Arbeitsrecht · DEUTSCHLAND
Ihre Personalabteilung verarbeitet Bewerbungen, Vertragsdaten und sensible Informationen? Wir organisieren eine Prüfung der tatsächlichen Datenwege im Personalbereich. Erforderlichkeit, Zugriff und Aufbewahrung werden für einzelne Vorgänge betrachtet. Eine allgemeine Einwilligung oder Datenschutzerklärung ersetzt keine passende Grundlage für jeden HR-Prozess.
Leistungserbringer, Umfang und Honorar vor Beginn geklärt.
Fristen beachten. Nennen Sie laufende Auskunftsersuchen, vermutete Datenpannen und geplante Systemwechsel. Breite Zugriffe oder unkontrollierte Kopien werden nicht als normaler Zustand vorausgesetzt. Dringende Melde- und Reaktionsfragen brauchen sofort eine gesonderte Fachprüfung.
Zwecke, Systeme und Empfänger werden erfasst.
Rechtsgrundlage, Zugriff und Aufbewahrung werden abgeglichen.
Rollen, Informationen und Löschabläufe werden priorisiert.
Bewerbung, Beschäftigung und Beendigung haben unterschiedliche Zwecke. Wir nehmen Personalakte, Zeiterfassung, Abwesenheit und Dienstleister auf. Tatsächliche Systemfunktionen werden mit der dokumentierten Verwendung verglichen.
Beschäftigtendatenschutz ist im Zusammenhang mit der DSGVO zu betrachten. Einwilligung, Erforderlichkeit und besondere Datenkategorien werden nicht gleichgesetzt. Zugriffsrechte sollen zu Aufgaben passen; Gesundheitsangaben erhalten eine besondere Abgrenzung.
Information, Rückfrageweg, Löschung und Dienstleisterkontrolle werden zugeordnet. Betriebsratsbeteiligung und internationale Datenübermittlung können eigene Prüfungen verlangen. Technische Sicherheitsanalyse und förmliche Datenschutzbeauftragtenfunktion sind keine automatische Leistung.
Empfänger, Kopien und Aufbewahrung werden erfasst. Ein zentrales Postfach braucht nachvollziehbare Zugriffsregeln.
Anbieter, Unterauftragnehmer und tatsächlicher Standort werden aufgenommen. Ein europäischer Vertragspartner beantwortet nicht jeden Datenweg.
Zweck und benötigte Information werden getrennt geprüft. Eine Führungstätigkeit erlaubt nicht automatisch vollständige Einsicht.
§ 26 BDSG betrifft Verarbeitung für Beschäftigungszwecke. Die konkrete Aufgabe wird mit den ergänzenden DSGVO-Anforderungen geprüft.
Amtliche Grundlage: § 26 BDSG ↗§ 87 BetrVG kann bei technischen Einrichtungen und ihrer Nutzung relevant sein. Datenschutzprüfung ersetzt keine erforderliche Mitbestimmung.
Amtliche Grundlage: § 87 BetrVG ↗Redaktioneller Quellenstand: 03.10.2026. Die Grundlagen ersetzen keine Prüfung Ihrer konkreten Situation.
Beschreiben Sie Daten und tatsächliche Nutzer.
HR-Prüfung und Spezialverfahren werden getrennt.
Grundlagen, Zugriff und Empfänger werden verbunden.
Zuständigkeit und Reihenfolge werden festgelegt.
Beginnen Sie mit einer kurzen Beschreibung. Senden Sie im Erstkontakt keine Passwörter, vollständigen Akten oder ungeschützten sensiblen Dokumente. Den passenden Übertragungsweg stimmen wir anschließend ab.
Prozesszahl, Systeme und Auslandsbezug bestimmen den Aufwand. Datenpannen, technische Tests und Datenschutzbeauftragtenmandat sind gesondert zu vereinbaren. Fachzuständigkeit und Honorar werden vor Beginn benannt; vollständige Compliance wird nicht allein aus einer Checkliste zugesagt.
Juristische und steuerberatende Tätigkeiten setzen entsprechend befugte Fachleute voraus. Vor der Beauftragung werden Zuständigkeit und Leistungserbringer benannt. Die erste Anfrage ist noch keine Mandatsübernahme.
Wie wir Leistungen und Vergütung abstimmenNein. Zweck, Freiwilligkeit und passende Grundlage werden konkret betrachtet.
Erforderlichkeit und Aufgabenbezug müssen passen. Zugriff wird rollenbezogen geprüft.
Dokumentarten und Pflichten unterscheiden sich. Eine pauschale Frist wird nicht unterstellt.
Ja, die Prüfung ordnet nationale Regeln im europäischen Rahmen ein. Einzelne Spezialfragen werden abgegrenzt.
Nur bei eigenem technischen Auftrag. Rechts- und Prozessprüfung ist kein Penetrationstest.
Sie benötigen sofort eine gesonderte Prüfung von Meldung und Reaktion. Teilen Sie den Zeitablauf bereits in der Anfrage mit.
DER NÄCHSTE SCHRITT
Was ist passiert, welches Ergebnis wünschen Sie und steht eine Frist an?
Wir klären den passenden Leistungsumfang vor Ihrer Entscheidung.
