Glossar - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 245

Glossar
ADV Auftragdatenverarbeitung, d.h. es werden personenbezogene Daten im Auftrag
durch ein beuftragtes Unternehmen verarbeitet
Audit Soll-/Ist-Abgleich zur Feststellung der Wirksamkeit des DSMS und dem Ableiten
von Verbesserungsmaßnahmen
Auditee Teilnehmender eines Audits. Wird vom Auditor befragt
Auftragsdatenverarbeitung Erhebung, Verarbeitung oder Nutzung von personenbezo-
genen Daten durch einen Dritten (Auftragnehmer) im Auftrag der verantwortlichen
Stelle (Auftraggeber). Aufgrund der Privilegierung durch das fehlende Erfordernis ei-
ner gesetzlichen Übermittlungserlaubnis zieht die ADV zahlreiche Pflichten für beide
Parteien nach sich (§ 11 BDSG), u.a. die Pflicht des Auftraggebers, sich vor der Beauf-
tragung von der Eignung der TOMs des Auftragnehmers zu überzeugen. Abzugrenzen
von der Funktionsübertragung
Awareness Bewusstseinsbildung und Sensibilisierung bezüglich eines bestimmten The-
menfeldes. Der Praxisleitfaden liefert Maßnahmen zur Erreichung dieser Effekte bei
den Mitarbeitern im Hinblick auf den Datenschutz
Betroffener Natürliche Person, welcher ein personenbezogenes Datum zugeordnet
werden kann
Binding corporate rules Vertragliche Regelung zur Gewährleistung eines angemessenen
Datenschutzniveaus zwischen mehreren Unternehmen
CAPA-Liste Dokumentationsform für die Verbesserungsmaßnahmen (Corrective and
Preventive Actions) im DSMS
Datenschutzbeauftragter/DSB UnterbestimmtenBedingungenvomBDSGvorgeschrie-
bene Person, die auf die Einhaltung des Datenschutzes beim Unternehmen hinwirken
soll. Nicht zwingend erforderlich für ein funktionierendes DSMS, muss aber - falls er
bestellt ist - am DSMS entsprechend seinen gesetzlichen Rechten und Pflichten beteiligt
werden. Personenidentität mit dem Verantwortlichen für den Datenschutz möglich
Datenschutzerklärung nach § 13 TMG Von Gesetzes wegen verpflichtende Erklärung
des Diensteanbieters an den Nutzer des Telemediendienstes über Art, Umfang und
Zweck der Erhebung und Verwendung der personenbezogenen Daten des Nutzers. Zu
unterscheiden von der Datenschutz-Policy