also ein Schichtenmodell, bei dem die zentralen Informationen auf einer Seite zusammengefasst sind und alle weiteren Informationen auf einer zweiten und ggf. dritten Ebene zur Verfügung gestellt werden. Dieses Konzept wird unter anderem auch vom Bundesministerium der Justiz und für Verbraucherschutz empfohlen.[140]
85
Durch die konkreten und sehr knappen Fristen bei der Bearbeitung von Anträgen Betroffener erlangt das Datenschutzmanagement für nichtöffentliche Stellen eine besondere Bedeutung. Denn die Fristen gehen davon aus, dass die zu beantwortenden Sach- und Rechtsfragen sowie ggf. notwendige Daten der Betroffenen nicht erst im Zeitpunkt des Antrags recherchiert werden müssen, sondern dass diese größtenteils bereits vorliegen. Anders wären die Fristen, insbesondere durch größere Unternehmen mit einem entsprechenden hohen Aufkommen an Anträgen, kaum zu erfüllen.
III. Relevanz für betroffene Personen
86
Betroffene Personen profitieren von erheblich erhöhten Transparenzanforderungen. Dies betrifft nicht nur die Art und Weise der Informationsvermittlung nach Abs. 1, sondern auch die Unterrichtungspflichten nach Abs. 3 und 4.
IV. Relevanz für Aufsichtsbehörden
87
Durch die teils schwierigen Abgrenzungsfragen bei der Umsetzung der Informationspflichten nach Abs. 1 kommt den Aufsichtsbehörden eine wichtige Orientierungsfunktion zu. So wird ein einheitliches Niveau bei der Umsetzung der Informationspflichten nur gewährleistet werden können, wenn die teils schwammigen und widersprüchlichen Anforderungen nach Abs. 1 durch Empfehlungen und „Best Practice“-Richtlinien der Aufsichtsbehörden konkretisiert werden.
V. Relevanz für das Datenschutzmanagement
88
Die Informationspflichten nach Abs. 1 erfordern auf Seiten des Datenschutzmanagements nicht nur eine systematische Erfassung sämtlicher Verarbeitungsprozesse, sondern zudem auch ein so detailliertes Verständnis, dass eine präzise wie verständliche Beschreibung möglich ist. Dies setzt eine enge Zusammenarbeit zwischen Rechts- und Datenschutzabteilungen mit Fachbereichen und Technik voraus, die auch prozessual abgebildet werden muss, um künftige Änderungen und Ergänzungen bei Datenverarbeitungsprozessen entsprechend in den Informationen an die Betroffenen zu berücksichtigen.
89
Das Datenschutzmanagement wird zudem durch die knappen Fristen nach Abs. 3 und 4 vor Herausforderungen gestellt. Dabei wird es entscheidend sein, den Eingang und die weitere Bearbeitung von Anträgen hinreichend zu dokumentieren und Prozesse zur Verfügung zu stellen, Betroffene möglichst automatisiert über den Stand der Bearbeitung ihres Antrages zu informieren. Für die elektronische Bearbeitung bieten sich insbesondere Ticketsysteme an, mit denen der Eingang und die systematische Verarbeitung von Anfragen erfasst, Betroffene über Statusänderungen informiert und Bearbeitungszeiten überwacht werden können. Hierbei bietet sich insbesondere ein entsprechendes Eskalationsmanagement bei solchen Anfragen an, bei denen sich die Notwendigkeit einer Fristverlängerung abzeichnet.
Конец ознакомительного фрагмента.
Текст предоставлен ООО «ЛитРес».
Прочитайте эту книгу целиком, купив полную легальную версию на ЛитРес.
Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.
