VII Inhaltsverzeichnis

1. Deckblatt
2. Titel
3. Impressum
4. Vorwort
5. Abkürzungsverzeichnis
6. Abbildungsverzeichnis
7. Tabellenverzeichnis
8. I. Methodik und Aufbau
   1. 1. Ausgangslage der DSGVO
   2. 2. Operationalisierung
   3. 3. Aufbau der Kapitel
   4. 4. Das Modell der “Three Lines of Defense”
      1. a) Modell der drei Verteidigungslinien
      2. b) „Außendatenschutz“ und „Papershield“
9. II. Datenschutzmanagement
   1. 1. Prozessdesign
      1. a) Datenschutzmanagementsystem
      2. b) Datenschutzkonzept
      3. c) Aufgaben, Rollen & Verantwortlichkeiten
      4. d) Problemfelder bei Anwendung des 3LoDM
      5. e) Verantwortung und Haftung
      6. f) Stellen- und Aufgabenbeschreibung
      7. g) Kontrollplan
   2. 2. Dokumentation
   3. 3. Technische Anpassung
   4. 4. Change
   5. 5. Vertrag
10. III. Verarbeitungsverzeichnis
    1. 1. Prozessdesign
       1. a) Organisation
       2. b) Ausgangspunkt für die Verarbeitungen
       3. c) Aktualisierungspflichten
       4. d) Startpunkt Datenschutzfolgenabschätzung
    2. 2. Dokumentation
    3. 3. Technische Anpassung
    4. 4. Change
    5. 5. Vertrag
11. IV. Datenschutzfolgenabschätzung
    1. 1. Prozessdesign
       1. a) Ziel und Zweck
       2. b) Prüfungsschritte und Prozessdesign
    2. 2. Dokumentation
    3. 3. Technische Anpassung
    4. 4. Change
    5. 5. Vertrag
12. V. Betroffenenrechte
    1. 1. Prozessdesign
       1. a) Sinn und Zweck:
       2. b) Informationspflichten
       3. c) Reaktionspflichten
       4. d) Recht auf Datenübertragbarkeit
       5. e) Weitere Betroffenenrechte
    2. 2. Dokumentation
    3. 3. Technische Anpassung
    4. 4. Change
    5. 5. Vertrag
13. VI. Datenpannen – Incident Management
    1. 1. Prozessdesign
       1. a) Sinn & Zweck
       2. b) Dienstleister
    2. 2. Dokumentation
    3. 3. Technische Anpassung
       1. a) Identifikations-Tools
       2. b) Dokumentations-Tool
       3. c) Change
       4. d) Vertrag
14. VII. Technisch-organisatorische Maßnahmen
    1. 1. Prozessdesign
       1. a) Allgemein
       2. b) Sinn und Zweck
       3. c) Erstellung von TOMs
       4. d) Risikobewertung
    2. 2. Dokumentation
    3. 3. Technische Anpassung
    4. 4. Change
    5. 5. Vertrag
15. VIII. Archivierung und Löschung
    1. 1. Prozessdesign
       1. a) Archivierungs- & Löschkonzept
       2. b) Backup-System
       3. c) Organisatorisches Umsetzungskonzept
       4. d) Unstrukturierte Daten
    2. 2. Dokumentation
    3. 3. Technische Anpassung
    4. 4. Change
    5. 5. Vertrag
16. IX. Dienstleistermanagement
    1. 1. Prozessdesign
       1. a) Sinn und Zweck
       2. b) Risiken erweiterter Wertschöpfungskette
       3. c) Welche Maßnahmen?
       4. d) Initiale Dienstleisterauswahl
       5. e) Vertragserstellungsprozess
       6. f) Dienstleisterüberwachung
       7. g) Synergieeffekte mit anderen Bereichen
    2. 2. Dokumentation
    3. 3. Technische Anpassung
    4. 4. Change
    5. 5. Vertrag
17. X. Data Analytics, Big Data & KI
    1. 1. Prozessdesign
       1. a) Hintergrund
       2. b) Begriffsverständnis
       3. c) Regulatorik und Datenschutz
       4. d) Beispiel
    2. 2. Dokumentation
    3. 3. Technische Anpassung
    4. 4. Change
    5. 5. Vertrag
18. XI. Data Governance
19. XII. Operationelles Risiko
20. XIII. Einsatz eines Tools
21. XIV. Anhang
    1. 1. § 64 BDSG-neu
    2. 2. TOMs