Die Verordnung (EU) 2016/679 erreicht jedes Unternehmen, das personenbezogene Daten verarbeitet; welche ihrer 108 katalogisierten Pflichten greifen, hängt von Ihrer Rolle und von wenigen Antworten zu den Daten ab, und die Frist von 72 Stunden bei einer Verletzung läuft ab dem Moment, in dem Sie davon Kenntnis erlangen.
Beantworten Sie oben, um die Bestimmung für Ihren Fall zu lesen; das vollständige Werkzeug übernimmt Ihre Antworten.
In der kostenlosen Bestimmung fortfahrenDie vollständige Feststellung beantwortet jede Frage und hält die Lesung als datierten Nachweis für €29 fest.
Auf einen Blick
Die Fristen, die es auslöst
Acht Werkzeuge, kostenlos, ohne Konto
- Kostenlose PrüfungWelche DSGVO-Pflichten für Sie gelten, schriftlichNeun Fragen; die Pflichten aus der Verordnung mit der Vorschrift, auf der jede beruht, die 108 Katalogzeilen in sechs Amtsblattsprachen, die ISO-27701-Lesart, die Fristen; kopieren oder herunterladen.
- DokumentgeneratorDas Verzeichnis der Verarbeitungstätigkeiten, geschriebenDie 7 Felder des Verzeichnisses eines Verantwortlichen und die 4 eines Auftragsverarbeiters, wörtlich aus Artikel 30, je eine Tätigkeit; das Dokument zum Kopieren oder Herunterladen.
- DokumentgeneratorDer Auftragsverarbeitungsvertrag, Bedingung für BedingungDie 8 Bedingungen von Artikel 28 Absatz 3, die jeder Auftragsverarbeitungsvertrag trägt, wörtlich, mit einem Status je Bedingung und der DORA-Klausel, neben der jede steht, wenn der Kunde eine Bank ist; die Checkliste zum Kopieren oder Herunterladen.
- DokumentgeneratorDie Folgenabschätzung: fällig oder nicht, und geschriebenDie 3 Fälle von Artikel 35 Absatz 3 als Fragen, die 4 Elemente von Artikel 35 Absatz 7 als die Abschätzung selbst, die Konsultation nach Artikel 36; das Dokument zum Kopieren oder Herunterladen.
- FristDie Meldefrist: 72 Stunden ab KenntnisDer Moment der Kenntnis hinein, die Frist nach Artikel 33 heraus, die Meldung des Auftragsverarbeiters, die Benachrichtigung nach Artikel 34, und die Meldung nach Artikel 33 Absatz 3 geschrieben.
- FristDie Antragsfrist: 1 Monat ab EingangDer Eingangstag hinein, die Frist nach der Fristenregel heraus, die 2 weiteren Monate und die Ablehnung auf den ersten Monat gehalten, und ein Auskunftsantrag mit den 8 Inhalten von Artikel 15 Absatz 1 beantwortet.
- Kostenlose PrüfungWelches Übermittlungsinstrument: Angemessenheit, Klauseln oder keinesDas Ziel und die zwei Rollen hinein; keine Übermittlung, einer der 17 Angemessenheitsbeschlüsse oder das Modul der Standardvertragsklauseln heraus, mit den 6 Garantien und 7 Ausnahmen, wie das Amtsblatt sie formuliert.
- DokumentgeneratorDie Datenschutzhinweise, geschrieben aus Artikel 13 und Artikel 14Woher die Daten kommen, entscheidet über den Artikel; die 12 Informationen bei der Erhebung oder die 13 für anderswo erlangte Daten, wie das Amtsblatt sie formuliert, eine Antwort darunter, die Hinweise geschrieben.
Jede kostenlose Vorlage auf einer Seite
Das Instrument und die Norm
Verordnung (EU) 2016/679, anwendbar seit dem 25. Mai 2018: 108 Pflichten katalogisiert
Eine Zeile je Fundstelle für einen Verantwortlichen oder einen Auftragsverarbeiter, der Amtsblatttext in sechs Sprachen. Artikel 83 setzt die Obergrenzen: 10.000.000 € oder 2 % des weltweiten Jahresumsatzes für die Pflichten der Artikel 25 bis 39, 20.000.000 € oder 4 % für die Grundsätze, die Rechtsgrundlagen, die Rechte der betroffenen Personen und die Übermittlungen.
ISO/IEC 27701:2025, die Norm für das Datenschutz-Informationsmanagement
Die ISO-Verweise im Katalog sind die Lesart von StandardOS zu ISO/IEC 27701:2025, der geltenden Ausgabe: Tabelle A.1 für einen Verantwortlichen, Tabelle A.2 für einen Auftragsverarbeiter und Tabelle A.3 für beide. Die Verordnung nennt keine Norm, und kein Zertifikat ist eine Konformitätsvermutung für sie.
Als Nächstes lesen
- ArtikelDie DSGVO für ein Softwareunternehmen: Verantwortlicher für die eigenen Daten, Auftragsverarbeiter für die Kunden, und die fünf Pflichten, die von Größe und Daten abhängen
- ArtikelDas DSGVO-Verzeichnis der Verarbeitungstätigkeiten für ein Softwareunternehmen: die sieben Felder von Artikel 30 Absatz 1, die vier von Artikel 30 Absatz 2, warum die 250-Personen-Ausnahme nie greift, und eine Seite, die es schreibt
- ArtikelDer DSGVO-Auftragsverarbeitungsvertrag für ein SaaS-Unternehmen: die acht Bedingungen von Artikel 28 Absatz 3, die jeder Kundennachtrag trägt, die Pflicht, die die meisten vergessen, und was unter DORA daneben steht
- ArtikelDie 72-Stunden-Meldefrist der DSGVO für ein Softwareunternehmen: wann die Kenntnis sie startet, was die Meldung enthält, die eigene Frist des Auftragsverarbeiters und die Fristen von NIS2, CRA und DORA daneben
- ArtikelDie DSGVO-Folgenabschätzung für ein Softwareunternehmen: die drei Fälle von Artikel 35 Absatz 3, die neun Kriterien dahinter, die vier Elemente von Artikel 35 Absatz 7, und eine Seite, die sie schreibt
- ArtikelISO/IEC 27701:2025 für ein Softwareunternehmen: die eigenständige Datenschutznorm, ihre 78 Maßnahmen, was ein ISO-27001-System schon abdeckt, und die DSGVO-Artikel, die jede Maßnahme belegt
- ArtikelWelche DSGVO-Aufsichtsbehörde ist Ihre: die Hauptniederlassung, die federführende Behörde nach Artikel 56, die lokalen Fälle und die 30 Behörden des Ausschusses
- ArtikelDer DSGVO-Vertreter nach Artikel 27 für ein Softwareunternehmen außerhalb der EU: wer einen benennen muss, die drei Bedingungen der Ausnahme und wohin der Name gehört
- ArtikelDer DSGVO-Antrag einer betroffenen Person für ein Softwareunternehmen: der Monat nach Artikel 12 Absatz 3, die acht Inhalte einer Auskunft, die zwei weiteren Monate und eine Seite, die die Frist berechnet
- ArtikelDSGVO-Drittlandübermittlung für ein Softwareunternehmen: die 17 Angemessenheitsbeschlüsse, die vier SCC-Module, was ein US-, UK- oder indischer Unterauftragsverarbeiter braucht, und eine Seite, die das Instrument wählt
- ArtikelDie DSGVO-Datenschutzhinweise für ein Softwareunternehmen: die zwölf Informationen des Artikels 13, die dreizehn des Artikels 14, der Zeitpunkt für jede, und eine Seite, die sie schreibt
- ArtikelDer Data Act für ein SaaS-Unternehmen: die Wechselpflichten seit dem 12. September 2025, die neun Vertragsklauseln, das Ende der Wechselentgelte und was ein Dateninhaber schuldet
- ArtikelNIS2 oder CRA: welche Meldefrist für ein Softwareunternehmen läuft, neben den 72 Stunden der DSGVO
- ArtikelDORA für einen Softwareanbieter: die Vertragsklauseln, die ein Bankkunde schickt, und die Auftragsverarbeitungsbedingungen daneben
Was es von Ihnen verlangt
108 Anforderungen in 4 Gruppen
Pflichten
41- 5(1)(a) Verarbeiten Sie personenbezogene Daten rechtmäßig, fair und transparent
- 5(1)(b) Erheben Sie Daten für festgelegte Zwecke und bleiben Sie dabei
- 5(1)(c) Verarbeiten Sie nur die Daten, die der Zweck braucht
und 38 weitere
Aufgaben
27- 7(1) Weisen Sie nach, dass die Person eingewilligt hat
- 8(2) Prüfen Sie die Einwilligung der Eltern angemessen
- 12(4) Begründen Sie binnen eines Monats ein Nichttätigwerden
und 24 weitere
Klauseln
38- 7(4) Koppeln Sie keinen Vertrag an eine unnötige Einwilligung
- 9(2) Halten Sie die Ausnahme je besonderer Kategorie fest
- 9(3) Unterstellen Sie Gesundheitsdaten dem Berufsgeheimnis
und 35 weitere
Fristen
2- 12(3) Beantworten Sie den Antrag einer betroffenen Person binnen eines Monats
- 33(1) Melden Sie eine Verletzung der Behörde binnen 72 Stunden
Das DSGVO-Verzeichnis und seine Pflichten, an einem Ort
Das Verarbeitungsverzeichnis, die Pflichten der DSGVO mit ihren Nachweisen und die Fristen für Datenpannen und Anfragen, in einem Arbeitsbereich.
Termine und Zahlen werden aus der Verordnung und dem Katalog gelesen, nie auf dieser Seite getippt. Dies ist keine Rechtsberatung, und die Verordnung ist der Text, den es zu lesen gilt: Verordnung (EU) 2016/679
Siehe auch:ArtikelKostenlose Werkzeuge