Datenschutzbewertungen für eine Entität oder eine Verarbeitungsaktivität initiieren
Um herauszufinden, ob ein Geschäftsprozess oder eine Anwendung personenbezogene Daten verarbeitet, können Sie Bewertungen der Datenschutzuntersuchung verwenden. Um regelmäßig zu bewerten, wie bei Verarbeitungsaktivitäten personenbezogene Daten verarbeitet werden, können Sie Datenschutzbewertungen verwenden, z. B. die Datenschutzfolgenabschätzung (Privacy Impact Assessment, PIA).
Bewertung der Datenschutzuntersuchung
Durch die Bewertung der Datenschutzuntersuchung können Sie feststellen, ob die Entität personenbezogene Daten verarbeitet oder nicht.
- Nur aus dem Entitätsdatensatz, wenn keine Verarbeitungsaktivität verfügbar ist.
- Aus der zugehörigen Liste „Entitäten“ in „Entitätstypen“.
- Die erforderlichen Informationsobjekte werden dem Verarbeitungsaktivitätsdatensatz zugeordnet. Weitere Informationen zu Informationsobjekten und ihrer Verwendung finden Sie unter Informationsobjekte.
- Die erforderlichen Steuerungen werden dem Verarbeitungsaktivitätsdatensatz zugeordnet.
- Kritische Bewertungsantworten wie der Zweck der Verarbeitungsaktivität, der Typ der betroffenen Person usw. werden in den Verarbeitungsaktivitätsdatensatz kopiert.
Datenschutzbewertungen
Wenn Verarbeitungsaktivitätsdatensätze identifiziert werden, werden verschiedene Arten von Datenschutzbewertungen gesendet, z. B. Datenschutzfolgenabschätzungen und Transferfolgenabschätzungen (TIA), um zu verstehen, wie eine Verarbeitungsaktivität personenbezogene Daten verarbeitet. Sie können PIAs von einem einzelnen Verarbeitungsaktivitätsdatensatz aus auslösen. Weitere Informationen finden Sie unter Senden Sie eine Datenschutzbewertung aus einer Verarbeitungsaktivität. Alternativ können Sie Bewertungen der Datenschutzauswirkung an mehrere Verarbeitungsaktivitäten senden, indem Sie die Entitätstypfunktion oder die Listenansicht der Verarbeitungsaktivitäten verwenden. Weitere Informationen zum Senden einer Bewertung an mehrere Entitäten finden Sie unter Senden Sie eine Datenschutzbewertung an mehrere Entitäten.