
["eMail-Adresse*"]
[]
[]
["Kontaktdaten IT-Dienstleister"]
["Name"]
["Vorname"]
["Telefon Nummer (primär)"]
[]
["Name"]
["Vorname"]
["Telefon Nummer (primär)"]
[]
["Eckdaten zum Unternehmen"]
["UID Nr."]
["Löschkonzept"]
["Backupkonzept"]
["Regelungen zur Datensicherheit"]
["Mobile Endgeräte"]
["DSGVO-Schulung Mitarbeiter"]
["Sachverhalte zu Drittstaatenübermittlung"]
{"$rows_empty":9}
["Kontaktdaten Datenschutzbeauftrager"]
["nicht bestellt","Ein Datenschutzbeauftragter wurde nicht bestellt, da die Voraussetzungen nicht erfüllt werden. Die Kerntätigkeit in der Durchführung von Verarbeitungsvorgängen besteht, aufgrund ihrer Art, ihres Umfanges und/oder ihrer Zwecke wahrscheinlich NICHT in einer umfangreichen regelmäßigen und systematischen Überwachung von betroffenen Personen und/oder in der umfangreichen Verarbeitung sensibler Daten oder von Daten über strafrechtliche Verurteilungen oder Straftaten."]
[]
["Kontaktdaten des Vertreters des Verantwortlichen"]
["entfällt","Gegenständlicher Verantwortlicher ist in der EU niedergelassen, weshalb die Benennung eines lokalen Vertreters entfällt."]

{"sheet":"Status und Menü","index":1,"n_rows":26,"n_cols":3,"rows_kept":26}
["Verzeichnis der Verarbeitungstätigkeiten"]
[]
["Informationen zum Dokument"]
["Datum der Erstellung"]
["Datum letzte Aktualisierung"]
["Version",1]
["Verfasser"]
["letzter Überarbeiter"]
["geprüft von"]
["Anmerkung","Mustervorlage"]
[]
[]
["Inhalt",null,"Status"]
["Statusübersicht","Listung der personenbezogenen Daten die es im Betrieb gibt für Kunden und Personal"]
["Stammdaten","Erklärende Erläuterungen zu Begriffen in den Maßnahmen."]
["Logbuch","Logbuch zur Erfassung und Dokumentation aller Vorfälle, Anfragen und Veränderungen"]
["Verarbeitungstätigkeit","Erfassung der Verarbeitungstätigkeiten mit Bezeichnung der Verarbeitung, Rechtmässigkeit der Verarbeitung, Quelle der Daten, Betroffenen Personengruppen (Mitarbeiter, Kunden, ...), Verwendete Datenarten (Vorname, Nachname, ...), Datenweitergabe an externe Empfänger, Drittstaatenempfänger, Übermittlungssystem, Mittel der Verarbeitung (analog, Software, ...), Zweck der Verarbeitung, Zugriffsberechtigung intern, Zugriffsberechtigte extern, Aufbewahrungs/Löschfristen, wird Profiling durchgeführt, vereinfachte Risikobewertung, spezifische technische/organisatorische Maßnahme",{"v":0.8,"d":"80%"}]
["Datenanwendungen","Listung der Datenanwendungen",{"v":0.8,"d":"80%"}]
["Behörden-Anwendungen","Erklärende Erläuterungen zu Begriffen in den Maßnahmen."]
["Muster Zugriffsliste","Detailübersicht nach Personen zu den Zugriffen"]
["Orga Massnahmen intern","Organisatorische Maßnahmen intern zur Wahrung des Schutzes personenbezogener Daten",{"v":0.9,"d":"90%"}]
["Technische Maßnahmen","Technische Maßnahmen zum Schutz personenbezogener Daten",{"v":0.9,"d":"90%"}]
["Orga Massnahmen extern","Organisatorische Maßnahmen extern zur Wahrung des Schutzes personenbezogener Daten durch Dritte",{"v":0.9,"d":"90%"}]
[]
[]
["Disclaimer","Gegenständliches Dokument ist ein nicht rechtsverbindliches Muster zur Erfassung der Verarbeitungstätigkeiten und steht in Verbindung mit dem Word-Dokument \"Erfassung Verarbeitungstätigkeiten\""]

{"sheet":"Logbuch Datenschutz","index":2,"n_rows":6,"n_cols":10,"rows_kept":6,"merged":[[3,9,5,15]]}
["Logbuch Datenschutz"]
["Muster",null,"Das Logbuch dient zur Organisation und Strukturierung der Maßnahmen zum Datenschutz sowie zum Nachweis durchgeführter Maßnahmen gegenüber der Datenschutzbehörde",{"$nulls":5},"Ausfüllhilfe:"]
[{"$nulls":8},"Datum","Datum des Vorfalles"]
[{"$nulls":8},"Kategorie","Art des Vorfalles. Beispiele: Betroffenen Anfrage, Data Breach, technische Maßnahme, organisatorische Maßnahme, Löschbegehren, Änderung der Verarbeitungstätigkeiten, ...)"]
["Datum","Kategorie","Beschreibung","erledigt"]
["2018-02-21","Anfrage","Anfrage von Frau Y betreffend Auskunft, Auskunft erteilt und Dokumentation abgelegt unter ...","2018-02-27","Beispieltext!"]

{"sheet":"Verarbeitungstätigkeit","index":3,"n_rows":70,"n_cols":247,"rows_kept":70,"merged":[[0,0,3,0],[1,2,1,8],[1,97,1,104],[1,106,1,113]]}
["VdV - Verzeichnis der Verarbeitungstätigkeiten\n\nBezeichnung der Verarbeitung",{"$nulls":17},"1...Gesundheitsdaten, 2...biometrische Daten, 3...sexuelle Orientierung, 4...Herkunft, 5...Strafrechtl.Daten, 6...wirtschaftl.",{"$nulls":177},"bitte prüfen Sie die vorgeschriebenen Aufbewahrungspflichten!"]
[null,null,"Rechtmäßigkeit der Verarbeitung",{"$nulls":9},"Betroffene Personengruppen",{"$nulls":5},"Verwendete Datenarten",{"$nulls":52},"Datenweitergabe an externe Empfänger",{"$nulls":23},"Drittstaaten-Empfänger",null,"Übermittlungssystem\nEingang",{"$nulls":8},"Übermittlungssystem\nAusgang",{"$nulls":10},"Mittel der Verarbeitung",{"$nulls":28},"Zweck der Verarbeitung",{"$nulls":29},"Zugriffsberechtigung intern",{"$nulls":15},"extern",{"$nulls":3},"gesetzliche Aufbewahrungsfristen",{"$nulls":14},"Regel-Löschfrist",{"$nulls":11},"mögl. Datenschutzverstoß",{"$nulls":8},"Beschreibung der techn. & organisator. Maßnahmen",{"$nulls":13},"Beschreibung"]
[]
[null,null,"Vertragserfüllung, Vertragsanbahnung","rechtliche Verpflichtung","lebensw. Interesse Betroff.","öffentl. Interesse","berecht. Interesse Verantw.","Einwilligung","Detail-Info zur Rechtmäßigkeit",null,"Daten von Betroffenen erhoben","Daten von Dritten erhalten","Mitarbeiter","Lieferant","Interessent","Sachbearbeiter","Kunden (inkl. Schulen)","Unbekannte Dritte","Name (Vor-, Nachname)","Titel","Firmen-, Behördenname","Anschrift","UID-Nr","Adresse (Straße, Nr, PLZ, Ort)","Firmenbuchdaten","Land","Geburtsdatum","Geburtsort (evtl. 4)","Kontaktperson /Position","E-Mail-Adresse","Telefonnummer","Faxnummer","Staatsbürgerschaft","Sozialversicherung-Nr (1)","Leumund / Strafregisterauszug (5)","Gerichtliche Verfahren (5)","Exekutionen (6?)","Daten von Kindern","Lohnzettel/Jahreslohnz.","Zutrittsdaten","Arbeitszeiten","Kundennummer","Personalnummer","Führerscheinkopie","FS-Daten/Kopie des Lebenspartners (3)","Personalausweis-, Pass-Kopie","Bankdaten","Kreditkartendaten","Hobbys","Lebenslauf","Zeugnisse","Notfallkontakte","Bewerbungsunterlagen","Unterschrift","Religion","Rassische oder ethnische Herkunft","Sexuelle Orienierung","Bild-Daten","Video-/Bild-Material (2)","IP-Adresse","Biometrische Daten","Autokennzeichen","Gesundheitsdaten","Befunde, Diagnosen","Arbeitserlaubnis (Kopie) (2)","Fingerprint (2)","Gewerkschaft","durchgef. Behandlung","Sonstige (bitte anführen)","...",null,"Steuerberater","Buchhalter","Lohnverrechner","Rechtsvertreter im Geschäftsfall","Lieferant","Gerichte im Anlassfall","Vertrags- und Geschäftspartner","GKK","Verwaltungsbehörde","Provider","Finanzamt","AUVA","Wirtschaftskammer","Kunden","Inkasso","Fremdfinanzierer","Versicherung","Bank","Behörden","Presse","Blaulicht-Organisationen","Veröffentlichung","KEINE Weitergabe","...","WhatsApp, Office 365, Google","...","eMail","Cloud-Speicher","Post / Zustelldienst","Messenger-Dienste","Sonstige (anführen)","Fax","Telefon","persönlich","...","eMail","Cloud-Speicher","Post / Zustelldienst","Messenger-Dienste","Sonstige (anführen)","Fax","Datenträger","persönlich","Behörden-Software (zB ELDA)","...",null,"Aktenordner / Register","Papier-Kalender","Notizbuch","Kundenkartei Papier","Festnetz-Telefonanlage","Mobiltelefon (betrieblich)","Mobiltelefon (privat)","PC lokal (Dateiablage)","File-Server (Dateiablage)","NVR (Video-Server)","Mailserver/Mailprogramm","Nesletter-Programm (oder Cloud-Dienst)","Lohnverrechnungsprogramm","Buchhaltungsprogramm","digitaler Kalender","Kundenkartei Software","Branchen-Software (*)","Fernwartungssoftware","Warenwirtschaft","Registrierkasse","Bezahlungssysteme","ELDA","Online-Banking","Homepage","Zeiterfassungssystem","Kamera (Foto, Video)","Zutrittssystem-Software","Sonstige (anführen)","...","Buchhaltung / Bilanz","Lohnverrechnung","Marketing","Gutachten / Bewertung","Direktwerbung","Garantie","Auftragsplanung","Auftragsdurchführung","Dokumentation","Erfüllung diverser Normen (DIN, ISO)","Vermittlung","Kostenerfassung/-kontrolle","Anmeldung Gkk","Forderungsmanagement","Mitarbeiter-Akquise","Berufschul-Meldung","div. Statistiken","Kontaktaufnahme","Bonitätsprüfung","Bürgschaft / Bankgarantie","Einkauf","Akquise","Kundengewinnung","Übertragung von Auftraggstätigkeiten","Beratung","Wahrung/Überprüfung Sicherheit","Nachweis der Zertifizierung","Sonstiger Zweck (anführen)","...",null,"Geschäftsführung","Assistenz GF","Ausführender Mitarbeiter","Buchhaltung","Einkauf","Technik","IT intern","Marketing","Personalabteilung","Sekretariat","Vertrieb","Außendienst","Rechtsabteilung","Qualitätsmanagement","Facility Management","Fuhrpark-Management","Steuerberater","Zugriffsberechtigt extern (anführen)","...",null,"keine","bis Ende Auftragserfüllung","72 Stunden","6 Monate","1 Monat","2 Jahre","3 Jahre","1 Jahr","5 Jahre","7 Jahre (BH, LV)","10 Jahre (ISO-Norm)","30 Jahre (Gutachten)","50 Jahre","Sonstige (anführen)","Angabe zur gesetzl. Regelung der Aufbewahrungspflicht","nach Auftragserfüllung","nach Ende der Zusammenarbeit","Ende Einwilligungs-Dauer (zB: Evidenzhaltung, ...)","Löschfrist in Stunden","Löschfrist in Tagen","Löschfrist in Monaten","Löschfrist in Jahren","Begründung der Löschfrist","...",null,"Profiling durchgeführt?",null,"niedrige Eintrittswahrscheinl.","mittlere Eintrittswahrscheinl.","hohe Eintrittswahrscheinlichk.","keine Auswirkung","geringe Auswirkung","mittlere Auswirkung","hohe Auswirkung","Risiko  (0-9)",null,null,"Datenträgerkontrolle","Speicherkontrolle","Benutzerkontrolle","Zugriffskontrolle","Übertragungskontrolle","Eingabekontrolle","Transportkontrolle","Wiederherstellung","Zuverlässigkeit","Datenintegrität","Privacy by Design/Default","...","Zusätzliche Informationen","Notiz"]
[]
["Standort-Sicherheit"," ",{"$nulls":6},"Sicherung des Eigentums, Betrugsverhinderung"]
["Zutrittssystem (elektronisch)",{"$nulls":5},"x",null,"Zutrittskontrolle",null,"x",null,"x",{"$nulls":5},"x",{"$nulls":20},"x",null,null,"x",{"$nulls":48},"(x)",{"$nulls":20},"x",{"$nulls":30},"x",{"$nulls":27},"x",{"$nulls":4},"x",{"$nulls":5},"x",{"$nulls":13},"x",{"$nulls":20},3,"nach Ablauf Zivilrechtlicher Ansprüche",null,null,"nein",null,null,"x",null,null,"x",null,null,{"$f":"IF(HP7=\"x\",1,IF(HQ7=\"x\",2,IF(HR7=\"x\",3,0)))*IF(HS7=\"x\",0,IF(HT7=\"x\",1,IF(HU7=\"x\",2,IF(HV7=\"x\",3,0))))","v":2}]
["Video-Überwachung",{"$nulls":5},"x",null,"gem. DSG §12, Abs 2 Z 4, Abs 3 Z 1+2, DSG § 13",{"$nulls":3},"x","x",null,"x","x",{"$nulls":40},"x","x",null,"x",{"$nulls":26},"x",null,"x",null,"x",{"$nulls":3},"Verwendetes Video-System? Cloud-Speicher/App-Zugriff?",{"$nulls":29},"?","x",{"$nulls":15},"x",{"$nulls":28},"x",{"$nulls":4},"x",{"$nulls":5},"x",{"$nulls":13},"x",{"$nulls":17},72,{"$nulls":3},"gesetzliche Vorgabe der Löschung nach 72 Stunden",null,null,"nein",null,null,"x",{"$nulls":3},"x",null,{"$f":"IF(HP8=\"x\",1,IF(HQ8=\"x\",2,IF(HR8=\"x\",3,0)))*IF(HS8=\"x\",0,IF(HT8=\"x\",1,IF(HU8=\"x\",2,IF(HV8=\"x\",3,0))))","v":4}]
[]
[]
["Personalverwaltung"]
["Bewerbung auf ausgeschriebene Stelle",null,"x",{"$nulls":5},"Bewerber bittet um Prüfung auf Einstellung",null,"x",{"$nulls":7},"x","x",{"$nulls":3},"x",null,"x","x","x",null,"x","x",null,"x","?","?",null,null,"x",{"$nulls":10},"x","x","x",null,"x","x","x","?",{"$nulls":8},"x",{"$nulls":32},"x",null,"x",{"$nulls":4},"x",null,"x",null,"x",{"$nulls":4},"x",{"$nulls":3},"x",{"$nulls":6},"x","x",null,"x",{"$nulls":12},"x",{"$nulls":35},"x","x",{"$nulls":6},"x",{"$nulls":14},"x",{"$nulls":16},8,{"$nulls":4},"nein",null,"x",{"$nulls":4},"x",null,2,null,"x","x",null,"x","x","x",null,"x","x","x","x"]
["Blind-/Initiativbewerbung",null,"x",{"$nulls":5},"Bewerber bittet um Prüfung auf Einstellung",null,"x",{"$nulls":7},"x","x",{"$nulls":3},"x",null,"x","x","x",null,"x","x",null,"x","?","?",null,null,"x",{"$nulls":10},"x","x","x",null,"x","x","x","?",{"$nulls":8},"x",{"$nulls":32},"x",null,"x",{"$nulls":4},"x",null,"x",null,"x",{"$nulls":4},"x",{"$nulls":3},"x",{"$nulls":6},"x","x",null,"x",{"$nulls":12},"x",{"$nulls":35},"x","x",{"$nulls":6},"x",{"$nulls":11},"x",{"$nulls":14},"x",null,"x",{"$nulls":4},"ohne Einwilligung für Evidenzhaltung, keine Speicherung nach Zu-/Absage",null,null,"nein",null,"x",{"$nulls":4},"x",null,2,null,"x","x",null,"x","x","x",null,"x","x","x","x"]
["Bewerbung für eine Lesung von Autor",{"$nulls":220},"nein"]
["Arbeitszeit-Aufzeichnung",null,null,"x",{"$nulls":4},"Arbeitszeit-Nachweis, im Zuge der Lohnverrechnung",null,"x",null,"x",{"$nulls":5},"x",{"$nulls":21},"x",null,"x",{"$nulls":10},"x",{"$nulls":19},"x",{"$nulls":23},"?",{"$nulls":4},"x",null,"x",null,"x",null,"x",null,null,"x",null,"x",{"$nulls":3},"x",{"$nulls":6},"x","x",null,"x",{"$nulls":13},"x",{"$nulls":5},"x",{"$nulls":28},"x","x",{"$nulls":4},"?",null,"x",{"$nulls":20},"x",{"$nulls":11},8,{"$nulls":3},"nein",null,"x",{"$nulls":3},"x",null,null,1,null,"x","x",null,"x","x","x",null,"x","x","x","x"]
["Lohnverrechnung",null,null,"x",{"$nulls":6},"x",null,"x",{"$nulls":5},"x","x",{"$nulls":3},"x",null,"x","x",null,null,"?",{"$nulls":3},"x",null,null,"x","x","x",null,"x",null,"x",{"$nulls":3},"?",{"$nulls":7},"x",{"$nulls":11},"?",{"$nulls":4},"x","x","x",{"$nulls":4},"x",null,null,"x",{"$nulls":15},"?",null,"x",{"$nulls":4},"x",null,"x",null,"x",null,null,"x",null,"x",{"$nulls":3},"x",{"$nulls":6},"x","x",null,"x",null,"x","x",{"$nulls":15},"x","x",{"$nulls":28},"x","x",null,"x",{"$nulls":4},"x",{"$nulls":7},"x",{"$nulls":12},"x",{"$nulls":11},8,{"$nulls":3},"nein",null,null,"x",{"$nulls":3},"x",null,4,null,"x","x",null,"x","x","x",null,"x","x","x","x"]
["Gehaltsauszahlung",null,null,"x",{"$nulls":6},"x",null,"x",{"$nulls":5},"x","x",{"$nulls":26},"x",{"$nulls":24},"x","x",{"$nulls":15},"x",{"$nulls":28},"x",{"$nulls":6},"x","x",{"$nulls":13},"x",{"$nulls":6},"x",{"$nulls":32},"x",{"$nulls":25},"x",{"$nulls":11},8,{"$nulls":3},"nein",null,"x",{"$nulls":3},"x",null,null,1,null,"x","x",null,"x","x",null,"x"]
["Unfallbericht (Arbeitsunfall)",null,null,"x",{"$nulls":6},"x","x","x",{"$nulls":5},"x","x",{"$nulls":3},"x",null,"x","x",{"$nulls":3},"x",null,null,"x",{"$nulls":48},"x",{"$nulls":14},"?",null,"x",null,null,"x",null,"x",null,"x",null,"x",null,null,"x",null,"x","x",null,null,"x",{"$nulls":6},"x","x",null,"x",{"$nulls":10},"x",{"$nulls":57},"x",{"$nulls":14},"x","x",{"$nulls":8},"nein",null,"x",{"$nulls":4},"x",null,2,null,"x","x",null,"x","x","x",null,"x"]
["(Antrag auf) Zuschuss Entgeltfortzahlung",{"$nulls":5},"x",{"$nulls":5},"x",{"$nulls":5},"x","x",{"$nulls":3},"x",null,"x","x",{"$nulls":5},"x","x",{"$nulls":37},"x","x","?",{"$nulls":23},"?",null,"x",null,null,"x",null,"x",null,"x",null,"x",null,null,"x",null,"x",{"$nulls":3},"x",{"$nulls":6},"x","x",null,"x",{"$nulls":11},"x",{"$nulls":6},"x",{"$nulls":32},"x",{"$nulls":25},"x",{"$nulls":11},8,{"$nulls":3},"nein",null,"x",{"$nulls":3},"x",null,null,1,null,"x",null,null,"x","x"]
["Ausbildungsförderung",{"$nulls":5},"x",{"$nulls":5},"x",{"$nulls":5},"x","x",{"$nulls":3},"x",null,"x","x",{"$nulls":5},"x","x",{"$nulls":37},"x","x",{"$nulls":24},"?",null,"x",null,null,"x",null,"x",null,"x",null,"x",null,null,"x",null,"x",{"$nulls":3},"x",{"$nulls":6},"x","x",null,"x",{"$nulls":11},"x",{"$nulls":6},"x",{"$nulls":32},"x",{"$nulls":25},"x",{"$nulls":11},8,{"$nulls":3},"nein",null,"x",{"$nulls":3},"x",null,null,1,null,"x",null,null,"x","x"]
["Personalstammdatenverwaltung",null,"x",{"$nulls":5},"Stammdaten des Mitarbeiters",null,"x",null,"x",{"$nulls":5},"x","x",{"$nulls":3},"x",null,"x","x","x",null,"x","x",null,"x","x","?",null,"x","x","x",{"$nulls":3},"x","x","?",null,"x",null,"?","x","x",null,"x","x","x","?","?","x","?",null,null,"?","?",null,"x",null,"?",{"$nulls":7},"?",{"$nulls":42},"x",{"$nulls":6},"x","x",{"$nulls":32},"x",null,null,"x",{"$nulls":14},"x","x",{"$nulls":6},"x",{"$nulls":27},"30 J",{"$nulls":5},"30 Jahre lang Recht auf Dienstzeugnis des ehem. MA",null,null,"nein",null,"x",{"$nulls":4},"x",null,2,null,"x","x",null,"x","x","x",null,"x","x","x","x"]
[]
["Administration/Controlling"]
["Buchhaltung",null,null,"x",{"$nulls":6},"x",null,"x","x",null,"x","x",null,"x","x","x",null,"x","x",null,"x",{"$nulls":10},"x",null,"x",{"$nulls":7},"x",{"$nulls":19},"x",{"$nulls":4},"x","x",{"$nulls":8},"x",null,"(?)",{"$nulls":5},"(?)",{"$nulls":7},"x",null,"x",{"$nulls":4},"x",null,"x",null,"x",null,null,"x","x","x",{"$nulls":3},"x",{"$nulls":6},"x","x",null,"x",null,null,"x",{"$nulls":15},"x",{"$nulls":29},"x","x",null,"x",{"$nulls":25},"x",{"$nulls":11},8,{"$nulls":3},"nein",{"$nulls":8},0]
["Fuhrpark-Management",null,null,"x",{"$nulls":4},"Verifizierung Lenkerberechtigung des Lenkers; § 103 Abs 1 Z 3 KFG",null,"x","x","?",{"$nulls":5},"x","x",{"$nulls":6},"x",{"$nulls":3},"x",{"$nulls":12},"x","x",{"$nulls":44},"(x)",null,"(x)",{"$nulls":12},"x",null,"x",null,"x",{"$nulls":4},"x",{"$nulls":3},"x",{"$nulls":7},"x",{"$nulls":47},"x",{"$nulls":10},"x",{"$nulls":6},"x",{"$nulls":5},"x",{"$nulls":14},"6 Mon",{"$nulls":5},"Falls verspätete Lenkererhebungen eintreffen, damit der Nachweis erbracht werden kann",null,null,"nein",{"$nulls":8},0]
["Förderungsansuchen",{"$nulls":220},"nein",{"$nulls":8},0]
["Qualitätskontrolle",{"$nulls":220},"nein",{"$nulls":8},0]
[]
["Marketing/Werbung/Akquise"]
["Newsletter elektronisch",{"$nulls":6},"x","Einwilligung notwendig, Double-Opt-In-Verfahren, wegen TKG2003!",null,"x",{"$nulls":7},"x","x",{"$nulls":9},"x",{"$nulls":97},"x","x",{"$nulls":21},"x",{"$nulls":32},"x",null,null,"x",{"$nulls":26},"x",{"$nulls":4},"Wer sich abmeldet, wird auch regelmäßig aus dem System gelöscht",null,null,"nein",{"$nulls":8},0]
["Werbung postalisch",{"$nulls":5},"x",null,"(gem. ErwG 47 DSGVO ); Achtung ROBINSONLISTE",null,"x","x",null,"x",null,"x","x",null,"x","x","x",null,null,"x",null,"x",null,null,"x",{"$nulls":79},"x",{"$nulls":15},"x","x",{"$nulls":22},"x",null,"x",{"$nulls":32},"x",{"$nulls":12},"x",{"$nulls":21},"Definieren Sie einen Zeitpunkt, ab dem die Daten aus dem System gelöscht werden",null,null,"nein",null,"x",{"$nulls":3},"x",null,null,1]
["Veranstaltungen, Veranstaltungsbericht",{"$nulls":5},"x",null,"Achtung bei Fotos;Einwilligung bzw. unkenntliche Fotos ok",null,"x",null,"?","?",null,"?","?",null,"?",{"$nulls":9},"?",{"$nulls":28},"?","?",null,"?",{"$nulls":23},"?",{"$nulls":5},"?",null,"x",{"$nulls":13},"x","?",{"$nulls":16},"x","x",{"$nulls":16},"x",{"$nulls":5},"x",{"$nulls":11},"?",{"$nulls":15},"x","x",{"$nulls":5},"x",{"$nulls":12},"x",{"$nulls":21},"Definieren Sie einen Zeitpunkt, ab dem die Daten aus dem System gelöscht werden",null,null,"nein",{"$nulls":8},0]
["Buchmesse",null,"x",{"$nulls":5},"Daten von Kindern werden über Lehrer eingeholt",null,"x",null,"x",{"$nulls":208},"nein"]
["Presse-Aussendung, Pressebericht",{"$nulls":5},"x",null,"Bei Fotos: Prüfung der Rechtmäßigkeit oder Einwilligung",null,"x",null,"x",{"$nulls":5},"?",{"$nulls":9},"x",{"$nulls":28},"?",{"$nulls":32},"x",null,"x",{"$nulls":13},"x","?",{"$nulls":16},"x","x",{"$nulls":16},"x",{"$nulls":5},"x",{"$nulls":11},"?",{"$nulls":15},"x","x",{"$nulls":5},"x",{"$nulls":12},"x",{"$nulls":21},"definieren Sie einen Zeitpunkt, ab dem die Daten aus dem System gelöscht werden",null,null,"nein",{"$nulls":8},0]
["Buchlesungen",null,"x",{"$nulls":15},"x","x",{"$nulls":3},"x",null,"x","x","x",null,"x","x",{"$nulls":6},"?",{"$nulls":8},"?","?","?",{"$nulls":8},"?",{"$nulls":39},"?",null,"?",{"$nulls":3},"?","x",null,"?",null,"?",{"$nulls":4},"x",{"$nulls":3},"?",{"$nulls":4},"?",{"$nulls":4},"?","?",{"$nulls":3},"?",{"$nulls":3},"?",{"$nulls":11},"x",{"$nulls":19},"?",{"$nulls":7},"x","x","x",{"$nulls":4},"x",{"$nulls":37},"nein"]
["Gewinnspiele, Verlosungen, Wettbewerbe",{"$nulls":6},"x",null,null,"x",null,"x","?","x","x","x",null,"x","x",{"$nulls":3},"x",null,"x","x","x",null,"x","x",{"$nulls":6},"?",{"$nulls":8},"?","?","?",{"$nulls":8},"?",{"$nulls":39},"?",null,"?",{"$nulls":3},"?","x",null,"?",null,"?",{"$nulls":4},"x",{"$nulls":3},"?",{"$nulls":4},"?",{"$nulls":4},"?","?",{"$nulls":3},"?",{"$nulls":3},"?",{"$nulls":11},"x",{"$nulls":19},"?",{"$nulls":7},"x","x","x",null,"?",null,null,"x",{"$nulls":37},"nein"]
["Werbeaktionen in Geschäftsräumen",{"$nulls":6},"x",null,null,"x",null,"x","?","x","x","x",null,"x","x",{"$nulls":3},"x",null,"x","x","x",null,"x","x",{"$nulls":6},"?",{"$nulls":8},"?","?","?",{"$nulls":8},"?",{"$nulls":39},"?",null,"?",{"$nulls":3},"?","x",null,"?",null,"?",{"$nulls":4},"x",{"$nulls":3},"?",{"$nulls":4},"?",{"$nulls":4},"?","?",{"$nulls":3},"?",{"$nulls":3},"?",{"$nulls":11},"x",{"$nulls":19},"?",{"$nulls":7},"x","x","x",null,"?",null,null,"x",{"$nulls":37},"nein",{"$nulls":8},0]
[]
["Kunden"]
["Angebotslegung",null,"x",{"$nulls":5},"Interessent bittet um Anfertigung/Zusendung eines Offerts",null,"x",null,"x",null,"x","x","x",null,"x","x","x",null,"x","x",null,"x",null,null,"x","x","x","x",{"$nulls":65},"x",null,"x",null,null,"x","x","x",null,"x",null,"x",null,null,"x",null,"x",{"$nulls":3},"?",null,null,"?",null,"?",null,"?","?",null,"x",{"$nulls":5},"?",null,"?",{"$nulls":16},"x",{"$nulls":3},"?",{"$nulls":6},"?",{"$nulls":12},"x","x",{"$nulls":8},"x",{"$nulls":9},"x",{"$nulls":21},"definieren Sie einen Zeitpunkt, ab dem die Daten aus dem System gelöscht werden",null,null,"nein",null,"x",{"$nulls":3},"x",null,null,1]
["Auftragsplanung/-vorbereitung",null,"x",{"$nulls":7},"x",null,"x","x",null,"x","x",null,"x","x","x",null,"x","x",null,"x",null,null,"x","x","x","x",{"$nulls":21},"?",{"$nulls":3},"keine Personenbilder!",{"$nulls":17},"?",{"$nulls":21},"?",null,null,"?",{"$nulls":3},"?",null,"x","?",null,"?",{"$nulls":3},"?",{"$nulls":6},"?",null,"x",null,"?","x",null,"x",{"$nulls":5},"?",null,"?",{"$nulls":6},"?",{"$nulls":9},"x","x",{"$nulls":3},"?",{"$nulls":18},"x","x",null,null,"x",{"$nulls":8},"x",{"$nulls":6},"x",{"$nulls":13},"eventuelle Aufbewahrungspflicht als Dokumentation",{"$nulls":10},"nein",null,"x",{"$nulls":3},"x",null,null,1,{"$nulls":15},"Verwenden Sie nur Bilder ohne Personenbezug!!"]
["Auftragsdurchführung",null,"x",{"$nulls":7},"x",null,"x","x",null,"x","x",null,"x","x","x",null,"x","x",null,"x",null,null,"x","x","x","x",{"$nulls":21},"?",{"$nulls":3},"keine Personenbilder!",{"$nulls":17},"?",{"$nulls":21},"?",null,null,"?",{"$nulls":3},"?",null,"x","?",null,"?",{"$nulls":3},"?",{"$nulls":6},"?",null,"x",null,"?","x",null,"x",{"$nulls":5},"?",null,"?",{"$nulls":6},"?",{"$nulls":9},"x","x",{"$nulls":3},"?",{"$nulls":18},"x","x",null,null,"x",{"$nulls":8},"x",{"$nulls":6},"x",{"$nulls":13},"eventuelle Aufbewahrungspflicht als Dokumentation",{"$nulls":10},"nein",null,"x",{"$nulls":3},"x",null,null,{"$f":"IF(HP42=\"x\",1,IF(HQ42=\"x\",2,IF(HR42=\"x\",3,0)))*IF(HS42=\"x\",0,IF(HT42=\"x\",1,IF(HU42=\"x\",2,IF(HV42=\"x\",3,0))))","v":1},{"$nulls":15},"Verwenden Sie nur Bilder ohne Personenbezug!!"]
["Auftragsdokumentation",null,"x",{"$nulls":7},"x",null,"x",null,null,"x","x",null,"x","x","x",null,"x","x",null,"x",null,null,"x","x","x","x",{"$nulls":21},"?",{"$nulls":3},"keine Personenbilder!",{"$nulls":39},"?",null,null,"?",{"$nulls":3},"?",null,"x","?",null,"?",{"$nulls":3},"?",{"$nulls":6},"?",null,"x",null,"?","x",null,"x",{"$nulls":5},"?",null,"?",{"$nulls":6},"?",{"$nulls":9},"x","x",{"$nulls":3},"?",{"$nulls":18},"x","x",null,null,"x",{"$nulls":8},"x",{"$nulls":6},"x",{"$nulls":13},"eventuelle Aufbewahrungspflicht als Dokumentation",{"$nulls":10},"nein",null,"x",{"$nulls":3},"x",null,null,{"$f":"IF(HP43=\"x\",1,IF(HQ43=\"x\",2,IF(HR43=\"x\",3,0)))*IF(HS43=\"x\",0,IF(HT43=\"x\",1,IF(HU43=\"x\",2,IF(HV43=\"x\",3,0))))","v":1},{"$nulls":15},"Verwenden Sie nur Bilder ohne Personenbezug!!"]
["Rechnungslegung",null,"x","x",{"$nulls":6},"x",null,"x",null,null,"x","x",null,"x","x","x",null,"x","x",null,"x",null,null,"x","x","x","x",{"$nulls":14},"x",{"$nulls":24},"x","x",{"$nulls":33},"?",null,"?",{"$nulls":4},"?",{"$nulls":3},"?",null,null,"?",{"$nulls":3},"?","x",null,"x",null,null,"x",null,null,"?",null,"?",null,"?",null,"x",{"$nulls":6},"x",{"$nulls":6},"x",{"$nulls":5},"?",{"$nulls":16},"x","x",null,"x",{"$nulls":6},"x",{"$nulls":18},"x",{"$nulls":11},8,{"$nulls":3},"nein",null,"x",{"$nulls":3},"x",null,null,1]
[]
["Sub-Auftrag/Lieferanten"]
["Bestellung",null,"x",{"$nulls":7},"x",null,"x","x",null,"x",null,null,"x","x","x",null,"x","x",null,"x",null,null,"x","x","x","x",{"$nulls":14},"x","x",{"$nulls":27},"?",{"$nulls":21},"x",null,"x",null,null,"?",null,"?",null,"?",null,"?",{"$nulls":4},"?",{"$nulls":3},"x",null,null,"x",null,"?",null,"x","x",null,"x",{"$nulls":5},"?",null,"?",{"$nulls":16},"x","x",{"$nulls":3},"x",{"$nulls":8},"x",{"$nulls":9},"x","x",null,"?","x",{"$nulls":15},"x",{"$nulls":21},"definieren Sie einen Zeitpunkt, ab dem die Daten aus Ihrem System gelöscht werden",null,null,"nein",null,"x",{"$nulls":3},"x",null,null,{"$f":"IF(HP47=\"x\",1,IF(HQ47=\"x\",2,IF(HR47=\"x\",3,0)))*IF(HS47=\"x\",0,IF(HT47=\"x\",1,IF(HU47=\"x\",2,IF(HV47=\"x\",3,0))))","v":1}]
["Eingangsrechnung / Bezahlung",null,"x",{"$nulls":7},"x",null,"x","x",null,"x",null,null,"x","x","x",null,"x","x",null,"x",null,null,"x","x","x","x",{"$nulls":14},"x","x",{"$nulls":23},"x","x",{"$nulls":15},"x",{"$nulls":8},"x",null,"x",null,null,"?",null,"?",null,"?",null,"?",{"$nulls":4},"?",{"$nulls":3},"x",null,null,"x",{"$nulls":3},"x","x",null,"x",null,null,"x",null,null,"?",{"$nulls":5},"x",{"$nulls":6},"x",{"$nulls":6},"x",{"$nulls":3},"x",{"$nulls":8},"x",{"$nulls":9},"x","x",null,"x","?",{"$nulls":24},"x",{"$nulls":11},8,{"$nulls":3},"nein",null,"x",{"$nulls":3},"x",null,null,1]
[]
["Rechnungswesen und Geschäftsabwicklung",{"$nulls":245},"Unterlagen (Angebote, Auftragstaschen, Rechnungen etc.) zur Geschäftsabwicklung befinden sich im Büro, erledigte Geschäftsfälle sind im Archiv/Lager abgelegt. "]
["Kunden und Lieferanten",null,"x",{"$nulls":3},"x",{"$nulls":9},"x",null,"x",null,null,"x","x",null,"x",{"$nulls":3},"x",{"$nulls":7},"x",{"$nulls":9},"x","x",{"$nulls":23},"x",null,null,"x",null,"x","x",null,"x","x",{"$nulls":4},"x","x","x","x",{"$nulls":8},"x",null,"x",{"$nulls":3},"x","x",null,"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":3},"x","x",null,"x","x",null,"x",null,null,"x",{"$nulls":6},"x",{"$nulls":8},"x",null,"x",{"$nulls":3},"x","x",null,null,"x",{"$nulls":6},"x","x",null,null,"x",{"$nulls":4},"x",{"$nulls":3},"x","x",null,"x","x",null,"x","x",null,null,"x","x","x","x",null,null,"x",{"$nulls":12},"x",{"$nulls":5},"x",{"$nulls":9},"nein",null,"x",{"$nulls":3},"x",null,null,1]
["Sachbearbeiter und Verantwortliche",null,"x",{"$nulls":3},"x",{"$nulls":8},"x",null,null,"x",{"$nulls":52},"x",null,null,"x",null,"x","x",null,"x","x",{"$nulls":4},"x","x","x","x",{"$nulls":8},"x",null,"x",{"$nulls":3},"x","x",null,"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":3},"x","x",null,"x","x",null,"x",null,null,"x",{"$nulls":6},"x",{"$nulls":8},"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":5},"x",{"$nulls":4},"x",{"$nulls":7},"x","x",null,"x","x",null,"x","x",null,null,"x","x","x",{"$nulls":32},"nein",null,"x",{"$nulls":3},"x",null,null,1]
["Mitwirkende Dritte ",null,"x",{"$nulls":3},"x",{"$nulls":6},"x",{"$nulls":4},"x",null,null,"x","x",null,"x",{"$nulls":3},"x","x","x","x",{"$nulls":4},"x",{"$nulls":9},"x","x",{"$nulls":23},"x",null,null,"x",null,"x","x",null,"x","x",{"$nulls":4},"x","x","x","x",{"$nulls":8},"x",null,"x",{"$nulls":3},"x","x",null,"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":3},"x","x",null,"x","x",null,"x",null,null,"x",{"$nulls":6},"x",{"$nulls":10},"x",{"$nulls":3},"x",{"$nulls":15},"x",{"$nulls":7},"x","x",{"$nulls":33},"x",{"$nulls":9},"nein",null,"x",{"$nulls":3},"x",null,null,1]
[]
["Personalverwaltung",{"$nulls":245},"Alle Unterlagen (Korrespondenz, Mitarbeiterakte etc.) zur Erfüllung der gesetzlichen Verpflichtungen befinden sich im Büro bei den Geschäftsführern"]
["Mitarbeiter",null,"x","x",{"$nulls":8},"x",{"$nulls":5},"x",null,null,"x",{"$nulls":7},"x","x","x",null,"x",null,null,"x","x",{"$nulls":8},"x",{"$nulls":4},"x",null,null,"x",{"$nulls":16},"x",null,null,"x",null,"x","x",null,"x","x",{"$nulls":4},"x","x","x","x",{"$nulls":8},"x",null,"x",{"$nulls":3},"x","x",null,"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":3},"x","x",null,"x","x",null,"x",null,"x",{"$nulls":9},"x","x","x",null,"x",{"$nulls":3},"x",{"$nulls":10},"x","x","x","x",null,null,"x",{"$nulls":4},"x",null,"x","x",{"$nulls":3},"x","x","x",{"$nulls":3},"x",null,"x","x",null,null,"x",{"$nulls":3},"x",{"$nulls":12},1,{"$nulls":5},"x",{"$nulls":9},"nein",null,"x",{"$nulls":4},"x",null,2,null,null,"x","x","x","x","x","x","x","x","x","x"]
[]
["Herstellung von Drucksorten",{"$nulls":245},"Alle Unterlagen (Korrespondenz, Aufträge, Druckdaten etc.) zur Erfüllung der vertraglichen Verpflichtungen befinden sich im Büro und in der Grafikabteilung."]
["Mitarbeiter",null,"x",{"$nulls":9},"x",{"$nulls":5},"x",null,"x","x",{"$nulls":6},"x",{"$nulls":42},"x",null,null,"x",null,"x","x",null,"x","x",{"$nulls":16},"x",null,"x",{"$nulls":3},"x","x",null,"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":3},"x","x",null,"x","x",null,"x",{"$nulls":15},"x",{"$nulls":3},"x",{"$nulls":5},"x",{"$nulls":15},"x",null,"x","x",{"$nulls":3},"x","x","x",{"$nulls":5},"x",{"$nulls":3},"x","x",{"$nulls":15},"x",{"$nulls":5},"x",{"$nulls":9},"nein",null,"x",{"$nulls":3},"x",null,null,1,null,null,"x",null,"x","x","x",null,"x","x"]
["Sachbearbeiter und Verantwortliche",null,"x",{"$nulls":12},"x",null,null,"x",null,"x","x",{"$nulls":6},"x",{"$nulls":42},"x",null,null,"x",null,"x","x",null,"x","x",{"$nulls":16},"x",null,"x",{"$nulls":3},"x","x",null,"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":3},"x","x",null,"x","x",null,"x",{"$nulls":35},"x",null,null,"x",{"$nulls":9},"x","x",{"$nulls":10},"x",{"$nulls":16},"x",{"$nulls":5},"x",{"$nulls":9},"nein",null,"x",{"$nulls":3},"x",null,null,1,null,null,"x",null,"x","x","x",null,"x","x"]
["Mitwirkende Dritte",null,"x",{"$nulls":10},"x",{"$nulls":4},"x",null,"x","x",{"$nulls":6},"x",{"$nulls":42},"x",null,null,"x",null,"x","x",null,"x","x",{"$nulls":16},"x",null,"x",{"$nulls":3},"x","x",null,"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":3},"x","x",null,"x","x",null,"x",{"$nulls":48},"x","x",{"$nulls":10},"x",{"$nulls":16},"x",{"$nulls":5},"x",{"$nulls":9},"nein",null,"x",{"$nulls":3},"x",null,null,1,null,null,"x",null,"x","x","x",null,"x","x"]
[]
["Personalisierung von Drucksorten",{"$nulls":245},"Alle Unterlagen (Korrespondenz, Verarbeitungsauftrag, übermittelte Daten etc.) zur Erfüllung der vertraglichen Verpflichtungen befinden sich im Büro und in der Abteilung Endfertigung."]
["Mitarbeiter",null,"x",{"$nulls":4},"x",{"$nulls":4},"x",{"$nulls":5},"x",null,null,"x",{"$nulls":19},"x",{"$nulls":55},"x",null,"x",{"$nulls":3},"x","x",null,"x",null,"x",{"$nulls":3},"x","x",{"$nulls":3},"x",{"$nulls":3},"x","x",null,"x","x",null,"x",{"$nulls":15},"x",{"$nulls":3},"x",{"$nulls":5},"x",{"$nulls":15},"x",null,"x","x",{"$nulls":3},"x","x","x",{"$nulls":5},"x",{"$nulls":3},"x","x",{"$nulls":21},"x","6 Monate",{"$nulls":8},"nein",null,"x",{"$nulls":3},"x",null,null,1,null,null,"x","x","x","x","x","x","x","x","x","x"]
[]
["Schreibbüros"]
[" Texterfassung einschließlich Verfassen und Adaptieren von Texten",null,"x",{"$nulls":5},"prüfen ob in ihrem Fall auch personenbezogene Daten enthalten sind!",null,null,"x","x",{"$nulls":3},"x","x","x","?","x","x",null,"x",null,"x","x","?","x","x",{"$nulls":4},"?","?","?","?",{"$nulls":10},"?","?","?",null,"x",null,null,"?","?","?",{"$nulls":4},"?",{"$nulls":21},"x",{"$nulls":10},"?",null,"x","?","x",{"$nulls":3},"x","x",null,"x","?","x",{"$nulls":3},"x",{"$nulls":4},"x","x","x",null,null,"x","?","x","x",null,"x",{"$nulls":5},"x",{"$nulls":18},"x","x","x",{"$nulls":8},"x",{"$nulls":5},"x",{"$nulls":6},"x",null,"x",{"$nulls":3},"x",null,null,"x",{"$nulls":19},"x",{"$nulls":15},"nein",null,null,"x",{"$nulls":3},"x",null,4,null,null,"x","x","x",{"$nulls":6},"x"]
["Korrekturlesen",null,"x",{"$nulls":5},"prüfen ob in ihrem Fall auch personenbezogene Daten enthalten sind!",null,null,"x","x",{"$nulls":3},"x","x","x","?","x","x",null,"x",null,"x","x","?","x","x",{"$nulls":4},"?","?","?","?",{"$nulls":10},"?","?","?",null,"x",null,null,"?","?","?",{"$nulls":4},"?",{"$nulls":21},"x",{"$nulls":10},"?",null,"x","?","x",{"$nulls":3},"x","x",null,"x","?","x",{"$nulls":3},"x",{"$nulls":4},"x","x","x",null,null,"x","?","x","x",null,"x",{"$nulls":5},"x",{"$nulls":18},"x","x","x",{"$nulls":8},"x",{"$nulls":5},"x",{"$nulls":6},"x",null,"x",{"$nulls":3},"x",null,null,"x",{"$nulls":19},"x",{"$nulls":15},"nein",null,null,"x",{"$nulls":3},"x",null,4,null,null,"x","x","x",{"$nulls":6},"x"]
["Übernahme von Sekretariatsservice (Büroservice)",null,"x",{"$nulls":5},"prüfen ob in ihrem Fall auch personenbezogene Daten enthalten sind!",null,"x","x","x",{"$nulls":3},"x","x","x","?","x","x",null,"x",null,"x","x","?","x","x","x","x","x","?",null,"?","?","?","x","x","x","x","x","?",null,null,"x","x","?","?","?",null,"x",{"$nulls":4},"x",{"$nulls":4},"?",{"$nulls":8},"x","x","x","x","x",{"$nulls":3},"x",{"$nulls":4},"x",{"$nulls":3},"x","x",{"$nulls":5},"?",null,"x","?","x",{"$nulls":3},"x","x",null,"x","?","x",{"$nulls":3},"x","x",{"$nulls":3},"x","x","x",null,null,"x","?","x","x",null,"x",null,null,"x",null,null,"x",null,"x",null,"x","x","x","x","x",{"$nulls":10},"x","x","x",{"$nulls":8},"x",{"$nulls":5},"x",{"$nulls":6},"x",null,"x",{"$nulls":3},"x",null,null,"x",{"$nulls":19},"x",{"$nulls":15},"nein",null,null,"x",{"$nulls":3},"x",null,4,null,null,"x","x","x",{"$nulls":6},"x"]
["Lektorat",null,"x",{"$nulls":5},"prüfen ob in ihrem Fall auch personenbezogene Daten enthalten sind!",null,null,"x","x",{"$nulls":3},"x","x","x","?","x","x",null,"x",null,"x","x","?","x","x",{"$nulls":4},"?","?","?","?",{"$nulls":10},"?","?","?",null,"x",null,null,"?","?","?",{"$nulls":4},"?",{"$nulls":21},"x",{"$nulls":10},"?",null,"x","?","x",{"$nulls":3},"x","x",null,"x","?","x",{"$nulls":3},"x",{"$nulls":4},"x","x","x",null,null,"x","?","x","x",null,"x",{"$nulls":5},"x",{"$nulls":18},"x","x","x",{"$nulls":8},"x",{"$nulls":5},"x",{"$nulls":6},"x",null,"x",{"$nulls":3},"x",null,null,"x",{"$nulls":19},"x",{"$nulls":15},"nein",null,null,"x",{"$nulls":3},"x",null,4,null,null,"x","x","x",{"$nulls":6},"x"]

{"sheet":"Datenanwendungen","index":4,"n_rows":162,"n_cols":4,"rows_kept":162,"merged":[[0,0,0,2],[10,1,13,1],[10,2,13,2],[23,1,26,1],[23,2,26,2],[36,1,39,1],[36,2,39,2],[49,1,52,1],[49,2,52,2],[61,1,64,1],[61,2,64,2],[61,3,63,3],[74,1,77,1],[74,2,77,2],[87,1,90,1],[87,2,90,2],[100,1,103,1],[100,2,103,2],[100,3,103,3],[113,1,116,1],[113,2,116,2],[125,1,128,1],[125,2,128,2],[137,1,140,1],[137,2,140,2],[149,1,152,1],[149,2,152,2],[161,1,164,1],[161,2,164,2]]}
["Übersicht über die Datenanwendungen"]
[null,"Muster mit Beispielen"]
[]
[null,"Datenanwendung","Branchen-Programm","Hilfstext zur Ausfüllung"]
[null,"Bezeichnung der Software:","Branchen-Programm","Branchensoftware"]
[null,"Hersteller:","Anbieter"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  "]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  "]
[null,"Zweck:"]
[null,"Beinhaltet auch:"]
[]
[]
[]
[]
[]
[null,"Datenanwendung","Online-Veröffentlichung"]
[null,"Bezeichnung der Software:","Link","Weitergabe der Daten - Einwilligung einholen"]
[null,"Hersteller:"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  "]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  "]
[null,"Zweck:"]
[null,"Beinhaltet auch:"]
[]
[]
[]
[]
[]
[null,"Datenanwendung","Buchhaltung"]
[null,"Bezeichnung der Software:","Buchhaltungsprogramm"]
[null,"Hersteller:","Anbieter"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  "]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  "]
[null,"Zweck:",null,"Beispiel: z.B. Erfassung für Export an Steuerberater zur Bilanzerstellung"]
[null,"Beinhaltet auch:"]
[]
[]
[]
[]
[]
[null,"Datenanwendung","Verwaltung von Krankenstandstagen"]
[null,"Bezeichnung der Software:"]
[null,"Hersteller:"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  "]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  "]
[null,"Zweck:"]
[null,"Beinhaltet auch:"]
[]
[]
[]
[]
[null,"Datenanwendung","Dokumentenmanagement","Beispiel:"]
[null,"Bezeichnung der Software:",null,"zB.: Microsoft Office"]
[null,"Hersteller:",null,"zB.: Microsoft Office"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:",null,"irrelevant, entspricht den Regelungen von Microsoft"]
[null,"Vereinbarung Auftragsverarbeiter:",null,"gm. Datenschutzerklärung von Microsoft"]
[null,"Zweck:",null,"Mail-Kommunikation, Berichtserstellung, Verwaltungslisten"]
[null,"Beinhaltet auch:",null,"Verwaltung von Blindbewerbungen"]
[]
[]
[]
[]
[]
[null,"Datenanwendung","eMail"]
[null,"Bezeichnung der Software:"]
[null,"Hersteller:"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:"]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  "]
[null,"Zweck:"]
[null,"Beinhaltet auch:"]
[]
[]
[]
[]
[]
[null,"Datenanwendung","Online-Banking"]
[null,"Bezeichnung der Software:","Online-Anwendung oder lokal installiertes Programm"]
[null,"Hersteller:","Bankinstitut"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  "]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  "]
[null,"Zweck:","Überweisungen und Kontoverwaltung\nBankdaten und Name und Anschrift von Kunden, Lieferanten und MitarbeiterInnen"]
[null,"Beinhaltet auch:"]
[]
[]
[]
[]
[]
[null,"Datenanwendung","Online-Kommunikation","Besteht Risiko"]
[null,"Bezeichnung der Software:","WhatsApp"]
[null,"Hersteller:"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:"]
[null,"Vereinbarung Auftragsverarbeiter:"]
[null,"Zweck:","Kommunikation mit MitarbeiterInnen\nKommunikation mit Kunden / Lieferanten"]
[null,"Beinhaltet auch:","Austausch von Bildmaterial zur Bewertung von Mängeln ohne personenbezogene Inhalte","WhatsApp speichert die Kontaktdaten des eigenen Smartphones auf deren Server zu deren Zwecken (Whatsapp) und bedarf sohin der Einwilligung sämtlicher Kontakte zur Übermittlung an Dritte."]
[]
[]
[]
[]
[]
[null,"Datenanwendung","Online-Marketing - eigene Website"]
[null,"Bezeichnung der Software:","ContentManagementSystem (Joomla, Wordpress, ...)"]
[null,"Hersteller:"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  ","WebDesigner oder HostingProvider"]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  ","im Falle von Newsletter-Verwaltung durch Dritte zwingend erforderlich"]
[null,"Zweck:","Präsentation und Kontktaufnahme"]
[null,"Beinhaltet auch:","Bildmaterial von: Mitarbeitern, Kundenprojekten  als Referenzen\n"]
[]
[]
[]
[]
[null,"Datenanwendung","Newsletter-System"]
[null,"Bezeichnung der Software:",null,"So vorhanden ergänzen."]
[null,"Hersteller:"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  "]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  "]
[null,"Zweck:","Direktwerbung"]
[null,"Beinhaltet auch:","Vorname, Nachname, E-Mail-Adresse, IP-Adressen der Kunden"]
[]
[]
[]
[]
[null,"Datenanwendung","Online-Marketing Facebook"]
[null,"Bezeichnung der Software:","facebook"]
[null,"Hersteller:","facebook"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  "]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  ","Indirekt über Nutzungsbedingungen von Facebook"]
[null,"Zweck:","Präsentation und Werbung"]
[null,"Beinhaltet auch:","Mitarbeiterfotos, Kundenfotos, ..."]
[]
[]
[]
[]
[null,"Datenanwendung","Cloud-Dienste (zB Google, iCloud, OneDrive)"]
[null,"Bezeichnung der Software:","Beispiel GMail"]
[null,"Hersteller:","Google"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:","abgeschlossen:  "]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  ","Google hat weitreichende Erklärungen zur DSGVO veröffentlicht sowie eine Datenschutzerklärung und die technischen und organisatorischen Maßnahmen als Verarbeiter Ihrer Daten."]
[null,"Zweck:","Kommunikation"]
[null,"Beinhaltet auch:"]
[]
[]
[]
[]
[null,"Datenanwendung"]
[null,"Bezeichnung der Software:","Datenspeicher (NAS, Cloud, ...)"]
[null,"Hersteller:"]
[null,"Versionsnummer zum Erhebungszeitpunkt:"]
[null,"Wartungsvertrag:"]
[null,"Vereinbarung Auftragsverarbeiter:","abgeschlossen:  "]
[null,"Zweck:"]
[null,"Beinhaltet auch:"]

{"sheet":"Behörden-Anwendg","index":5,"n_rows":8,"n_cols":4,"rows_kept":8,"merged":[[2,1,2,6]]}
["Datenanwendungen Dritter die von Behörden, Ämtern oder öffentlichen Kammern betrieben werden"]
[]
[null,"Nachstehend Datenanwendungen, deren Nutzung aufgrund von gesetzlichen Verpflichtungen oder behördlichen Anordnungen erfolgt.\nBei diesen Datenanwendungen ist der Abschluss von Wartungsverträgen oder Vereinbarungen mit den Auftragsverarbeitern nicht durchführbar und es wird auf die behördliche Sicherstellung der Datensicherheiten vertraut.\nErgänzen Sie die Liste nach Ihren Anforderungen!"]
[]
[]
[null,"Datenanwendung","Betreiber","Zweck"]
[]
[null,"Lohnverrechnung\nKrankenstandstage\nBeitragsabrechnung","GKK","Digitale Übermittlung von Urlaubs- und Krankenstandstagen sowie Arbeitszeiten"]

{"sheet":"Zugriffe","index":6,"n_rows":10,"n_cols":16,"rows_kept":10,"merged":[[4,1,4,2],[4,6,4,11],[4,12,4,15]]}
[]
[null,"Muster einer Zugriffsliste für die Benutzerverwaltung in der IT"]
[null,"Dient als Hilfestellung zur Definition der Zugriffsberechtigung um in der IT eine Berechtigungsvergabe zu realisieren"]
[]
[null,"Mitarbeiter",{"$nulls":4},"Zugriffsberechtigung auf folgende Ordner:",{"$nulls":5},"Zugriffsberechtigt auf folgende Programme / Systeme"]
[null,"Vorname","Nachname","Funktion","Benutzername","letzte Passwortänderung","Beispiel 1 - Bewerberunterlagen","Beispiel 2 - Mitarbeiterfotos","Beispiel 3 - Aufbahrungs-Fotos","Beispiel 4 - allgemeiner Schriftverkehr","Beispiel 5 - Diverses","Beispiel 6 - Alle","E-Mail","Branchensoftware","ELDA","Online-Banking"]
[]
[null,"Max","Mustermann","Sekretariat","mmustermann","2018-01-01","nein","ja","ja","nein","nein","nein","nein","ja","nein","nein"]
[null,"Franz","Muster",null,null,"2017-10-14","nein","nein","ja","nein","nein","nein","nein","nein","nein","nein"]
[null,"Martina","Chefchefin","Firmenleitung",null,"2018-01-01","ja","ja","ja","ja","ja","ja","ja","ja","ja","ja"]

{"sheet":"Organis. MN intern","index":7,"n_rows":35,"n_cols":11,"rows_kept":35}
[null,"Organisatorische Maßnahmen intern"]
[]
["Spalte1","Interne Verfahren","Personenkategorie","externe Empfänger","Personenbezogene Daten enthalten","hoher Schutzbedarf (sensible Daten)","MaßnahmenNr.","Maßnahme(n)","zu Beachten / Folgerungen","Spalte2","Löschfrist"]
[{"v":1,"d":"V-1"},"Blindbewerbung per Post","Bewerber","möglicherweise Kollegen","ja","ja",{"v":1,"d":"M-1"},"Werden Daten von Blindbewerbern auf Evidenz gehalten und in einem Ordner abgelegt oder eingescannt und als Datei gespeichert, so ist vom Blindbewerber für diese \"Datenverarbeitung\" die Einwilligung einzuholen, bzw. ist er darüber zu informieren, dass seine Daten vorgehalten werden.","Werden die Daten nicht mehr benötigt so sind sich \"sicher\" zu vernichten. Empfehlung ist ein Aktenvernichter, Verbrennen oder eine andere Form der Vernichtung. ACHTUNG - Bereits bisher erhaltene Unterlagen prüfen ob noch gebraucht.  Sonderfall: Bewerber ist noch keine 14 - Einwilligung der Eltern einholen!",{"v":1,"d":"L-1"},"Wenn die Daten nicht mehr benötigt werden oder der Bewerber die Einwilligung widerruft sind die Unterlagen zu löschen/vernichten . Die Löschfrist kann standardisiert werden, oder kann sich danach orientieren wie alt jemand ist. Nach Erfahrung odgl. zu gehen würde bedeuten hier weiter gliedern zu müssen, daher nicht empfehlenswert."]
[{"v":2,"d":"V-2"},null,null,"möglicherweise Kollegen",null,null,{"v":2,"d":"M-2"},"Werden Daten von Blindbewerbern an Kollegen weitergegeben, da diese möglicherweise einen Bedarf haben, so ist der Bewerber über die Datenweitergabe an \"Dritte\" zu informieren. Sollte der Kollege die Informationen bei sich ablegen ist wie bei M-1 zu verfahren. Empfehlung ist, die Bewerberdaten, insbesonders wenn Führerschein und/oder Leumundszeugnis enthalten sind, per Post zu übermitteln. Bei Übermittlung der Daten per Mail siehe M-3.","Formulierung und Vorgangsweise sollen den Betrieb nicht von der Weitergabe abschrecken. Juristische Prüfung eventuell erforderlich, ob die Weitergabe im betrieblichen Interesse liegt und eine Information durch den Empfänger (Kollege der Daten bekommt) ausreichend ist.",null,{"$f":"J4","v":{"v":1,"d":"L-1"}}]
[{"v":3,"d":"V-3"},"Blindbewerbungen per Mail","Bewerber","möglicherweise Kollegen","ja","ja",{"v":3,"d":"M-3"},"Werden die Daten in Evidenz gehalten, so ist äquivalent zu M-1 eine Einwilligung einzuholen. Die Daten der Mail sollten in einem eigenen Dateiordner (z.B. Bewerbungen_Jänner_2018) abgelegt werden und die Mail gelöscht werden.  Dies erleichtert die Löschung gm. L-1 . Werden die Blindbewerbungen an Kollegen weitergegeben siehe M-2. Die Unterlagen sollten idealerweise als Kennwortgeschütztes PDF übermittelt werden bzw. ist sicher zu stellen, dass beim E-Mail-Empfänger nur jene Personen die Daten einsehen können (E-Mail öffnen) die dazu berechtigt/befugt sind. Geschäftsführung oder Personalverantwortlicher. Ein Lehrling oder ein Mitarbeiter im Aussendienst etc. braucht diese Daten nicht zu sehen.","Regelmässige Prüfung ob die Daten noch gebraucht werden, um unbenötigte zu löschen. Siehe auch M-1 insbesonders bei Kindern (unter 14 Jahren)",null,{"$f":"J4","v":{"v":1,"d":"L-1"}}]
[{"v":4,"d":"V-4"},"Bewerbungen auf eine Ausschreibung hin. Per Post oder per Mail (siehe auch V-1, V-2)","Bewerber","möglicherweise Kollegen","ja","ja",{"v":4,"d":"M-4"},"Im Ausschreibungstext bereits anführen, dass Bewerberdaten auf Evidenz gehalten werden um der Informationspflicht nach zu kommen. In der Ausschreibung anführen ob Bewerbungen per Post oder per E-Mail einlagen sollen. Empfehlung wäre für Bewerbungen eine eigene E-Mail-Adresse einzuführen, um diese leichter verwalten zu können, bzw. einlangende Mails dorthin weiter zu leiten, in diesem Postfach zu sammeln und in den anderen sofort zu löschen, damit sie nur mehr an einer Stelle vorhanden sind. Bei Evidenzhaltung Daten in einem Ordner speichern und E-Mail löschen (siehe auch M-3).","Führungszeugnisse als Anregung in Unterlagen aufnehmen? Werden Daten auf Evidenz gehalten oder gelöscht sollte der Bewerber darüber informiert werden. Auf einer Website könnten Bewerber per Anklicken eines Hackens der Evidenzhaltung gleich bei Abgabe einwilligen. Gibt es eine zentrale Bewerberdatenbank im Rahmen der Informationsoffensive?",null,{"$f":"J4","v":{"v":1,"d":"L-1"}}]
[{"v":5,"d":"V-5"},"Lehrlingsbewerbungen Blind, per Post oder auf Ausschreibung hin (siehe dazu auch V-1, V-2, V-3)","Lehrlinge - in der Folge werden Lehrlinge nicht weiter angeführt, sondern fallen in die Kategorie \"Mitarbeiter\" da die Behandlung von Lehrlingen und Mitarbeitern grundsätzlich ähnlich ist.","möglicherweise Kollegen","ja","ja",{"v":5,"d":"M-5"},"Siehe M-1, M-2, M-3, M-4","Sonderfall von Bewerbungen von Lehrlingen unter 14 Jahren beachten, da dies vorkommen kann, wenn ein Lehrling bereits eine Stelle sucht, bevor er das richtige Alter erreicht hat. Einwilligung immer durch die Eltern für die Verarbeitung/Speicherung der Daten.",null,{"$f":"J4","v":{"v":1,"d":"L-1"}}]
[{"v":6,"d":"V-6"},"Ablage von Mitarbeiterdaten in einem Aktenordner","Mitarbeiter",null,"ja","ja",{"v":6,"d":"M-6"},"Werden Mitarbeiterdaten in einem Ordner abgelegt und im Betrieb aufbewahrt, so ist dieser Ordner nur jenen Personen zugänglich zu machen, die diesen für die tägliche Arbeit benötigen. Der Ordner sollte in einem Kasten versperrt werden und der Schlüssel zu diesem Kasten so aufbewahrt werden, dass nur Geschäftsführung oder Personalbetreuung darauf Zugriff haben, daher nicht im zentralen Schlüsselkasten. Ein versperrbares Büro wäre auch eine Möglichkeit. Es ist darauf zu achten, dass Fremdpersonal (Reinigungspersonal oder Dienstleister oder nicht befugte Mitarbeiter) nicht unbeobachtet den Inhalt des Ordners lesen können.","Gibt es NUR diesen Ordner und keine weiteren Kopien davon, so sollte der Inhalt kopiert und getrennt gelagert werden, damit diese Daten nicht zB durch einen Brand vernichtet werden. Es gelten für diesen Ordner die gleichen Regelungen wie für das Original. Alternativ könnte der Ordner gescannt werden, dies wird aber sehr zeitaufwändig werden und die digitalen Dateien müssen ebenso vor unbefugtem Zugriff (öffnen, lesen, etc.) geschützt sein.",{"v":2,"d":"L-2"},"Werden Personaldaten nicht mehr benötigt sind diese mittels Aktenvernichter sicher zu entsorgen oder zu verbrennen. Frist orientiert sich auch nach der Vorhaltefrist der Daten für Arbeitszeugnisse."]
[{"v":7,"d":"V-7"},"Ablage von Mitarbeiterdaten in einem Lohnverrechnungsprogramm","Mitarbeiter",null,"ja","ja",{"v":7,"d":"M-7"},"Zugriff auf das Programm sollten nur dazu berechtigte Personen (zB Geschäftsführer, Personalverwaltung) haben. Entweder kann das Programm selbst nur mit einem Kennwort geöffnet werden, dass NUR dem oben angeführten Personenkreis zugänglich ist, oder nur bestimmte PC-Benutzer können nach einer Anmeldung mit Kennwort (das nur diesem Personenkreis bekannt ist) geöffnet werden.",null,{"v":3,"d":"L-3"},"Frist wie bei L-2, wenn die Daten nicht mehr benötigt werden, so sind sie aus dem Programm zu entfernen."]
[{"v":8,"d":"V-8"},"Weitergabe von Mitarbeiterdaten an eine Lohnverrechnung","Mitarbeiter","externe Lohnverrechnung (zB Steuerberater, Bilanzbuchhalter, ...)","ja","ja",{"v":8,"d":"M-8"},"Die externe Lohnverrechnung ist ein Datenverarbeiter im Sinne der DSGVO. Daher muss dieser ein Verarbeitungsverzeichnis als Verarbeiter dem Betrieb übermitteln. Weiters sollte eine Verschwiegenheitsvereinbarung (gilt nicht bei Steuerberater, da diese ohnehin gem. Standesregel zur Verschwiegenheit verpflichtet sind) vereinbart werden. In einem separaten Vertrag ist zu regeln, was passiert wenn diese Informationen beim Empfänger gestohlen werden, wann sie gelöscht werden etc. Dies sollte aber in dessen Verarbeitungsverzeichnis stehen.","Steuerberater und Lohnverrechner sollten grundsätzlich von sich aus mit dem entsprechenden Vertragswerk den eigenen Betrieb zukommen, dies ist aber nicht garantiert.",{"v":4,"d":"L-4"},"Wenn die Daten nicht mehr benötigt werden, sind sie gm. L-3, L-2 im Betrieb sicher zu löschen (Dateien am PC und Papierdokumente schreddern) und es ist darauf zu achten, dass auch die externe Lohnverrechnung die Löschung ausführt und schriftlich bestätigt."]
[{"$nulls":6},{"v":9,"d":"M-9"},"Die Übermittlung dieser Daten hat so zu erfolgen, dass sicher gestellt wird, dass nur der Empfänger und nur die dort berechtigten Personen die Daten erhalten. Wenn es per Mail erfolgt ist ein passwortgeschütztes PDF empfehlenswert. Grosse Datenmengen könnten auf einem verschlüsselten USB-Stick (zB mit Pin-Eingabefeld) übermittelt werden. Ebenso ist eine Zustellung mittels E-Post-Server (elektronische sichere Mails angeboten durch die Post) möglich. Sollten die Daten von einem Mitarbeiter zur Lohnverrechnung gebracht werden, so ist darauf zu achten, dass dies nur von befugtem Personal oder besonders vertrauenswürdigem Personal erfolgt. (Negativ-Beispiel: Lehrling wird beauftragt den Aktenordner mit allen Lohndaten zum Steuerberater zu bringen.)"]
[{"$nulls":6},{"v":10,"d":"M-10"},"Weitergabe an GKK, Finanzamt odgl. ist grundsätzlich auch auf gesichertem Weg auszuführen, es ist jedoch davon auszugehen, dass diese passwortgeschützte PDFs nicht annehmen. "]
[{"v":9,"d":"V-9"},"Behandlung von sensiblen Informationen der Mitarbeiter die ungefragt übermittelt werden - (zB. E-Mail mit Krankmeldung \"Ich habe wieder einen Asthma-Anfall, anbei die Krankmeldung des Arztes\", Exekutionsschreiben, Straftaten, etc.)","Mitarbeiter",null,"ja","ja",{"v":11,"d":"M-11"},"Es wird empfohlen, dass derartige Informationen nach dem Erhalt sofort gelöscht werden und nur jene Informationen behalten werden, die für die Personalverrechnung tatsächlich relevant sind. zB Speicherung der Krankmeldung und Löschung des Mail-Textes. Wenn dies eine allgemeine Regel im Unternehmen ist, dann ist dies grundsätzlich ausreichend.",null,{"v":5,"d":"L-5"},"sensible Informationen die nicht benötigt werden umgehend löschen."]
[{"v":10,"d":"V-10"},"Fotos / Videos von Mitarbeitern (zB für Website)","Mitarbeiter","Fotograf, Webdesigner, Kunden über Besuch der Website","ja","ja",{"v":12,"d":"M-12"},"Recht am eigenen Bild gilt unabhängig vom Datenschutz. Schriftliche Vereinbarung mit dem Mitarbeiter treffen, dass die Fotos zum Zwecke der Veröffentlichung auf Websites, Facebook etc. genutzt werden. Siehe dazu auch das Registerblatt \"Einwilligungserklärung\". Dies gilt auch bei der Veröffentlichung der Fotos in Druckwerken (Zeitschriften, Grußkarten, etc.) oder sozialen Medien (Facebook, Twitter, ...)","Es kann jederzeit widerrufen werden. Arbeitsrechtliche Relevanz ist zu prüfen. ACHTUNG: Bei Veröffentlichung auf sozialen Medien wie zB. Facebook gilt Facebook als Empfänger von Daten und der Mitarbeiter ist darauf hinzuweisen, dass die Fotos an Facebook weiter gehen. Facebook erhält in diesem Fall ein Nutzungsrecht der Bilder (siehe Datenschutzbestimmungen von Facebook).",{"v":6,"d":"L-6"},"Bei Widerruf, bei Austritt des Mitarbeiters sind die Bilder von Website und anderen Plattformen zu löschen. Auch aus der Datenbank (zB Bild wird auf Website nur von der Seite entfernt, nicht jedoch aus dem Bildverzeichnis.) Eine entsprechende Regelung mit dem Betreuer der Website sollte schriftlich getroffen werden."]
[{"$nulls":6},{"v":13,"d":"M-13"},"Aushang von Mitarbeiterfotos in öffentlich zugänglichen Bereichen oder im Aufenthaltsbereich bedürfen ebenso einer Einwilligung",null,null,{"$f":"J15","v":{"v":6,"d":"L-6"}}]
["V-11","Aushang von Mitarbeiterinformationen (zB Geburtstagsglückswünsche, Glückwünsche zur Eheschliessung odgl.)","Mitarbeiter","Dritte und Mitarbeiter","ja","ja",{"v":14,"d":"M-14"},"Der Aushang gilt als Veröffentlichung und ist ein eigener Zweck, daher wird auch hierfür eine Einwilligung des Mitarbeiters für diese Zwecke benötigt.",null,null,{"$f":"J15","v":{"v":6,"d":"L-6"}}]
[{"v":12,"d":"V-12"},"Mitarbeiter verlangt Übertragung seiner Daten der Lohnverrechnung an ihn oder an neuen Betrieb","Mitarbeiter","Mitarbeiter, Mitbewerb","ja","ja",{"v":15,"d":"M-15"},"Der Mitarbeiter kann von seinem Recht auf Datenübertragung gebrauch machen. Dann sind ihm seine personenbezogenen Daten in maschinenlesbarer Form zu übergeben oder an eine von ihm benannte Stelle zu übermitteln. Dies würde bedeuten, dass die Daten aus der Lohnverrechnung zu exportieren sind und an den Mitbewerb oder den Mitarbeiter zu übergeben sind.","Prüfung der Relevanz noch offen. Empfehlung diese Daten an den Mitarbeiter nur persönlich gegen schriftliche Bestätigung auf einem USB-Stick zu übergeben."]
[{"v":13,"d":"V-13"},"Ehemaliger Mitarbeiter nutzt Auskunftsrecht","Mitarbeiter",null,"ja","ja",{"v":16,"d":"M-16"},"Mitarbeiter und Ex-Mitarbeiter haben die Möglichkeit mittels Auskunftsbegehren zu erfahren, welche Informationen über sie gespeichert werden. Hier ist ein Auszug aus dem Verfahrensverzeichnis zu übergeben. Es ist zu prüfen, ob die anfragende Person wirklich die betroffene Person (der Mitarbeiter) ist. Im ersten Schritt sollten nicht die konkreten Daten sondern die Datenarten (Wir haben ihren Vornamen, Nachnamen, ... zum Zwecke der Lohnverrechnung und Übermittlung von Arbeitszeugnissen gespeichert. Eine Löschung erfolgt in xx Jahren)","Generell ist bei den Betroffenenrechten wesentlich, die betroffene Person zu identifizieren und zu verifizieren. Die Gefahr besteht, dass die Daten an eine falsche Person übermittelt werden, was bereits einen Datenschutz-Verstoß bedeuten würde!"]
[{"v":14,"d":"V-14"},"Zutritt zum Bürogebäude und Räumen","Mitarbeiter, Kunden, Dienstleister etc.",{"$nulls":3},{"v":17,"d":"M-17"},"Im Rahmen einer Regelung die durch Schulungen den Mitarbeitern vermittelt wird ist zu regeln, wann und wie das Büro bzw. Räume oder Schränke in denen sensible Daten (Mitarbeiterordner, Kundenakten, etc.) gelagert werden zu versperren sind. Diese Regelung sollte auch enthalten, wie mit externen Personen umzugehen ist. (z.B. eine fremde Person betritt das Gebäude und geht in den Raum mit den Kundenakten. Dies darf einerseits nicht unbeobachtet passieren und wenn zB der Lehrling dies beobachtet so hat er die Person anzusprechen und des Raumes zu verweisen oder jemanden zu holen der dies tut.)","Zutrittskontrolle, einbruchshemmendes Schloss an der Eingangstür, wobei dieses vermutlich schon von der Versicherung vorgeschrieben ist."]
[{"$nulls":6},{"v":18,"d":"M-18"},"Im Falle der Lagerung sensibler Daten in grosser Menge (zB bei Gutachtern, Sicherheitsbeauftragte, etc.) könnte die Anschaffung einer Alarmanlage aufgrund des erhöhten Risikos erforderlich sein. Es gilt hierbei immer darauf zu achten, ob die Anschaffung wirtschaftlich für den Betrieb ist.","Pauschale Aussage über Alarmanlage in der Form nicht möglich."]
[{"$nulls":6},{"v":19,"d":"M-19"},"Erhält Fremdpersonal (z.B. Reinigungskraft, Handwerker, IT-Dienstleister) einen Schlüssel um ausserhalb der Bürozeiten einen Zutritt zum Gebäude zu erhalten, so sollten Aktenordner mit Daten zu Kunden und/oder Mitarbeitern jedenfalls in einem separaten Schrank verwahrt werden, wobei das Fremdpersonal keinen Zugriff auf den Schlüssel hat. Siehe auch M-6"]
[{"v":15,"d":"V-15"},"Verwaltung von Kundendaten für Angebot, Auftrag, Lieferschein, Rechnung","Kunden","Steuerberater, Buchhalter, Finanzamt, ...","ja","ja",{"v":20,"d":"M-20"},"Führung der Daten im Verfahrensverzeichnis. Die Vorlage folgt im Rahmen der Umsetzung. Überall wo kein gesetzlicher Auftrag vorliegt (Behörden, Länder, etc.) gilt der Empfänger als Verarbeiter im Auftrag des Betriebes und hat daher das Verzeichnis des Auftragverarbeiters zu führen, Ihrem Betrieb zu übermitteln und sich durch einen Vertrag für die Einhaltung der TOM (techn. und orga. Maßnahmen) nach DSGVO zu verpflichten.","Eine Einwilligungserklärung ist nicht erforderlich",{"v":7,"d":"L-7"},"Aufbewahrungsfristen durch gesetzliche Regelungen überwiegen immer ein Löschbegehren des Kunden. (7 Jahre bei Rechnungen, Gewährleistungsansprüche bewirken verlängerte Fristen. Die Löschfristen folgen im Umsetzungskonzept der Löschfristen."]
[{"v":20,"d":"V-20"},"Kundendaten (zB Bilder bei Prüfungen, Adressen, etc.) werden per WhatsApp übertragen","Kunden","Mitarbeiter, Dritte","ja","möglich",{"v":25,"d":"M-25"},"Es wird empfohlen WhatsApp nicht mehr für betriebliche Zwecke zu nutzen und auf Alternativen (z.B. Signal) zu wechseln. Dies aus dem Grund, dass Sie Ihre gesamten Kontakte Ihres Handys an WhatsApp zu deren Weiterverwendung übergeben, was einer unerlaubten Datenweitergabe an Dritte entspricht!","Bestandteil der Mitarbeiterschulung bzw. Mitrbeiteranweisung.",{"v":9,"d":"L-9"},"Datenmaterial ist in diesen Plattformen zu löschen."]
[{"v":21,"d":"V-21"},"Datenaustausch über externe Plattformen (Dropbox, Google, etc.)","Kunden, Mitarbeiter","Mitarbeiter, Kunden, Dritte","ja","ja",{"v":26,"d":"M-26"},"Wenn derartige Plattformen genutzt werden muss deren Einhaltung der DSGVO geprüft werden, die Löschung der Daten muss möglich sein. Dies gilt auch für gmail-Konten oder auch E-Mail-Konten bei Telekom, UPC etc. Bei Anbietern außerhalb der EU muss ein Angemessenheitsbeschluss vorliegen, damit die Verwendung prinzipiell überhaupt zulässig wird. Zudem bedarf es eines Auftragsverarbeiter-Vertrags!",null,{"v":10,"d":"L-10"},"gm. Löschkonzept sind die Daten in diesen Plattformen zu löschen, so dies technisch überhaupt möglich ist."]
[{"v":22,"d":"V-22"},"Speicherung von Unterlagen in Dateiform. (Word-Dokumente, Bilder, etc.) auf lokalen Rechnern, Notebooks, Servern, ...","Kunden, Mitarbeiter","Mitarbeiter","ja","ja",{"v":27,"d":"M-27"},"Anweisung an den IT-Dienstleister, dass dafür Sorge zu tragen ist, dass Mitarbeiter nur auf jene Daten Zugriff erhalten, für deren Nutzung sie von der Geschäftsführung berechtigt wurden. Siehe dazu auch Bewerberdaten, Lohnverrechnung, Personaldaten, etc. Jeder Mitarbeiter bekommt Benutzername und Passwort, die Dateifreigaben werden diesen Benutzern technisch korrekt zugeordnet. etc.",null,{"v":11,"d":"L-11"},"Die Löschung der Daten in Dateiform ist sicher zu stellen, wenn die entsprechende Aufbewahrungsfrist (7 bis 30 Jahre je nach Art der Datei) abgelaufen ist. Löschkonzept ist Bestandteil der technischen Umsetzung."]
[{"v":23,"d":"V-23"},"Speicherung von Unterlagen in Dateiform. (Word-Dokumente, Bilder, etc.) auf extern in einem Rechenzentrum oder zB Office 365, Dropbox, ...","Kunden, Mitarbeiter","Dritte als Auftragsverarbeiter (Google, Microsoft, Rechenzentrumsbetreiber, ...)","ja","ja",{"v":28,"d":"M-28"},"Datenschutzbestimmungen der externen Dienstleister wie Google, Microsoft etc. werden, so vorhanden, Bestandteil des Verfahrensverzeichnisses. Sollte ein Rechenzentrum genutzt werden so ist deren Verarbeitungsverzeichnis und deren Regelung einzuholen. Achtung: bei erlaubter Datenübermittlung in Drittländer wird ein Angemessenheitsbeschluss (EU-USA = Privacy-Shield) vorausgesetzt.","Aufgrund der Angebote der Internetprovider sind Datenspeicherungen in Rechenzentren auch bei kleineren Betrieben möglich.",null,{"$f":"J26","v":{"v":11,"d":"L-11"}}]
[{"v":24,"d":"V-24"},"Wiederherstellbarkeit von Papierdokumenten","Kunden, Mitarbeiter",null,"ja","ja",{"v":29,"d":"M-29"},"Sind Papierdokumente NUR in Papierform vorhanden, so sollten diese kopiert und extern gelagert werden oder eingescannt und als Dateien abgespeichert werden, um eine Wiederherstellbarkeit der Informationen bei Verlust durch Brand, Diebstahl etc. sicher zu stellen. Es ist hierbei immer darauf zu achten dass die digitale oder analoge (Papier) Kopie nur von dazu berechtigten Personen einsehbar ist. ","Siehe auch V-6, V-14",null,{"$f":"J26","v":{"v":11,"d":"L-11"}}]
[{"v":25,"d":"V-25"},"Wiederherstellbarkeit von Dateien (Backup)","Kunden, Mitarbeiter","Bei Online-Backup der Anbieter als Dienstleister","ja","ja",{"v":30,"d":"M-30"},"Eine Sicherung der Daten ist jedenfalls durchzuführen. Die Mindestanforderung sind drei externe Festplatten, wobei die Sicherung so erfolgt, dass einmal täglich gesichert wird. Beispiel: Am Montag auf Festplatte A, Dienstag auf Festplatte B, Mittwoch auf Festplatte C, Donnerstag Festplatte A usw. Details der technischen Umsetzung folgen noch","Reden Sie mit Ihrem IT-Dienstleister",{"v":12,"d":"L-12"},"Eine Löschung von Daten hat auch im Backup zu erfolgen. Da dies einen zu hohen Aufwand verursachen würde ist zu erfassen, wann ein Backup durch ein neues überschrieben wird. Diese Frist ist anzuführen, sodass formuliert wird \"Eine Löschung der Daten im Aktiv-System wurde durchgeführt. Eine Löschung in unserem Backup erfolgt in zwei Wochen.\" oder ähnlich. Details erfragen Sie bei Ihrem IT-Dienstleister!"]
[{"$nulls":6},{"v":31,"d":"M-31"},"Wird ein Backup extern gelagert so ist dieses nur bei Vertrauenspersonen zu lagern (zB Geschäftsführer) und dort idealerweise in einem Kasten zu versperren, um zu verhindern, dass Fremde diese Daten stehlen oder einsehen können. Dies gilt auch bei einem Online-Backup, wobei hier nur jene Anbieter genommen werden sollten, die eine entsprechende vertragliche Zusicherung zur Einhaltung der TOM nach DSGVO garantieren können.","Bei Cloud-Speichern ist eine verschlüsselte Ablage zu empfehlen, damit ein Fremdzugriff ausgeschlossen werden kann."]
[{"v":26,"d":"V-26"},"Umgang der Mitarbeiter mit Informationen über Kunden und andere Mitarbeiter","Kunden, Mitarbeiter, Lehrlinge, Praktikanten","Fremdpersonal, Verwandte, Bekannte","ja","ja",{"v":32,"d":"M-32"},"Die Mitarbeiter sind zur Verschwiegenheit über sämtliche Informationen von Kunden und Mitarbeitern des Betriebes zu verpflichten. Diese Verpflichtung sollte enthalten, dass Bilder aus den Wohnungen etc. der Kunden nicht Dritten gezeigt werden, dass keine Informationen über deren Familien, finanzieller Lage, etc. nach aussen gelangen.","Berücksichtigung der arbeitsrechtlichen Bestimmungen. Vertragliche Vereinbarung sowie Belehrung ist umzusetzen. Es sind das Urheberrechtsgesetz und das Arbeitsverfassungsgesetz jedenfalls auch zu berücksichtigen."]
[{"$nulls":6},{"v":33,"d":"M-33"},"Schulung der Mitarbeiter im Umgang mit Informationen zu Kunden."]
[{"$nulls":6},{"v":34,"d":"M-34"},"Regelung, wie mit privaten Endgeräten von Mitarbeitern umzugehen ist. Beispiel: Mitarbeiter A nimmt bei einem Kunden ein Foto auf, übermittelt dieses per WhatsApp an seinen Chef oder einen Kollegen weil er eine Frage hat. Hierbei speichert er auf seinem Endgerät auch Kontaktdaten des Kunden oder macht sich Notizen. Es ist zu regeln, dass er dies unterlässt und Kundendaten löscht. Ist das nicht möglich ist er im richtigen Umgang mit den Geräten zu schulen und im Umgang wie er diese richtig löscht"]
[{"v":27,"d":"V-27"},"Entsorgung von veralterter EDV (Smartphone, Tablet, Notebook, PC, Festplatten, USB-Sticks, ...)","Kunden, Mitarbeiter, Lehrlinge, Praktikanten",null,"ja","ja",{"v":35,"d":"M-35"},"Da auf diesen Geräten Daten von Mitarbeitern und Kunden gespeichert sein können sollten die Geräte so entsorgt werden, dass sicher gestellt ist, dass keine Dritte Person Zugriff auf die Daten erhalten kann. Z.B. direkt zum Sturzplatz bringen oder den IT-Dienstleister mit der sicheren Entsorgung zu beauftragen und sich diese von ihm bestätigen zu lassen."]
[{"v":28,"d":"V-28"},"Informationsschreiben an Kunden","Kunden",null,"ja","ja",{"v":36,"d":"M-36"},"Es wird empfohlen den Kunden ein Informationsblatt zu geben, welche Daten der Betrieb vom Kunden \"verarbeitet\", wem er diese, zu welchem Zweck übermittelt. Die Form sollte angelehnt sein an das Einwilligungsschreiben. Eine Einwilligung bzw. schriftliche Bestätigung des Kunden wäre ideal. Dass dies teilweise nicht im Alltag umzusetzen ist und einer sensiblen Behandlung bedarf ist entsprechend zu berücksichtigen."]

{"sheet":"Techn. MN","index":8,"n_rows":47,"n_cols":8,"rows_kept":47}
[]
[null,"Technische Maßnahmen"]
[null,"Alle Angaben zu Herstellern ohne Gewähr nach bestem Wissen und Gewissen mit dem Informationsstand per März2018 und ohne juristische Prüfung!"]
[null,"Die techn. Maßnahmen insbesonders auf den Art 17 DSGVO abzustimmen und auf Basis des § 54 DSG anzulehnen"]
[]
[null,"Maßnahmenkategorie","technisches Segment","TM - Nr","betroffene Personengrp","betroffenes \"System\"","Maßnahmenbeschreibung","zu Beachten / Anmerkung"]
[null,"Sicherung der elektronischen Daten gegen den Zugriff Dritter / Unbefugter","Benutzerkontrolle",{"v":1,"d":"TM-1"},"Mitarbeiter","PC, Notebook","Für jeden Mitarbeiter mit Zugang zu einer PC-Arbeitsstation ist  ein eigener Benutzer (username) mit einem eigenen Kennwort (Passwort) auf der Arbeitsstation selbst oder über eine Server-Verwaltung (ActiveDirectory/Verzeichnisdienst) einzurichten. Eine gemeinsame Benutzung ein und des selben \"username\"  (z.B. \"office\") ist zu unterlassen. So soll einerseits der Zugriff auf Datenbanken (zB Brachensoftware-Lösung) aber auch auf Dateien und E-Mails in der Folge getrennt nach Zuständigkeiten erfolgen. Die usernamen sollten Mitarbeitern eindeutig zuordenbar sein und nicht einer Funktion zugeordnet werden, um auch bei einem Personalwechsel eine Nachvollziehbarkeit der Zugriffe bzw. Bearbeitungen von Dateien sicher zu stellen.","Die Mitarbeiter sollen untereinander nicht die Kennwörter des jeweils anderen Benutzers kennen. Ist dies im Rahmen eines Urlaubes erforderlich, so sind die Kennwörter wieder zu tauschen. Aus Sicherheitsgründen können die jeweiligen Kennwörter auf einem Zettel erfasst werden der in einem separaten Kuvert sicher (versperrbarer Kasten, Firmensafe) verwahrt wird."]
[null,null,"Zugriffskontrolle",{"v":2,"d":"TM-2"},"Mitarbeiter","PC, Notebook","Basierend auf den Benutzernamen (gm. TM-1) sind die Freigabeberechtigungen auf Dateien und Ordner zu setzen. Die IT hat hierbei sicher zu stellen, dass Mitarbeiter nur mit jenen Dateien arbeiten können, die für sie relevant sind. Diese Regelung wird über Freigaben und die Lese-/Schreibrechte der Usernamen geregelt.","Die GF erstellt am Besten eine \"Zugriffsliste\" siehe \"Muster Zugriffsliste\". Diese Zugriffsliste wird zur Umsetzung an den IT-Verantwortlichen übergeben, der auch dafür zuständig ist, dass diese technisch korrekt umgesetzt wird."]
[null,null,"Passwörter",{"v":3,"d":"TM-3"},"Mitarbeiter","PC, Notebook, Smartphone, Tablet","Die Passwörter für den Zugriff auf die technischen Geräte im Unternehmen sowie auf Online-Datenbanken sollten in regelmäßigen Abständen (zB einmal im Jahr) geändert werden. Ebenso sollten die Zugriffe auf mobile Geräte (Smartphone und Tablet) regelmässig geändert werden.","Das Kennwort sollte mind. 8 Zeichen haben und Sonderzeichen enthalten. Am einfachsten nutzt man einen Satz der zu einem Kennwort wird. Schlechtes Passwort wäre zB \"passwort\" oder \"123456\". Aus dem Satz \"Hinter den sieben Bergen? Da wohnen die sieben Zwerge!\" kann das Kennwort \"Hd7B?Dwd7Z!\" werden."]
[null,null,"Daten-Freigabe / Austausch",{"v":4,"d":"TM-4"},"Mitarbeiter","PC, Notebook","Optional: Statt der Freigabe von Dateien und Verzeichnissen zwischen Arbeitsstationen (PC, Notebook) vereinfacht die Anschaffung einer NAS (zentraler Festplattenspeicher der von den Arbeitsplätzen aus erreichbar ist wie ein Drucker), da die Zugriffe zentral auf einem Gerät verwaltet und administriert werden können. Bei der Anschaffung einer NAS ist darauf zu achten, dass lokal keine wichtigen Daten mehr gespeichert werden, dann kann auch die Backup-Lösung zentralisiert werden.","Tipp: Sprechen Sie mit Ihrem IT-Verantwortlichen über die Möglichkeiten eines zentralen Festplattenspeichers (NAS), fordern Sie für diesen ebenso eine Backup-Lösung an sowie eine unabhängige Stromversorgung."]
[null,null,"Fernwartungen",{"v":5,"d":"TM-5"},"Dienstleister","IT, Software","IT-Dienstleister und Software-Hersteller (zB Branchensoftware) können per Fernwartung Ihre IT betreuen. Hierbei ist darauf zu achten, dass diese bei Arbeitsstationen nur von ihren Mitarbeitern gestartet wird und kein permanenter Zugriff möglich ist. (siehe dazu den Vorgang der Fernwartung zur Branchensoftware). Eine Ausnahme kann es nur für Server und NAS geben. Bei der Aktivierung der Fernwartung sollen sich Ihre Mitarbeiter vergewissern, dass die Gegenseite auch zur Fernwartung berechtigt ist.","IT-Dienstleister erhalten in den nächsten Wochen von der Wirtschaftskammer eine Vorlage für eine Mustervereinbarung zwischen Ihnen und dem Dienstleister indem die Maßnahmen geregelt werden. Fordern Sie diesen beim IT-Dienstleister ein und vergewissern Sie Sich, dass eine Verschwiegenheitsregelung mit den Mitarbeitern des Dienstleisters getroffen wurde."]
[null,null,"Heimarbeitsplatz",{"v":6,"d":"TM-6"},"Mitarbeiter","Notebook","Sollten Sie oder ein Mitarbeiter von zu Hause aus mit den Systemen im Betrieb arbeiten / arbeiten wollen, so ist als Mindestanforderung eine Firewall und ein VPN-Zugang zu legen. VPN - Virtuelles Privates Netzwerk - stellt sicher, dass der Zugriff erst nach Eingabe eines separaten Kennwortes möglich ist.","Es ist nicht empfehlenswert für Heimarbeitsplätze beispielsweise eine permanente Teamviewer-Verbindung oder ähnliches zu nutzen."]
[null,null,"Sperren der Geräte",{"v":7,"d":"TM-7"},"Mitarbeiter","PC, Notebook, Smartphone, Tablet","Technisch können die IT-Geräte so eingestellt werden, dass nach einer bestimmten Zeit der inaktivität (zB 10 Minuten) ein Gerät gesperrt wird, sprich der Zugriff nur mehr nach Eingabe eines Kennwortes möglich ist. Alternativ zur technischen Lösung bzw. in Verbindung damit sind die Mitarbeiter anzuweisen, beim Verlassen des Arbeitsplatzes das Gerät vor Fremdzugriff zu sperren. (zB Windows - Tastenkombination STRG+ALT+ENTF - Arbeitsplatz sperren)"]
[null,null,"Verwahrung mobiler Endgeräte",{"v":8,"d":"TM-8"},"Mitarbeiter","Notebook, Smartphone, Tablet","Mobile Geräte dürfen nicht von Dritten genutzt werden, bzw. nur unter Aufsicht. Ausgenommen sind Dienstleister im Rahmen von Wartungstätigkeiten, wenn eine entsprechende Verschwiegenheitserklärung vor liegt. Geräte mit Firmendaten sollten ebenso wie Werkzeug nie unbeaufsichtigt verwahrt werden. Wetterbedingungen sind zu berücksichtigen (Im Auto bei extremer Kälte kann der Akku sowie der Speicher Schaden nehmen, ebenso bei direkter Sonneneinstrahlung und hoher Hitze - am Armaturenbrett des KFZ.)"]
[null,null,"Private Nutzung von Firmengeräten",{"v":9,"d":"TM-9"},"Mitarbeiter","Notebook, Smartphone, Tablet","Im Falle einer privaten Nutzung von Firmengeräten sollten entweder zwei Benutzer (im Falle des Notebooks) angelegt werden, um beruflich von privat klar zu trennen und sicher zu stellen, dass der Privatbenutzer keinen Zugriff auf die Freigaben (siehe TM-1, TM-2) hat.","Die Weiterführende Nutzung obliegt der jeweiligen Geschäftsführung und dem Risiko. Kann zB von einem Smartphone aus auf Branchensoftware oder mittels anderer Apps auf Datenspeicher, Cloud-Systeme, ...  zugegriffen werden, ist es nicht empfehlenswert Kinder mit diesem Smartphone spielen zu lassen. Private Informationen (Kontakte, Fotos etc.) dürfen nicht mit Firmendaten vermischt werden. Wird ein derartiges Gerät beispielsweise verkauft oder an einen anderen Mitarbeiter weiter gegeben, so ist sicher zu stellen, dass die privaten Daten nicht wiederherstellbar gelöscht werden."]
[null,null,"Firewall",{"v":10,"d":"TM-10"},"Dienstleister","Internet-anbindung","Die Mindestanforderung ist, dass im Betrieb eine Firewall zum Schutz vor Angriffen aus dem Internet vorhanden ist. Diese blockiert eingehenden und ausgehenden unerwünschten Datenverkehr (Aufruf von Porno-Websiten, etc.). Im Falle von Heimarbeitsplätzen (VPN) ist eine Firewall erforderlich. Eine reine Aktivierung lokaler Firewalls (zB Windows Defender, Apple Firewall) auf den Endgeräten ist nicht ausreichend, insbesonders wenn ein zentraler Datenspeicher (NAS) im Einsatz ist. Der IT-Dienstleister ist anzuweisen, die Firewall am Stand der Technik dem Bedarf des Betriebes entsprechend zu konfigurieren."]
[null,null,"WLAN",{"v":11,"d":"TM-11"},"Dienstleister","Internet-anbindung","Wird ein WLAN eingesetzt, so ist dieses zumindest mit Kennwort (WPA2-PSK) abzusichern. Dieses Kennwort darf nicht öffentlich zugänglich sein bzw. an Dritte weitergegeben werden. Ist die Nutzung des WLAN durch Dritte (zB Gäste oder Mitarbeiter für Internetnutzung) erforderlich, so ist ein Gerät zu wählen, dass zwei WLAN-Netze verwalten kann. Ein entsprechend geschütztes Firmen-WLAN und ein Gäste-WLAN. Bei der Konfiguration hat der Dienstleister darauf zu achten, dass Gäste keinen Zugriff auf Firmendaten erhalten und auch nicht zB für Druckvorgänge in das Firmennetz eingebunden werden. (moderne Drucker haben zumeist einen USB-Anschluss für USB-Sticks über den Gäste zB drucken können)"]
[null,null,"Firmenfremde Hardware",{"v":12,"d":"TM-12"},"Dritte, Mitarbeiter","Netzwerk","Der Anschluss von firmenfremder Hardware an jegliche Firmen IT ist zu untersagen. Technische Lösungen hierfür sind am Markt vorhanden, der Einsatz wird in den meisten Fällen nicht wirtschaftlich sein. Durch eine Anweisung sind Mitarbeiter anzuhalten, Dritten diese Möglichkeit jederzeit zu verwehren. Ausgenommen sind Dienstleister mit einem klaren Wartungsauftrag, diese müssen vor dem Anschluss einer Fremd-Hardware jedoch zur Verschwiegenheit verpflichtet werden und sollten informieren, ob bei diesem Zugriff Daten auf das Fremdgerät kopiert werden oder nicht."]
[null,"Schutz gegen Datenverlust","Backup lokal",{"v":13,"d":"TM-13"},"Dienstleister","Firmen-IT","Es ist durch den IT-Dienstleister ein geeignetes Backup-Konzept zu erstellen und umzusetzen. Dieses kann lokal oder online erfolgen. Bei einer lokalen Lösung wird der Einsatz eines zentralen Netzwerkspeichers (NAS) mit mindestens zwei gespiegelten Festplatten sowie drei externen Festplatten für ausgelagerte Backups empfohlen. Ziel ist, dass Sie im Falle eines Datenverlustes durch einen Virus, Brand oder technische Schäden \"rasch\" die Daten wiederherstellen können. ACHTUNG: externe Backup-Platten sind laufend zu erstellen und auch vom Netzwerk oder der NAS zu trennen. Ein Cryptotrojaner verschlüsselt jedes System auf das er Zugriff hat und somit, im schlimmsten Fall, auch ihr \"lokales\" Backup.","Tipp: Stellen Sie Sich zwei Szenarien vor. Szenario 1 - Ihre IT ist abgeschalten, Sie haben keinen Zugriff mehr auf Dateien und Programme. Wie lange ist dieser Zustand für Sie tragbar, ohne finanzielle Einbussen zu erleiden? Szenario 2 - Sie verlieren alle Dateien, E-Mails und Datenbank-Einträge (zB Branchensoftware) des gestrigen Tages (zB Montag). Wie lange brauchen Sie, um diese Informationen wieder her zu stellen bzw. erneut einzutragen und entsteht Ihnen hierdurch ein finanzieller Schaden? - Anhand der Antworten auf diese beiden Szenarien können Sie dem IT-Dienstleister einerseits den Zeitabstand zwischen Backups bekannt geben, weiters wie oft sie \"extern\" sichern sollten, welche Investition wirtschaftlich ist um einen möglichen Schaden abzuwehren. Nicht zuletzt gibt Ihnen Szenario 1 auch die Zeitspanne, wie lange es dauern darf, bis ihr IT-Dienstleister zumindest einen Notbetrieb wieder herstellen kann. Diese Daten stellen die Basis für ein Backup-Konzept aber auch für Reaktionszeiten in einem Wartungsvertrag dar."]
[null,null,"Backup online",{"v":14,"d":"TM-14"},"Dienstleister, Cloudanbieter","Backup in der Cloud","Achten Sie bei der Auswahl des Anbieters eines Online-Backups darauf, dass dieser aus der EU stammt, die Daten auch in der EU gespeichert werden und dass sich der Anbieter seinerseits zur Einhaltung der DSGVO und Datenschutz-Anpassungsgesetz 2018 verpflichtet. Die Daten sollten verschlüsselt beim Anbieter gespeichert werden bzw. ist die Datenübertragung nur verschlüsselt (mindestens https) auszuführen. Anbieter aus Österreich werden sich in erster Linie an diese Vorgaben halten."]
[null,null,"USV - Stromversrogung im Notfall",{"v":15,"d":"TM-15"},"Dienstleister","Firmen-IT","Für den Fall einer Stromunterbrechung und zum Schutz der IT-Geräte sollte eine USV (unabhängige Stromversorgung) für die wichtigsten Geräte (Backup, Server, NAS) angeschafft werden. Art und Umfang richten sich nach der Stromleistung der Geräte die versorgt werden müssen und nach der Dauer für die eine Stromversorgung sicher gestellt werden soll. Eine Überbrückungszeit von mind. 15min wird empfohlen. Sollten Sie Server oder NAS Geräte im Einsatz haben, so ist nach Möglichkeit darauf zu achten, dass die USV-Anlage diese Geräte bei Stromausfall \"herunterfahren/ausschalten\" kann, da andernfalls nach Ablauf der Überbrückungszeit für die Geräte die gleiche Situation eintritt wie bei einem Stromausfall.","Tipp: Achten Sie darauf, dass IT-Geräte durch einen Überspannungsschutz vor Stromspitzen geschützt sind."]
[null,null,"Virenschutz",{"v":16,"d":"TM-16"},"Dienstleister","Firmen-IT","Jedes IT-Gerät ist durch einen eigenständigen Virenschutz zu schützen. Es ist von kostenfreien Lösungen Abstand zu nehmen. Eine Firewall kann ebenso einen Großteil von Viren und Spam filtern, so diese Funktion freigeschalten wird. "]
[null,"Schutz gegen Datendiebstahl","Verschlüsselung",{"v":17,"d":"TM-17"},"Mitarbeiter","Notebook, Smartphone, Tablet","Nach Möglichkeit sind bei mobilen Geräten die beigestellten Verschlüsselungsmöglichkeiten zu nutzen. Sensible Firmendaten (zB Mitarbeiterdaten) können beispielsweise in einem verschlüsselten Ordner abgelegt werden. Ihr IT-Dienstleister kann die entsprechenden Programme für Sie einrichten."]
[{"$nulls":3},{"v":18,"d":"TM-18"},"Mitarbeiter","USB-Sticks","Werden Daten auf USB-Sticks transportiert so sollten personenbezogene Daten (Lohnverrechnung) entweder verschlüsselt werden, oder es ist beim Transport darauf zu achten, dass diese USB-Sticks nur von berechtigten Personen benutzt werden dürfen.","Tipp: Es gibt USB-Sticks die durch ein PIN-Eingabefeld geschützt werden. Erfahrungsgemäß reicht ein Stick für den Bedarf des Betriebes zum Transport sensibler Daten aus."]
[{"$nulls":3},{"v":19,"d":"TM-19"},"Mitarbeiter","Smartphone, Tablet","Für mobile Endgeräte sollten Fernlöschungsmöglichkeiten genutzt werden, die im Falle des Verlustes oder Diebstahls genutzt werden können. Wichtig ist, dass Mitarbeiter einen Verlust unverzüglich melden.","Tipp: Achten Sie auf kurze Zeiten zwischen tatsächlichem Verlust und der Verlustmeldung - Schulen Sie Ihre Mitarbeiter zu diesem Thema. Zeitverzögerungen zwischen Verlust und Meldung können unangenehme Missbrauchsfolgen nach sich ziehen."]
[null,"Server","Konfiguration",{"v":20,"d":"TM-20"},"Dienstleister","Firmen-IT","Wird in Ihrem Unternehmen ein Server oder serverähnliches Gerät (NAS) eingesetzt, so ist dieser mit einem entsprechenden Benutzer und einem komplexen Passwort zu schützen. Mindestens zwei gespiegelte Festplatten sowie der Anschluss einer USV und ein externes Backup sind bei der Konfiguration zu berücksichtigen. Eine laufende Wartung des Servers hinsichtlich Updates und neuen Betriebssystemvarianten ist sicher zu stellen. Der Aufstellungsort des Servers sollte ohne direkte Sonneneinstrahlung in einem gekühlten und möglichst staubfreien Bereich sein. Einmal jährlich sollte der Server von einer Fachkraft geöffnet und gereinigt werden (so dadurch keine Garantieansprüche verletzt werden!). Weiters ist zu bedenken, dass ein Server nicht als Arbeitsstation genutzt werden soll (zB zum Abrufen von Mails).","Tipp: Weisen Sie Ihren IT-Dienstleister an, die Konfiguration am Stand der Technik auszuführen und durch eine laufende Wartung den Stand der Technik zu halten. Der Stand der Technik in der IT ist ähnlich zu sehen wie Ihre Verpflichtung eine Anlage korrekt zu warten und zu reinigen und unsichere Analgen ausser Betrieb stellen zu lassen."]
[null,"Online-Portale",null,{"v":21,"d":"TM-21"},"Geschäftsführung","Anbieter","Nutzen Sie Online-Portale in denen Sie personenbezogene Daten speichern nur bei vertrauenswürdigen Anbietern, die sich zur Einhaltung der DSGVO verpflichten. Sollten Sie Online-Dienste aus Amerika nutzen wollen, so ist auf eine sorgfältige Auswahl des Anbieters zu achten. Sorgfältig ist hier gleich zu verstehen wie die Auswahl die sie bei Ihren Lieferanten und Partnern treffen."]
[null,null,"Online-Speicher (Dropbox, Google, ...)",{"v":22,"d":"TM-22"},"Geschäftsführung","Firmen-IT","Speichern Sie keine personenbezogenen Daten (Fotos von Mitarbeitern, etc.) in Online-Portalen, die sich nicht nach der DSGVO richten. Werden bei dem Anbieter (zB Google, Dropbox etc.) Daten gestohlen sind Sie gegenüber den Betroffenen Personen und der Aufsichtsbehörde verantwortlich.","Information: Google verspricht sich an die DSGVO-Vorgaben zu halten. Gleichzeitig ist jeder Nutzer eines Google-Kontos \"Verantwortlicher\" (zB bei Mails) und stimmt zu, dass Google als \"Verarbeiter\" ein Nutzungsrecht der Daten hat. (Stand 28jan18) - Dropbox hat nach eigenen Angaben eine Privacy Shield Zertifizierung die es als \"vertrauenswürdigen\" amerikanischen Anbieter ausweist."]
[null,null,"Amerikanische Anbieter",{"v":23,"d":"TM-23"},"Geschäftsführung","Online-Portale","Es steht online eine Liste jener Firmen zur Verfügung, die nach dem Privacy-Shield die Vereinbarung zur Datenweitergabe an US-Behörden etc. einhalten. Diese ist zumindest zu prüfen und ebenso ob es einen separaten Vertrag hinsichtlich DSGVO-Bestimmungen gibt. Siehe TM-22","https://www.privacyshield.gov/list"]
[null,null,"Office 365",{"v":24,"d":"TM-24"},"Dienstleister","Firmen-IT","Microsoft gibt an, sich explizit an die DSGVO zu halten. Weiters besteht die Möglichkeit gegen eine erhöhte Gebühr nur Server innerhalb der EU zu nutzen. Rein von der Vorgehensweise kann grundsätzlich Microsoft der Vorzug gegeben werden. Grundsätzlich ist damit OneDrive der Vorzug vor zB Dropbox oder GoogleDocs zu geben.","https://www.microsoft.com/de-de/trustcenter/CloudServices/office365/GDPR"]
[null,null,"Kommunikationsdienste wie WhatsApp",{"v":25,"d":"TM-25"},"Dienstleister, Nutzer","Smartphones","WhatsApp wird allgemein als Nicht-DSGVO-konform eingestuft, da sie bei der Installation ihre Kontakte, Fotos etc. mit dem Anbieter teilen (und dieser die Daten für seine Verwendung speichert). Damit geben Sie Daten an Dritte weiter. Es wird empfohlen einen anderen Dienst (zB Signal) zu nutzen, oder entsprechend die Konfiguration auf den Smartphones umzustellen, dies führt jedoch zu Beeinträchtigungen im Funktionsumfang von WhatsApp"]
[null,"Betriebliche mobile Endgeräte","Smartphone,Tablet",{"v":26,"d":"TM-26"},"Dienstleister, Nutzer","Smartphone, Tablet","Die Geräte sind mindestens durch die Eingabe eines PINs, idealerweise durch ein Kennwort (8 Zeichen) zu schützen. Es ist zu regeln, welche Applikationen installiert werden dürfen (zB Spiele), da die Gefahr besteht, dass diese Anwendungen Daten an Dritte senden. Die Sicherheitseinstellungen für Bluetooth, WLAN sowie die Konfiguration welche Zugriffsrechte Applikationen haben sind so einzustellen, dass keine Daten unbefugt an Dritte gelangen (siehe zB TM-25). Es sind regelmässig die Daten von den Geräten zu sichern."]
[null,"Private mobile Endgeräte die betrieblich genutzt werden",{"$nulls":4},"Nach Möglichkeit zu unterbinden, da private von betrieblichen Daten getrennt werden und ansonsten noch geregelt werden muss. Bei einem Backup würden zB private Fotos im Firmennetzwerk gespeichert werden, bzw. sichert der Mitarbeiter Firmendaten noch auf einem Privatgerät. Die Kontrolle des Datenflusses ist technisch nicht wirtschaftlich sicher zu stellen."]
[null,"iCloud","Nutzer von Apple-Geräten",{"v":27,"d":"TM-27"},"Alle","MacOS","Nach aktuellem Stand der Technik ist davon auszugehen, dass die iCloud grundsätzlich eine DSGVO-konforme Nutzung ermöglicht. Nebenstehender Link gibt einen Überblick über die Sicherheitsfunktionen. Es ist jedenfalls ein iCloud-Passwort mit mind. 8 Kennzeichen mit der Zwei-Faktoren-Authentifizierung zu setzen.","https://support.apple.com/de-de/HT202303"]
[null,"Website, Newsletter","Newsletter",{"v":28,"d":"TM-28"},"Dienstleister","Internet","Nutzen Sie für Ihre Website Provider aus dem EU-Raum (Anbieter des Speicherplatzes). Weisen Sie den Dienstleister darauf hin, dass er regelmässige Sicherungen erstellt, das Content-Management-System (Wordpress, Joomla, ...) mit dem Ihre Website erstellt wurde regelmässig updatet und im Rahmen der Auswertungsstatistiken IP-Adressen der Besucher nur anonymisiert auswertet. Ebenso werden Kundendaten in Newslettern vor Fremdzugriffen geschützt, keine Newsletter-Dienste ausserhalb der EU genutzt und IP-Adressen der Abrufer anonymisiert.","Tipp: Wartungsvertrag mit Dienstleister der Website erstellen und zur Einhaltung der DSGVO verpflichten"]
[null,"Betriebssysteme","Firmen IT",{"v":29,"d":"TM-29"},"Dienstleister","Firmen-IT","Betriebssysteme sind, so keine andere Software dadurch beeinträchtigt wird, laufend zu aktualisieren. Die \"Bordmittel\" hinsichtlich Sicherheit sind zu aktiveren, Verschlüsselungsmethoden sind einzuführen. Siehe auch TM-1 und TM-2. Ein Virenschutz ist zu installieren. Die lokale Firewall ist ebenfalls zu aktivieren, so vorhanden."]
[null,"Software","Allgemein",{"v":30,"d":"TM-30"},"Geschäftsführung","Lizenzen","Die genutzte Software ist im korrekten Ausmass zu lizenzieren. Unlizenzierte Software (Raubkopien) sind zu entfernen. Bei der Auswahl von Software ist darauf zu achten, dass die gesetzlichen Bestimmungen auch vom Anbieter eingehalten werden. Prüfen Sie, ob der Anbieter in seiner Software die Aspekte Löschkonzept und Backupkonzept berücksichtigt hat und keine Daten unerlaubt an Dritte weiter gegeben werden."]
[null,null,"Wartungsverträge",{"v":31,"d":"TM-31"},"Geschäftsführung","Anbieter","Werden in einer Software personenbezogene Daten verarbeitet (Buchhaltung, Lohnverrechnung, Branchensoftware, ...) so gilt der Anbieter als Verarbeiter und sollte Ihnen ein Verfahrensverzeichnis als Verarbeiter geben. Weiters ist in den Bestimmungen des Vertrages auf die Einhaltung der DSGVO und des Datenschutz-Anpassungsgesetzes 2018 zu achten. Prüfen Sie daher auch bestehende Wartungsverträge! Der Hersteller sollte eine Entwicklung am Stand der Technik vertraglich zusichern."]
[null,"IT-Dienstleister","Allgemein",{"v":32,"d":"TM-32"},"Geschäftsführung","Dienstleister","Achten Sie bei der Auswahl des IT-Dienstleisters darauf, dass dieser eine aufrechte Gewerbeberechtigung hat. Sie sind dafür verantwortlich, dass die geeigneten Maßnahmen für einen Stand der Technik der Systeme ergriffen werden. Von einer IT-Betreuung durch Personen die weder Mitarbeiter noch gewerbliche IT-Dienstleister sind ist abzuraten. Achten Sie darauf, dass der IT-Dienstleister einen eigenen Vertrag als Datenverarbeiter anbietet und einen Verschwiegenheitsvertrag unterzeichnet"]
[null,null,"Dokumentation",{"v":33,"d":"TM-33"},"Geschäftsführung","Dienstleister","Lassen Sie Sich eine Dokumentation Ihrer IT erstellen. Diese enthält mindestens welche Geräte mit welcher Konfiguration derzeit im Einsatz sind. Weiters welche Maßnahmen zur Sicherung der Daten (Backup) ergriffen wurden und welche Schutzmaßnahmen (Firewall, Virenschutz, ...) ergriffen wurden. Auch die Zuordnung der Benutzer, die Konfiguration des Servers, der Firewall, NAS etc. sind Bestandteil einer Dokumentation. Die Dokumentation muss weiters sämtliche administrativen Kennwörter (zB Zugangsdaten zu Server, NAS, Firewall, Internetmodem) enthalten."]
[null,"Technisch / Organisatorisches",null,{"v":34,"d":"TM-34"},null,null,"Regelung bei Abwesenheit der Geschäftsführung (Urlaub) - Hergabe des Ordners an die Aufsichtesbehörde (die sich mit Ausweis identifiziert) und, so möglich, Benennung einer Ansprechperson für die Aufsichtsbehörde, die nicht in der Rolle eines Datenschutzbeauftragten ist. (zB Rechtsanwalt, Berater, ...)"]
[{"$nulls":3},{"v":35,"d":"TM-35"},null,null,"Definition, wer im Unternehmen berechtigt ist, Auskünfte gegenüber betroffenen Personen hinsichtlich Auskunftsrecht, Recht auf Vergessen werden, Recht auf Berichtigung, Recht auf Widerruf der Einwilligung etc. Auskunft geben zu dürfen."]
[{"$nulls":3},{"v":36,"d":"TM-36"},null,null,"Definition, wer dem IT-Unternehmen oder dem Softwarehersteller gegenüber Änderungen an der Berechtigungsstruktur der Zugriffe aussprechen darf. Anlage neuer Mitarbeiter mit Zugriff auf etwaige Software (wie Branchensoftwarelösung, ...) beispielsweise. Änderungen der Berechtigungsstruktur sind zu dokumentieren"]
[null,"Löschen von Dateien / Datensätzen",null,{"v":37,"d":"TM-37"},null,null,"Schritt 1 - Definition wer im Unternehmen überhaupt berechtigt ist, Dateien oder Einträge zu löschen bzw. zu berichtigen.\nSchritt 2 - Durchführung der Löschung und Entfernung der Daten aus dem Papierkorb bzw. aus dem Ordner \"gelöschte Objekte\" des jeweiligen Mailprogrammes."]
[{"$nulls":3},{"v":38,"d":"TM-38"},null,null,"Berücksichtigen Sie bei der Löschung, dass alle Systeme davon betroffen sind! Siehe \"Von Löschung betroffene Systeme\" Software-Hersteller sollten Ihnen bestätigen, dass ein Löschvorgang einer \"echten\" Löschung entspricht und keiner \"Markierung als gelöscht\". Bei einer Markierung sehen Sie die Daten im Programm nicht mehr, sie sind aber nach wie vor in der Datenbank gespeichert. Löschen bedeutet, dass alle Daten, Links, Replikationen, etc gelöscht oder zumindest anonymisiert werden müssen. Einen Namen zB durchzustreichen und so zu markieren würde also nicht reichen. Es muss tatsächlich unwiederbringlich gelöscht werden. Bei Papierakten zB geschwärzt. "]
[null,"Löschen in Verbindung mit Backup",null,{"v":39,"d":"TM-39"},null,null,"Werden Daten gelöscht, so sind diese grundsätzlich auch im Backup zu löschen. Für die Ausführung einer Löschung haben Sie grundsätzlich 1 Monat Zeit, ab dem Zeitpunkt zu dem der Betroffene sein Recht beansprucht. Technisch ist eine Löschung im Backup grundsätzlich nur mit hohem personellen und/oder finanziellen Aufwand möglich, bzw. teiwelse technisch überhaupt nicht möglich. Ein Backup sollte so aufgebaut sein, dass mit der Zeit alte Backupdaten überschrieben werden, damit quasi gelöscht werden. Diese Zeitspanne bis zur \"Überschreibung\" ist als erweiterte Löschfrist zu sehen und mit anzuführen. Lassen Sie Sich diese Zeit von Ihrem Dienstleister dokumentieren."]
[null,"Wiederherstellung von Daten aus Backup",null,{"v":40,"d":"TM-40"},null,null,"Ist es erforderlich ein Backup wieder einzuspielen, so ist dafür zu sorgen, dass \"gelöschte\" Daten nicht wiederhergestellt werden, andernfalls der Löschpflicht nicht nachgekommen wird. Pseudonymisieren Sie gelöschte Daten so, dass keine Identifikation möglich ist und die IT in der Lage ist, diese Daten von der Wiederherstellung auszunehmen."]

{"sheet":"Orga Massnahmen extern","index":9,"n_rows":12,"n_cols":2,"rows_kept":12}
[null,"Organisatorische Maßnahmen extern"]
[]
[]
["Betrifft","Maßnahme"]
["IT-Dienstleister","Mit den IT-Dienstleistern und Software-Anbietern wurde ein eigener Vertrag als Verarbeiter gm. Vorlage der WKO geschlossen. Generell werden die IT-Dienstleister zur Geheimhaltung nach § 6 DSG idF Datenschutzanpassungsgesetz 2018 schriftlichverpflichtet"]
["Website-Betreuer","Geheimhaltungserklärung"]
["Reinigungsdienst","Geheimhaltungserklärung"]
[]
[]
["To-Dos"]
[null,"Formular für Einwilligungserklärung."]
[null,"Antwortschreiben bei Widerruf der Einwilligung (zB Bewerber)"]

{"sheet":"Disclaimer","index":10,"n_rows":9,"n_cols":1,"rows_kept":9}
[]
["DISCLAIMER und Verwendungshinweise"]
["Die Erstellung der Unterlage bezieht sich auf das zur Verfügung gestellte Datenmaterial und die Interviews mit einem Musterbetrieb. Wir weisen darauf hin, dass sich Abweichungen in den Verarbeitungstätigkeiten zu einzelnen Betrieben ergeben werden und diese selbständig zu überprüfen und zu korrigieren/zu ergänzen sind!"]
[]
["Die Autoren (Ing. Dipl.-Ing.(FH) Harald Schenner, CMC und Dipl.-Ing. Gerald Kortschak, BSc CMC) weisen ausdrücklich darauf hin, dass die hier vorliegende Unterlage nach Treu und Glauben angefertigt und im Wesen den Inhalt der aktuellen Gesetzgebung wiedergibt, jedoch keine juristische Beratung durch einen eingetragenen Rechtsanwalt ersetzt."]
[]
[]
[]
["Die Autoren sind zertifizierte Datenschutz-Experten, zertifizierte IT-Security-Experten und zertifizierte Unternehmensberater. Beide unterrichten auf Fachhochschulen und sind Trainer bei Wifi, Incite und weiteren Bildungsträgern."]