Zum Inhalt springen

Datenschutz-Folgenabschätzung

Prüfen Sie ein neues Projekt mit personenbezogenen Daten: was Sie erheben, welche Risiken für Menschen bestehen und wie Sie sie verringern.

Ausfüllen und Vorschau ansehen

Datenschutz-Folgenabschätzung

Organisation: Northgate Health Ltd
Projekt oder System: App für Patientenerinnerungen
Verantwortlich: Leitung Digital
Geprüft von: Priya Nair, Datenschutzbeauftragte
Datum: 9. April 2027

1. Was das Projekt macht

Sendet Terminerinnerungen per SMS und ermöglicht Patientinnen und Patienten, ihre Buchung online zu ändern.

2. Warum personenbezogene Daten benötigt werden

Um Menschen an Termine zu erinnern und verpasste Besuche zu reduzieren.

3. Die Daten

Verwendete personenbezogene Daten

Name
Mobilnummer
Terminzeit und Klinik
Keine medizinischen Notizen

Wessen Daten es sind

Patientinnen und Patienten über 16, etwa 12.000 Menschen

Wer sie sonst erhält

Der SMS-Anbieter als unser Auftragsverarbeiter, vertraglich gebunden

Wie lange sie aufbewahrt werden

Erinnerungen werden 30 Tage nach dem Termin gelöscht

4. Risiken für Menschen

Eine falsche Nummer könnte einem Fremden einen Termin offenlegen
Eine Datenschutzverletzung könnte Namen und Nummern preisgeben

5. Schutzmaßnahmen

Die Nummer bei der Buchung bestätigen
Keine Klinikdetails in der SMS
Verschlüsselte Speicherung und begrenzter Zugriff für Mitarbeitende

6. Verbleibendes Risiko

Stufe nach den Schutzmaßnahmen: Verbleibendes Risiko nach den Schutzmaßnahmen

7. Entscheidung und nächste Schritte

Umsetzen, sobald die Nummernprüfung eingebaut ist. In 12 Monaten erneut prüfen.

Freigegeben von: ______________________ Datum: ______________

Diese Bewertung dokumentiert die eigene Prüfung der Organisation. Sie ist keine Rechtsberatung.

Vorlagen sind ein sorgfältiger Ausgangspunkt, keine Rechtsberatung. Wenn es rechtlich relevant ist, prüfen Sie, was an Ihrem Ort gilt.

Unternehmen und Recht

Wofür diese Vorlage gedacht ist

Eine Datenschutz-Folgenabschätzung für ein neues System oder Projekt: genutzte Daten, Zweck, Risiken für Menschen, Schutzmaßnahmen und Freigabe.

Das Ausfüllen online ist kostenlos, ein Konto ist nicht nötig, und Sie können das Dokument als Word-Datei oder PDF herunterladen. Alle Unternehmen und Recht-Vorlagen ansehen

Unternehmen und Recht

Was Sie ausfüllen

Das Formular fragt 15 Angaben ab. Das Dokument füllt sich beim Tippen von selbst aus.

  • Organisation

    Zum Beispiel: Northgate Health Ltd

  • Projekt oder System

    Zum Beispiel: App für Patientenerinnerungen

  • Projektverantwortliche oder Projektverantwortlicher

    Zum Beispiel: Leitung Digital

  • Bewertung durchgeführt von

    Zum Beispiel: Priya Nair, Datenschutzbeauftragte

  • Datum

    Zum Beispiel: 9. April 2027

  • Was das Projekt macht

    Zwei oder drei Sätze in einfachen Worten.

    Zum Beispiel: Sendet Terminerinnerungen per SMS und ermöglicht Patientinnen und Patienten, ihre Buchung online zu ändern.

  • Warum personenbezogene Daten benötigt werden

    Zum Beispiel: Um Menschen an Termine zu erinnern und verpasste Besuche zu reduzieren.

  • Verwendete personenbezogene Daten

    Ein Eintrag pro Zeile. Kennzeichnen Sie sensible Daten.

    Zum Beispiel: Name Mobilnummer Terminzeit und Klinik Keine medizinischen Notizen

  • Wessen Daten es sind

    Zum Beispiel: Patientinnen und Patienten über 16, etwa 12.000 Menschen

  • Wer die Daten sonst erhält (optional)optional

    Zum Beispiel: Der SMS-Anbieter als unser Auftragsverarbeiter, vertraglich gebunden

  • Wie lange die Daten aufbewahrt werden

    Zum Beispiel: Erinnerungen werden 30 Tage nach dem Termin gelöscht

  • Risiken für Menschen

    Ein Risiko pro Zeile. Denken Sie an den Schaden für die Person, nicht für das Unternehmen.

    Zum Beispiel: Eine falsche Nummer könnte einem Fremden einen Termin offenlegen Eine Datenschutzverletzung könnte Namen und Nummern preisgeben

  • Schutzmaßnahmen für jedes Risiko

    Zum Beispiel: Die Nummer bei der Buchung bestätigen Keine Klinikdetails in der SMS Verschlüsselte Speicherung und begrenzter Zugriff für Mitarbeitende

  • Verbleibendes Risiko nach den Schutzmaßnahmen

  • Entscheidung und nächste Schritte

    Zum Beispiel: Umsetzen, sobald die Nummernprüfung eingebaut ist. In 12 Monaten erneut prüfen.

Unternehmen und Recht

Der Inhalt

Die Teile dieses Dokuments, der Reihe nach.

  1. 11. Was das Projekt macht
  2. 22. Warum personenbezogene Daten benötigt werden
  3. 33. Die Daten
  4. 44. Risiken für Menschen
  5. 55. Schutzmaßnahmen
  6. 66. Verbleibendes Risiko
  7. 77. Entscheidung und nächste Schritte

Vorlagen

So funktioniert es

  1. 01

    Ausfüllen

    Geben Sie Ihre Angaben in das Formular ein. Das Dokument füllt sich während der Eingabe selbst aus; klicken Sie auf eine Lücke, um direkt zum passenden Feld zu springen.

  2. 02

    Prüfen

    Lesen Sie es vollständig durch. Nicht ausgefüllte Lücken bleiben markiert, damit nichts halbfertig verschickt wird.

  3. 03

    Herunterladen

    Speichern Sie es als Word-Dokument, um es weiter zu bearbeiten, oder als PDF zum Versenden oder Drucken.

Mit KI zu Ihrem Dokument machen

Öffnen Sie es im Chat und fragen Sie nach Änderungen: kürzer, bestimmter, für eine andere Situation, in einer anderen Sprache.

Mit nerix anpassen

Unternehmen und Recht

Häufige Fragen

Welche Angaben verlangt diese Vorlage?

Das Formular fragt 15 Angaben ab, beginnend mit Organisation, Projekt oder System, Projektverantwortliche oder Projektverantwortlicher, Bewertung durchgeführt von, Datum. 1 weitere sind optional.

Kann ich diese Vorlage als Word- oder PDF-Datei herunterladen?

Ja. Wenn Sie das Formular ausgefüllt haben, speichern Sie es als Word-Dokument, um weiterzuarbeiten, oder als PDF zum Versenden oder Drucken. Das ist kostenlos und ohne Konto möglich.

Wird das, was ich eingebe, irgendwohin gesendet?

Nein. Was Sie eingeben, bleibt in Ihrem Browser, während Sie das Dokument ausfüllen. Es geht nur dann an nerix, wenn Sie die Vorlage im Chat öffnen.

Was sollte ich prüfen, bevor ich diese Vorlage verwende?

Viele Datenschutzgesetze verlangen eine Folgenabschätzung für risikoreiche Verwendungen personenbezogener Daten, und die Anforderungen unterscheiden sich je nach Land. Diese Vorlage ist eine Arbeitsstruktur und keine Rechtsberatung. Fragen Sie Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten, wenn eine erforderlich ist.

Sind diese Firmenvorlagen kostenlos?

Die meisten ja. Füllen Sie sie kostenlos aus und laden Sie sie als Word oder PDF herunter, ohne Konto. Einige längere Dokumente sind Premium: kostenlos auszufüllen, einmal bezahlt zum Herunterladen und mit ihrem Preis gekennzeichnet.

Ist eine Vorlage dasselbe wie Rechtsberatung?

Nein. Eine Vorlage ist ein sorgfältiger Ausgangspunkt. Gesellschafts-, Vertrags- und Datenschutzrecht unterscheiden sich je nach Land. Lassen Sie alles mit echtem Risiko vor der Unterschrift von einer Juristin oder einem Juristen lesen.

Kann ich die Klauseln ändern?

Ja. Laden Sie die Word-Fassung herunter und bearbeiten Sie sie, oder öffnen Sie die Vorlage im nerix-Chat und bitten Sie um eine strengere, kürzere oder anderssprachige Klausel.
  • Qualität und Audits7 Min. Lesezeit

    GDPR checklist for small businesses

    A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.