Prüfungen, DSGVO, Früher Zugang
Eine DSGVO-Bereitschaftsprüfung, die die Dokumente liest, die Sie schon haben.
nerix liest Ihre Dokumente und Aufzeichnungen gegen die DSGVO-Pflichten eines Unternehmens in der EU, zeigt, was gefunden, teilweise gefunden oder nicht gefunden wird, und fragt Sie nur dort, wo es sich nicht entscheiden kann. Lücken werden zu Aufgaben mit Verantwortlichem und Termin. Früher Zugang.
Der kostenlose Tarif umfasst einen Platz und 3.000 Credits pro Monat, ohne Berechnung.
01Was nerix prüft
Achtunddreißig Pflichten, vom Verarbeitungsverzeichnis bis zu den Rechten der Menschen.
Die Bibliothek enthält die Datenschutz-Grundverordnung als 38 Anforderungen, vollständig und mit Link zum amtlichen Text auf EUR-Lex. Dazu gehören das Verarbeitungsverzeichnis und die Rechtsgrundlage, Auftragsverarbeitungsverträge, die Datenschutz-Folgenabschätzung, Umgang mit Datenpannen und deren Meldung, die Rechte betroffener Personen, Aufbewahrung und Löschung, der oder die Datenschutzbeauftragte, Datenschutz durch Technikgestaltung und Sicherheit, Transparenz, Einwilligung und internationale Übermittlungen.
nerix sucht in Ihren Dokumenten und Aufzeichnungen nach jeder einzelnen. Ein Dokument, das eine Pflicht nur erwähnt, zählt als Teilweise gefunden, mit angezeigter Textstelle. Fehlt jeder Beleg, gilt das als Nicht gefunden. Wenn nerix es nicht beurteilen kann, stellt es Ihnen eine kurze Frage, und Ihre Antwort entscheidet ohne einen weiteren Modellaufruf. Ein Mensch bestätigt oder ändert jedes Ergebnis.
- Aufzeichnungen und RechtsgrundlageVerarbeitungsverzeichnis und Rechtsgrundlage, Zweckbindung, Datenminimierung, Richtigkeit, Aufbewahrungsfristen und Löschung.
- Menschen und ihre RechteTransparenz, wirksame Einwilligung, Nachweis und Widerruf der Einwilligung, Widerspruch, Bearbeitung von Anfragen, automatisierte Entscheidungen.
- Auftragsverarbeiter und ÜbermittlungenAuftragsverarbeitungsverträge, Unterauftragsverarbeiter, gemeinsam Verantwortliche, internationale Übermittlungen.
- Sicherheit und DatenpannenDatenschutz durch Technikgestaltung und Sicherheit, Umgang mit Datenpannen und deren Meldung, Verfügbarkeit und Wiederherstellung, Folgenabschätzungen, die oder der Datenschutzbeauftragte.
02Gilt es für Sie
nerix sagt, ob das Gesetz gilt, und warum.
Ein Gesetz gilt grundsätzlich. nerix sagt nur dann, dass es nicht gilt, wenn Ihre eigenen Unternehmensangaben es eindeutig belegen und die Sicherheit hoch ist, und niemals, weil eine Angabe fehlt. Die Regel für die DSGVO folgt Artikel 3: Sie verarbeiten personenbezogene Daten und haben eine Niederlassung im Europäischen Wirtschaftsraum oder betroffene Personen dort.
Teile des Gesetzes hängen von weiteren Angaben ab. Ob Sie einen Datenschutzbeauftragten brauchen, ob Sie Daten besonderer Kategorien verarbeiten und ob eine Datenschutz-Folgenabschätzung nötig ist, sind eigene Regeln mit eigenen Quellenangaben. Wenn nerix es nicht beurteilen kann, fragt es Sie. Ein Gesetz können Sie nur mit Begründung als Nicht zutreffend für uns markieren, und die Begründung wird mit Ihrem Namen gespeichert.
- AnwendungsbereichVerarbeitung personenbezogener Daten, mit Niederlassung oder betroffenen Personen im EWR (Artikel 3).
- BeauftragteArtikel 37, beurteilt nach Ihren Angaben. Sie werden gefragt, wenn nerix es nicht beurteilen kann.
- Besondere Daten und FolgenabschätzungenArtikel 9 und 35, nachgefragt, wenn Ihre Angaben es nicht klären.
- CookiesDie ePrivacy-Regel für Websites, die Menschen in der EU erreichen.
03Wo es endet
Es prüft Ihre Unterlagen, nicht Ihre Daten und nicht die Sicht Ihrer Anwältin oder Ihres Anwalts.
nerix liest Dokumente und Aufzeichnungen. Es durchsucht Ihre Systeme nicht nach personenbezogenen Daten, testet Ihre Sicherheit nicht und entscheidet nicht über Ihre Rechtsgrundlage. Es kann nicht sagen, dass Sie die Vorschriften einhalten. Seine Regeln dazu, wer erfasst ist, wurden anhand der Verordnung mit Quellenangaben geschrieben und haben noch keine dokumentierte Prüfung durch einen Menschen.
Der DSGVO Eintrag der Bibliothek ist im Hinblick auf die niederländische Umsetzung (AVG und UAVG) geschrieben, daher nennen einige Anforderungen niederländische Besonderheiten wie die Bürgerservicenummer. Das Vereinigte Königreich hat einen eigenen Eintrag für die UK GDPR und den Data Protection Act 2018. Weitere nationale Ergänzungen sind nicht enthalten. Informationen zur Bereitschaft, kein Audit und keine Rechtsberatung.
Informationen zur Bereitschaft, kein Audit, kein Zertifikat und keine Rechtsberatung.
04Fragen
Fragen
Macht nerix uns DSGVO-konform?
Nein. Nur Sie selbst können konform sein, und nur eine Aufsichtsbehörde oder ein Gericht entscheidet das. nerix liest Ihre Dokumente und Aufzeichnungen gegen die Pflichten, zeigt, was gefunden wird und was fehlt, und macht aus den Lücken Aufgaben.
Gilt die DSGVO für mein Unternehmen?
Fast jedes Unternehmen mit Kunden oder Personal im EWR ist erfasst, manche auch außerhalb. nerix wendet Artikel 3 auf Ihre Angaben an und sagt, warum ein Gesetz gilt oder nicht gilt. Eine fehlende Angabe behandelt es als unbekannt, nie als Nein.
Welche Fassung der DSGVO ist es?
Verordnung (EU) 2016/679, vollständig, mit Link zum amtlichen Text. Der Bibliothekseintrag ist die niederländische Ausgabe (AVG mit der UAVG). Die UK GDPR ist ein eigener Eintrag.
Kann es unsere Datenschutzerklärung oder Verzeichnisse erstellen?
Die Bereitschaftsprüfung schreibt sie nicht. Die kostenlose Vorlagenbibliothek enthält eine Datenschutzerklärung, einen Auftragsverarbeitungsvertrag, eine Datenschutz-Folgenabschätzung, eine Meldung einer Datenpanne und einen Antrag auf Datenlöschung. Der Plan enthält außerdem alle sechs Monate eine Überprüfung der DSGVO Aufzeichnungen.
Findet nerix personenbezogene Daten in unseren Dateien?
Nein. Es sucht nach den Dokumenten, die eine Pflicht verlangt, etwa einem Verarbeitungsverzeichnis oder einem Verfahren bei Datenpannen. Ihre Systeme durchsucht es nicht nach personenbezogenen Daten.
Was kostet eine Prüfung?
Der Preis wird vor dem Start angezeigt: Credits je geprüfter Anforderung, plus eine einmalige Gebühr, wenn jedes Dokument zum ersten Mal gelesen wird. Siehe die Preisseite.
Brauchen Sie etwas, das hier fehlt? Wir bauen es in Ihren Workspace ein. Für Sie gebaut
- ISO-27001-BereitschaftPrüfen Sie Ihre Dokumente gegen die ISO 27001 und alle 93 Annex A Maßnahmen, erstellen Sie daraus die Erklärung zur Anwendbarkeit, laden Sie Ihren Auditor ein.
- NIS2-BereitschaftPrüfen Sie Ihre Dokumente gegen 35 NIS2-Pflichten, von der Leitungsaufsicht bis zur 24 Stunden Warnung und zum 72 Stunden Bericht, und sehen Sie, ob NIS2 gilt.
- Bereitschaft für die KI-VerordnungPrüfen Sie Dokumente gegen 45 Pflichten der EU-KI-Verordnung, vom Register der KI-Systeme bis zur menschlichen Aufsicht, und sehen Sie, ob sie für Sie gilt.
- HKZ-VorbereitungBereiten Sie sich auf die HKZ-Zertifizierung in der niederländischen Pflege vor. Prüfen Sie Dokumente gegen die HKZ Grundnorm oder eine von 35 Branchennormen.
- Prüfungen, das gesamte ProduktDer Plan, interne Prüfungen, Befunde und Managementbewertungen, neben denen jede Bereitschaftsprüfung steht.
- VorlagenKostenlose Vorlagen für Richtlinien, Register und Checklisten zum Ausfüllen und Herunterladen.
Weiterlesen
Qualität und Audits7 Min. Lesezeit
GDPR checklist for small businesses
A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.