Kontext

Branche

alle

Prozess

Lieferantenmanagement, Datenmanagement

Schutzgut

Transparenz, Vertraulichkeit

Ursachen

• Fehlende Vorgaben für Transparenz und Dokumentation im Datenübermittlungsprozess
• mangelnde Lieferantenkontrolle.

Auswirkungen

• Rechtswidrige oder unbemerkte Datenweitergabe
• Gefährdung der Betroffenenrechte
• mögliche Sanktionen.

Praxisbeispiel

• Ein externes Unternehmen verarbeitet KI-Datensätze
• die nicht eindeutig freigegeben oder protokolliert wurden. Betroffene können nicht umfassend informiert werden.

Stakeholder

• Datenschutzbeauftragte
• Lieferantenmanagement
• IT
• externe Dienstleister

Maßnahmen

Noch nicht hinterlegt.

Präventive Maßnahmen

• Vertragliche und prozessuale Vorgaben für jede Datenweitergabe
• umfassende Dokumentation und Nachweisführung verpflichtend.

Detektive Maßnahmen

• Auditierung der Datenübermittlungen und Prüfung auf Vollständigkeit der Nachweisführung.

Korrektive Maßnahmen

• Sofortige Nachdokumentation bei Feststellung von Transparenzmängeln
• Vertragsnachbesserung
• Lieferantengespräch.

Pruefziele

• Jede Weitergabe personenbezogener Daten ist nachvollziehbar dokumentiert und genehmigt.

Auditfragen

• Stichprobenprüfung übermittlungsbezogener Dokumente und Freigaben.

Normbezüge

• ISO/IEC 27701 DSGVO Erwägungsgrund 75 SDM

Normhinweise

• Entspricht Transparenz- und Kontrollanforderungen für Datenübertragungen nach ISO/IEC 27701
• SDM und DSGVO.

Nachweise

• Verarbeitungsverzeichnisse
• Freigabedokumentationen
• Vertragsanlagen.

Nachweistypen

• Dokumentation
• Vertragsanhang

Kontrollen

• Regelmäßige Kontrolle der Datenweitergabeprozesse und Lieferantenvereinbarungen.

Verwandte Risiken

Noch keine Beziehungen hinterlegt.