Willkommen beim DSGVO-Check für Praxen!

Wie fit ist Ihre Praxis im Datenschutz?

Bitte aktiviere JavaScript in deinem Browser, um dieses Formular fertigzustellen.

Datenschutz-Management

Unter diesem Abschnitt haben wir eine Auswahl an Punkten zusammengefasst, die die Implementierung des Datenschutz-Managements betreffen.

Wählen Sie in jeder Zeile, die Antwort, die auf Ihre Praxis am besten passt...

1. Teil. Datenschutz-Management

	Umgesetzt	In Umsetzung	Nicht Umgesetzt	Weiß nicht	Nicht nötig
Pflicht zur Benennung Datenschutzbeauftragter (DSB) geprüft und ggf. DSBbenannt	UmgesetztPflicht zur Benennung Datenschutzbeauftragter (DSB) geprüft und ggf. DSBbenannt Umgesetzt	In UmsetzungPflicht zur Benennung Datenschutzbeauftragter (DSB) geprüft und ggf. DSBbenannt In Umsetzung	Nicht UmgesetztPflicht zur Benennung Datenschutzbeauftragter (DSB) geprüft und ggf. DSBbenannt Nicht Umgesetzt	Weiß nichtPflicht zur Benennung Datenschutzbeauftragter (DSB) geprüft und ggf. DSBbenannt Weiß nicht	Nicht nötigPflicht zur Benennung Datenschutzbeauftragter (DSB) geprüft und ggf. DSBbenannt Nicht nötig
Ausreichende Qualifikation des DSB sichergestellt (z.B. DSB-Ausbildung, Studium, etc.)	UmgesetztAusreichende Qualifikation des DSB sichergestellt (z.B. DSB-Ausbildung, Studium, etc.) Umgesetzt	In UmsetzungAusreichende Qualifikation des DSB sichergestellt (z.B. DSB-Ausbildung, Studium, etc.) In Umsetzung	Nicht UmgesetztAusreichende Qualifikation des DSB sichergestellt (z.B. DSB-Ausbildung, Studium, etc.) Nicht Umgesetzt	Weiß nichtAusreichende Qualifikation des DSB sichergestellt (z.B. DSB-Ausbildung, Studium, etc.) Weiß nicht	Nicht nötigAusreichende Qualifikation des DSB sichergestellt (z.B. DSB-Ausbildung, Studium, etc.) Nicht nötig
Datenschutzinformation der Praxis (Art. 13) vorhanden, ausgehängt und Mitarbeiter informiert	UmgesetztDatenschutzinformation der Praxis (Art. 13) vorhanden, ausgehängt und Mitarbeiter informiert Umgesetzt	In UmsetzungDatenschutzinformation der Praxis (Art. 13) vorhanden, ausgehängt und Mitarbeiter informiert In Umsetzung	Nicht UmgesetztDatenschutzinformation der Praxis (Art. 13) vorhanden, ausgehängt und Mitarbeiter informiert Nicht Umgesetzt	Weiß nichtDatenschutzinformation der Praxis (Art. 13) vorhanden, ausgehängt und Mitarbeiter informiert Weiß nicht	Nicht nötigDatenschutzinformation der Praxis (Art. 13) vorhanden, ausgehängt und Mitarbeiter informiert Nicht nötig
Regelmäßige Mitarbeiterschulungen (min. jährlich) zum Datenschutz	UmgesetztRegelmäßige Mitarbeiterschulungen (min. jährlich) zum Datenschutz Umgesetzt	In UmsetzungRegelmäßige Mitarbeiterschulungen (min. jährlich) zum Datenschutz In Umsetzung	Nicht UmgesetztRegelmäßige Mitarbeiterschulungen (min. jährlich) zum Datenschutz Nicht Umgesetzt	Weiß nichtRegelmäßige Mitarbeiterschulungen (min. jährlich) zum Datenschutz Weiß nicht	Nicht nötigRegelmäßige Mitarbeiterschulungen (min. jährlich) zum Datenschutz Nicht nötig
Macht jemand Rechte aus der DSGVO geltend, ist der Umgang damit und die Verantwortlichkeit (Wie und wer) geregelt	UmgesetztMacht jemand Rechte aus der DSGVO geltend, ist der Umgang damit und die Verantwortlichkeit (Wie und wer) geregelt Umgesetzt	In UmsetzungMacht jemand Rechte aus der DSGVO geltend, ist der Umgang damit und die Verantwortlichkeit (Wie und wer) geregelt In Umsetzung	Nicht UmgesetztMacht jemand Rechte aus der DSGVO geltend, ist der Umgang damit und die Verantwortlichkeit (Wie und wer) geregelt Nicht Umgesetzt	Weiß nichtMacht jemand Rechte aus der DSGVO geltend, ist der Umgang damit und die Verantwortlichkeit (Wie und wer) geregelt Weiß nicht	Nicht nötigMacht jemand Rechte aus der DSGVO geltend, ist der Umgang damit und die Verantwortlichkeit (Wie und wer) geregelt Nicht nötig
Verzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt	UmgesetztVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt Umgesetzt	In UmsetzungVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt In Umsetzung	Nicht UmgesetztVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt Nicht Umgesetzt	Weiß nichtVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt Weiß nicht	Nicht nötigVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt Nicht nötig
Es besteht ein Konzept zur Löschung / Vernichtung von Daten	UmgesetztEs besteht ein Konzept zur Löschung / Vernichtung von Daten Umgesetzt	In UmsetzungEs besteht ein Konzept zur Löschung / Vernichtung von Daten In Umsetzung	Nicht UmgesetztEs besteht ein Konzept zur Löschung / Vernichtung von Daten Nicht Umgesetzt	Weiß nichtEs besteht ein Konzept zur Löschung / Vernichtung von Daten Weiß nicht	Nicht nötigEs besteht ein Konzept zur Löschung / Vernichtung von Daten Nicht nötig
Verträge über Auftragsverarbeitung sind vorhanden und geprüft	UmgesetztVerträge über Auftragsverarbeitung sind vorhanden und geprüft Umgesetzt	In UmsetzungVerträge über Auftragsverarbeitung sind vorhanden und geprüft In Umsetzung	Nicht UmgesetztVerträge über Auftragsverarbeitung sind vorhanden und geprüft Nicht Umgesetzt	Weiß nichtVerträge über Auftragsverarbeitung sind vorhanden und geprüft Weiß nicht	Nicht nötigVerträge über Auftragsverarbeitung sind vorhanden und geprüft Nicht nötig
Notfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert	UmgesetztNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert Umgesetzt	In UmsetzungNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert In Umsetzung	Nicht UmgesetztNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert Nicht Umgesetzt	Weiß nichtNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert Weiß nicht	Nicht nötigNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert Nicht nötig
Datenschutz der Internetseite umgesetzt	UmgesetztDatenschutz der Internetseite umgesetzt Umgesetzt	In UmsetzungDatenschutz der Internetseite umgesetzt In Umsetzung	Nicht UmgesetztDatenschutz der Internetseite umgesetzt Nicht Umgesetzt	Weiß nichtDatenschutz der Internetseite umgesetzt Weiß nicht	Nicht nötigDatenschutz der Internetseite umgesetzt Nicht nötig

Erläuterung der möglichen Antworten:

Umgesetzt	In Umsetzung	Nicht umgesetzt	Weiss nicht	Nicht nötig
Diese Maßnahme haben wir in unserer Praxis bereits vollständig umgesetzt. Soweit notwendig sind Zuständigkeiten innerhalb der Praxis für diese Maßnahme definiert. Die Maßnahme wird gelebt und wurde auch schon audiert / bestätigt.	Wir haben diese Maßnahme angedacht, die konkrete Umsetzung steht aber noch aus.	Diese Maßnahme haben wir bislang nicht bedacht oder jedenfalls nicht umgesetzt oder angegangen.	Wir können nicht sagen, ob wir diese Maßnahme in unserer Praxis überhaupt brauchen.	Ausgehend von Risikoanalyse und Schutzbedarf der Datenverarbeitungsvorgänge können wir sicher sagen, dass diese Maßnahme in unserer Praxis nicht nötig ist.

	Umgesetzt	In Umsetzung	Nicht Umgesetzt	Weiß nicht	Nicht nötig
Zutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.)	UmgesetztZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) Umgesetzt	In UmsetzungZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) In Umsetzung	Nicht UmgesetztZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) Nicht Umgesetzt	Weiß nichtZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) Weiß nicht	Nicht nötigZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) Nicht nötig
Sichere Passwörter und verbindliche Regelgung zu Erstellung und Umgang (z.B. keine Passwörter auf Post-its)	UmgesetztSichere Passwörter und verbindliche Regelgung zu Erstellung und Umgang (z.B. keine Passwörter auf Post-its) Umgesetzt	In UmsetzungSichere Passwörter und verbindliche Regelgung zu Erstellung und Umgang (z.B. keine Passwörter auf Post-its) In Umsetzung	Nicht UmgesetztSichere Passwörter und verbindliche Regelgung zu Erstellung und Umgang (z.B. keine Passwörter auf Post-its) Nicht Umgesetzt	Weiß nichtSichere Passwörter und verbindliche Regelgung zu Erstellung und Umgang (z.B. keine Passwörter auf Post-its) Weiß nicht	Nicht nötigSichere Passwörter und verbindliche Regelgung zu Erstellung und Umgang (z.B. keine Passwörter auf Post-its) Nicht nötig
Wartebereich und Anmeldung sind räumlich getrennt	UmgesetztWartebereich und Anmeldung sind räumlich getrennt Umgesetzt	In UmsetzungWartebereich und Anmeldung sind räumlich getrennt In Umsetzung	Nicht UmgesetztWartebereich und Anmeldung sind räumlich getrennt Nicht Umgesetzt	Weiß nichtWartebereich und Anmeldung sind räumlich getrennt Weiß nicht	Nicht nötigWartebereich und Anmeldung sind räumlich getrennt Nicht nötig
Physische / optische Barriere zur Abgrenzung Patientenbereiche u. Anmeldung/Büro	UmgesetztPhysische / optische Barriere zur Abgrenzung Patientenbereiche u. Anmeldung/Büro Umgesetzt	In UmsetzungPhysische / optische Barriere zur Abgrenzung Patientenbereiche u. Anmeldung/Büro In Umsetzung	Nicht UmgesetztPhysische / optische Barriere zur Abgrenzung Patientenbereiche u. Anmeldung/Büro Nicht Umgesetzt	Weiß nichtPhysische / optische Barriere zur Abgrenzung Patientenbereiche u. Anmeldung/Büro Weiß nicht	Nicht nötigPhysische / optische Barriere zur Abgrenzung Patientenbereiche u. Anmeldung/Büro Nicht nötig
Sichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.)	UmgesetztSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) Umgesetzt	In UmsetzungSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) In Umsetzung	Nicht UmgesetztSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) Nicht Umgesetzt	Weiß nichtSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) Weiß nicht	Nicht nötigSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) Nicht nötig
Sichere Aktenschränke und Trennung: Tagesakten / Laufende Akten / Archiv	UmgesetztSichere Aktenschränke und Trennung: Tagesakten / Laufende Akten / Archiv Umgesetzt	In UmsetzungSichere Aktenschränke und Trennung: Tagesakten / Laufende Akten / Archiv In Umsetzung	Nicht UmgesetztSichere Aktenschränke und Trennung: Tagesakten / Laufende Akten / Archiv Nicht Umgesetzt	Weiß nichtSichere Aktenschränke und Trennung: Tagesakten / Laufende Akten / Archiv Weiß nicht	Nicht nötigSichere Aktenschränke und Trennung: Tagesakten / Laufende Akten / Archiv Nicht nötig
Absicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank)	UmgesetztAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) Umgesetzt	In UmsetzungAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) In Umsetzung	Nicht UmgesetztAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) Nicht Umgesetzt	Weiß nichtAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) Weiß nicht	Nicht nötigAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) Nicht nötig
Sicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.)	UmgesetztSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) Umgesetzt	In UmsetzungSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) In Umsetzung	Nicht UmgesetztSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) Nicht Umgesetzt	Weiß nichtSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) Weiß nicht	Nicht nötigSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) Nicht nötig
Sicherer Aktentransport bei Hausbesuchen	UmgesetztSicherer Aktentransport bei Hausbesuchen Umgesetzt	In UmsetzungSicherer Aktentransport bei Hausbesuchen In Umsetzung	Nicht UmgesetztSicherer Aktentransport bei Hausbesuchen Nicht Umgesetzt	Weiß nichtSicherer Aktentransport bei Hausbesuchen Weiß nicht	Nicht nötigSicherer Aktentransport bei Hausbesuchen Nicht nötig
Netzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.)	UmgesetztNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) Umgesetzt	In UmsetzungNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) In Umsetzung	Nicht UmgesetztNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) Nicht Umgesetzt	Weiß nichtNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) Weiß nicht	Nicht nötigNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) Nicht nötig
Aktenvernichter Stufe P-4 vorhanden	UmgesetztAktenvernichter Stufe P-4 vorhanden Umgesetzt	In UmsetzungAktenvernichter Stufe P-4 vorhanden In Umsetzung	Nicht UmgesetztAktenvernichter Stufe P-4 vorhanden Nicht Umgesetzt	Weiß nichtAktenvernichter Stufe P-4 vorhanden Weiß nicht	Nicht nötigAktenvernichter Stufe P-4 vorhanden Nicht nötig

	Umgesetzt	In Umsetzung	Nicht Umgesetzt	Weiß nicht	Nicht nötig
Zutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.)	UmgesetztZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) Umgesetzt	In UmsetzungZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) In Umsetzung	Nicht UmgesetztZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) Nicht Umgesetzt	Weiß nichtZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) Weiß nicht	Nicht nötigZutrittskontrolle umgesetzt (z.B. Einlasskontrolle am Empfang, etc.) Nicht nötig
Schlüsselliste und Quittierung der Schlüsselausgabe	UmgesetztSchlüsselliste und Quittierung der Schlüsselausgabe Umgesetzt	In UmsetzungSchlüsselliste und Quittierung der Schlüsselausgabe In Umsetzung	Nicht UmgesetztSchlüsselliste und Quittierung der Schlüsselausgabe Nicht Umgesetzt	Weiß nichtSchlüsselliste und Quittierung der Schlüsselausgabe Weiß nicht	Nicht nötigSchlüsselliste und Quittierung der Schlüsselausgabe Nicht nötig
Regeln zum diskreten Unterschreiben der Rezepte	UmgesetztRegeln zum diskreten Unterschreiben der Rezepte Umgesetzt	In UmsetzungRegeln zum diskreten Unterschreiben der Rezepte In Umsetzung	Nicht UmgesetztRegeln zum diskreten Unterschreiben der Rezepte Nicht Umgesetzt	Weiß nichtRegeln zum diskreten Unterschreiben der Rezepte Weiß nicht	Nicht nötigRegeln zum diskreten Unterschreiben der Rezepte Nicht nötig
Dienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten; Sprecherverifizierung	UmgesetztDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten; Sprecherverifizierung Umgesetzt	In UmsetzungDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten; Sprecherverifizierung In Umsetzung	Nicht UmgesetztDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten; Sprecherverifizierung Nicht Umgesetzt	Weiß nichtDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten; Sprecherverifizierung Weiß nicht	Nicht nötigDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten; Sprecherverifizierung Nicht nötig
Sensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen	UmgesetztSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen Umgesetzt	In UmsetzungSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen In Umsetzung	Nicht UmgesetztSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen Nicht Umgesetzt	Weiß nichtSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen Weiß nicht	Nicht nötigSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen Nicht nötig
Regeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag)	UmgesetztRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) Umgesetzt	In UmsetzungRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) In Umsetzung	Nicht UmgesetztRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) Nicht Umgesetzt	Weiß nichtRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) Weiß nicht	Nicht nötigRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) Nicht nötig
Inaktivitätssperren auf Computern / Tablets / Smartphones	UmgesetztInaktivitätssperren auf Computern / Tablets / Smartphones Umgesetzt	In UmsetzungInaktivitätssperren auf Computern / Tablets / Smartphones In Umsetzung	Nicht UmgesetztInaktivitätssperren auf Computern / Tablets / Smartphones Nicht Umgesetzt	Weiß nichtInaktivitätssperren auf Computern / Tablets / Smartphones Weiß nicht	Nicht nötigInaktivitätssperren auf Computern / Tablets / Smartphones Nicht nötig
Einsatz von Verschlüsselung auf mobilen Geräten und Datenträgern	UmgesetztEinsatz von Verschlüsselung auf mobilen Geräten und Datenträgern Umgesetzt	In UmsetzungEinsatz von Verschlüsselung auf mobilen Geräten und Datenträgern In Umsetzung	Nicht UmgesetztEinsatz von Verschlüsselung auf mobilen Geräten und Datenträgern Nicht Umgesetzt	Weiß nichtEinsatz von Verschlüsselung auf mobilen Geräten und Datenträgern Weiß nicht	Nicht nötigEinsatz von Verschlüsselung auf mobilen Geräten und Datenträgern Nicht nötig
Verbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur Mitnahme von Akten nach Hause	UmgesetztVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur Mitnahme von Akten nach Hause Umgesetzt	In UmsetzungVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur Mitnahme von Akten nach Hause In Umsetzung	Nicht UmgesetztVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur Mitnahme von Akten nach Hause Nicht Umgesetzt	Weiß nichtVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur Mitnahme von Akten nach Hause Weiß nicht	Nicht nötigVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur Mitnahme von Akten nach Hause Nicht nötig
Datenschutz ggü Mitarbeiterdaten umgesetzte, beim Recruiting, Bewerbungsverfahren, etc.	UmgesetztDatenschutz ggü Mitarbeiterdaten umgesetzte, beim Recruiting, Bewerbungsverfahren, etc. Umgesetzt	In UmsetzungDatenschutz ggü Mitarbeiterdaten umgesetzte, beim Recruiting, Bewerbungsverfahren, etc. In Umsetzung	Nicht UmgesetztDatenschutz ggü Mitarbeiterdaten umgesetzte, beim Recruiting, Bewerbungsverfahren, etc. Nicht Umgesetzt	Weiß nichtDatenschutz ggü Mitarbeiterdaten umgesetzte, beim Recruiting, Bewerbungsverfahren, etc. Weiß nicht	Nicht nötigDatenschutz ggü Mitarbeiterdaten umgesetzte, beim Recruiting, Bewerbungsverfahren, etc. Nicht nötig

26924

Rechtliche Hinweise und Nutzungsbedingungen: Der DSGVO-Check ist ein Angebot der DATAprivat GmbH. Alle Recht vorbehalten. Der DSGVO-Check erhebt keinen Anspruch auf Vollständigkeit und kann eine fundierte Prüfung / Auditierung des Datenschutz-Konzeptes Ihrer Praxis nicht ersetzen. Wenn Sie auf das Dialogfeld Jetzt starten klicken, erkennen Sie diese Bedingungen an.

DSGVOSelbsttest

Willkommen beim DSGVO-Check für Praxen!

Wie fit ist Ihre Praxis im Datenschutz?

Datenschutz-Management

Erläuterung der möglichen Antworten:

Technische Maßnahmen

Erläuterung der möglichen Antworten:

Organisatorische Maßnahmen

Erläuterung der möglichen Antworten:

...einen kurzen Moment bitte!

Die Auswertung des DSGVO-Check wartet auf der nächsten Seite auf Sie!

Wir freuen uns auf Sie!