Kontext

Branche

Branchenübergreifend

Prozess

Datenübertragung

Schutzgut

Transparenz

Ursachen

• Fehlende Übersicht der Übermittlungsvorgänge
• kein abgestimmtes Verfahren oder kein angemessenes Audit der externen Verarbeiter.

Auswirkungen

• Nicht nachvollziehbare Datenflüsse
• Rechtsverstöße
• behördliche Sanktionen und Vertrauensverlust.

Praxisbeispiel

• Ein Unternehmen nutzt KI-Anbieter im Ausland
• ohne Transparenz über Datenverarbeitung und -weitergabe zu schaffen.

Stakeholder

• Externe Dienstleister
• IT
• Datenschutzbeauftragter
• Compliance
• Management

Massnahmen

Noch nicht hinterlegt.

Praeventive Massnahmen

• Führen einer aktualisierten Übersicht aller Datenweitergaben und Abschluss spezifischer Verträge inklusive Kontrolle externer KI-Verarbeiter.

Detektive Massnahmen

• Regelmäßige Stichprobenprüfungen und Audits der externen Weitergabe- und Verarbeitungsprozesse.

Korrektive Massnahmen

• Einfordern von Transparenz seitens der Dienstleister und Anpassung der Prozesse sowie Verträge nach Feststellung von Lücken.

Pruefziele

• Nachvollziehbare und vollständige Dokumentation aller Datenweitergaben an externe KI-Verarbeiter.

Auditfragen

• Existiert eine aktuelle Übersicht der externen Datenweitergaben und sind Verträge inklusive Auditmöglichkeiten dokumentiert?

Normbezuege

• ISO/IEC 27701 DSGVO Erwaegungsgrund 75 SDM

Normhinweise

• Maßnahmen zur Sicherstellung nachvollziehbarer Datenweitergaben und Kontrolle von Risiken gemäß Datenschutzanforderungen.

Nachweise

• Verzeichnis aller Übermittlungsvorgänge
• abgeschlossene Verträge nach DSGVO Art. 28ff.
• Ergebnis externer Audits.

Nachweistypen

• Dokumentation
• Auditbericht

Kontrollen

• Datenübermitttlungsverzeichnis; Drittlandtransfer-Checklisten

Verwandte Risiken

Noch keine Beziehungen hinterlegt.