Ohne klare Datenschutzstruktur
- Erforderliche Datenschutzdokumentation ist unvollständig, veraltet oder nicht auf die tatsächlichen Prozesse abgestimmt.
- Zuständigkeiten sind nicht eindeutig geregelt und erforderliche Maßnahmen werden im Alltag uneinheitlich umgesetzt.
- Für Betroffenenanfragen oder Datenschutzvorfälle fehlen klar definierte Abläufe und Verantwortlichkeiten.
- Datenschutzrisiken können steigen, wenn technische und organisatorische Maßnahmen nicht systematisch bewertet, umgesetzt und dokumentiert werden.
- Bei Prüfungen, Anfragen oder Beschwerden lässt sich nur schwer nachvollziehbar belegen, welche Datenschutzmaßnahmen tatsächlich umgesetzt wurden.
