Eine Tabelle, in der Du für jedes Werkzeug festhältst, welche Daten dort liegen, wer darauf zugreifen kann, ob es einen Auftragsverarbeitungsvertrag gibt und wo die Daten gespeichert sind.
Wo Du etwas nicht weißt, schreibst Du „unbekannt“ hinein, statt zu raten. Die höchstens drei Zeilen mit dem größten offenen Risiko markierst Du und klärst sie zuerst. Die Dateninventur hält fest, wie es heute ist, und beschreibt keinen Ablauf.
Beispiel aus Modul 2
Im erfundenen Pflanzenshop des Kurses hat die Dateninventur vier Zeilen: das Programm für Kundenanfragen, das gemeinsame Laufwerk, Slack und Claude. Beim Programm für Kundenanfragen steht, dass das Team Customer Care darauf zugreifen kann. Wo noch niemand Vertrag oder Speicherort nachgesehen hat, steht „unbekannt“.
Modul 2: „Daten schützen: Kapseln und prüfen“. Im Kursraum der Werkbank, mit Anmeldung.
Verwandte Begriffe
- Auftragsverarbeitungsvertrag (AVV)Der Vertrag mit einem Anbieter, der in Deinem Auftrag Daten über Personen speichert oder bearbeitet.
- Personenbezogene DatenAngaben, die sich einer bestimmten Person zuordnen lassen.
- Sicherheits-CheckEine feste Durchsicht jede Woche am selben Tag, bei der Du mit fünf Fragen prüfst, ob dort, wo Dein Material liegt, etwas ist, das nicht hingehört.