Artikel 30 will ein Verzeichnis. Keinen Ordner.

Was das ersetzt

• Ihr Artikel-30-Verzeichnis ist eine Tabelle, zuletzt vor einem Jahr angefasst.
• Die DPIA wurde als Dokument geschrieben, abgelegt und dann liegen gelassen.
• Dreißig Tage für eine Anfrage, die in einem Sammelpostfach gelandet ist.

Was Sie hier tun

• 1Das Artikel-30-Verzeichnis als Daten pflegen.Jede Verarbeitungstätigkeit ist eine Zeile, die Sie anlegen und ändern — die Aufsichtsanfrage beantwortet sich aus dem Verzeichnis selbst.Record of Processing Activities
• 2Eine DPIA durch das Review treiben.Eine benannte Bewertung anlegen, ändern, prüfen. Die Entscheidung zur risikoreichen Verarbeitung wird ein Datensatz, den Sie nächstes Jahr öffnen.DPIA
• 3Eine Betroffenenanfrage in Aufgaben zerlegen.Die Anfrage zerfällt in eine Aufgabenliste und schließt mit einer erzeugten Antwort — ein Workspace per Berechtigung, nicht per Menü.DSAR response builder
• 4Jeden Auftragsverarbeiter erfassen, an den Daten gehen.Auftragsverarbeiter, Einwilligungen und die Betroffenenliste stehen neben den Artikel-30-Einträgen, nicht in drei getrennten Trackern.Processor register
• 5Die veröffentlichte Datenschutzerklärung erzeugen.Der Policy-Generator liefert das Artefakt, das Ihre Website ausspielt, gepflegt am selben Ort wie das Verzeichnis.Policy generator
• 6Das Cookie-Banner vom selben Ort ausliefern.Der Banner-Builder schreibt den Hinweis; der Einwilligungstext driftet nicht mehr vom Verarbeitungsverzeichnis dahinter weg.Cookie banners

Was sich ändert

• Ein Datensatz deckt Verarbeitungstätigkeiten, DPIAs, Einwilligungen und Auftragsverarbeiter: vier Artefakte, ein Ort zum Pflegen.
• Eine Betroffenenanfrage wird zur Aufgabenliste und zur erzeugten Antwort, auf demselben Datensatz.
• Policy-Generator und Banner-Builder ersetzen zwei Dokumente, die Sie bisher von Hand gepflegt haben.

Wo die Rolle endet

Datenschutz, Compliance und das Papier drumherum. Sie werden Risikoregister, Asset-Screens oder Trust Center suchen; keines der drei gehört Ihnen.