Arbeitsablauf für Betroffenenanfragen
Diese Seite beschreibt ein operatives Muster für eine benannte Person, die Auskunft, Berichtigung oder Löschung verlangt. Sie sagt nicht, dass LadVen OS DSAR automatisch annimmt, die Identität prüft, eine gesetzliche Frist berechnet oder Löschung beweist.
Der Arbeitsweg
Führen Sie die Anfrage als eigenes, zugriffsbeschränktes Vorgang:
- Quelle und Eingangsdatum erfassen;
- Identität und Rechtsgrundlage nach dem Organisationsverfahren prüfen;
- Verantwortlichen benennen und geprüfte Arbeitsfrist manuell festhalten;
- Checkliste für Suche, Prüfung, Antwortfreigabe und Übergabe anlegen;
- Arbeitsdokumente und Kommentare im erlaubten Bereich halten;
- bei Bedarf einen Review durch eine zweite Person durchführen;
- Ergebnis über den freigegebenen geschützten Kanal übergeben;
- Aufbewahrungs- und Löschregeln separat anwenden.
Verantwortlichkeiten
Die verantwortliche Person sammelt Informationen und dokumentiert jeden Schritt. Leitung oder DPO prüfen Vollständigkeit und Antwortinhalt. Der Administrator begrenzt den Zugriff auf Vorgang und Dokumente. Ein Anwalt entscheidet über Anwendbarkeit, Ausnahmen und zulässige Antwort.
Prüfung in der Aufgabe
- klarer Titel ohne unnötige personenbezogene Daten;
- Verantwortlicher, Teilnehmer und Zugriff nur im nötigen Bereich;
- Eingangsdatum und vereinbarte Arbeitsfrist;
- Checkliste der geprüften Quellen und des Ergebnisses;
- Links zu Arbeitsdokumenten ohne zusätzliche Veröffentlichung;
- Kommentar mit Entscheidung und Rückgabegrund;
- Nachweis der Übergabe über den vorgesehenen externen Kanal, falls erforderlich.
Was dies nicht leistet
Eine normale Aufgabe und ein Kundenportal werden dadurch nicht zu einem fertigen DSAR-Dienst. Identitätsprüfung, bestätigte Frist, geschützte Übergabe, Aufbewahrungsregel und Löschbestätigung brauchen einen eigenen Prozess. Nennen Sie eine Aufgabe nicht „DSGVO-Nachweis“ und verwenden Sie keine echten Anfragen im Demo.
Verwandte Seiten