Gemäß Art. 6 DSGVO sind dies insbesondere: medizinische Daten; Daten aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen; zudem genetische oder biometrische Daten. Ebenfalls in diese Kategorie fallen Daten über strafrechtliche Verurteilungen und Straftaten.

In einem Verarbeitungsverzeichnis wurden nach alter Rechtslage alle relevanten Datenverarbeitungsvorgänge sowie Datenweitergaben nach außen dokumentiert.

Dies wurde auch in den letzten Jahren häufig bei Kooperationen von Unternehmen im Rahmen der Auftragsdatenverarbeitung verlangt.

Bitte beschreiben Sie das zu Grunde liegende Verhältnis und geben Sie eine Anzahl der entsprechenden Vertragsverhältnisse an. Wenn möglich geben Sie bitte auch an, ob hier bereits Verträge zur Auftragsdatenverarbeitung geschlossen wurden und wenn ja, wie viele. Daten im Auftrag verarbeiten z.B. oft Werbeagenturen, die Shops für ihre Kunden betreiben oder Kundendaten erhalten.

Immer dann wenn Sie Daten bekommen, die sie nicht selbst erhoben haben oder die von Ihnen erhobenen Daten irgendwohin weitergeben, wird dieser Punkt relevant. Nicht relevant sind hier Hilfsleistungen wie Banking, Versand, Putzdienste, Hosting o.ä.

Haben Sie z.B. auch den Umgang mit Kundendaten und E-Mail-Zugängen in Ihren Verträgen oder in Betriebsvereinbarungen geregelt?