TestUmfrage

Machen Sie den Selbsttest

Mit diesem Text wird der Selbstest eingeleitet.

Der Selbsttest besteht aus drei Abschnitten:

Datenschutz-Management
Technische Maßnahmen
Organisatorische Maßnahmen

Datenschutz-Management

Unter diesem Abschnitt haben wir eine Auswahl an Punkten zusammengefasst, die die allgemeine Implementierung des Datenschutzes betreffen. Die Liste ist natürlich nicht abschließend.

1. Teil. Datenschutz-Management

	Umgesetzt	In Umsetzung	Nicht Umgesetzt	Weiß nicht	Nicht nötig
Zuständigkeiten zum Datenschutz vor Ort klar definiert	UmgesetztZuständigkeiten zum Datenschutz vor Ort klar definiert Umgesetzt	In UmsetzungZuständigkeiten zum Datenschutz vor Ort klar definiert In Umsetzung	Nicht UmgesetztZuständigkeiten zum Datenschutz vor Ort klar definiert Nicht Umgesetzt	Weiß nichtZuständigkeiten zum Datenschutz vor Ort klar definiert Weiß nicht	Nicht nötigZuständigkeiten zum Datenschutz vor Ort klar definiert Nicht nötig
Datenschutzbeauftragter benannt	UmgesetztDatenschutzbeauftragter benannt Umgesetzt	In UmsetzungDatenschutzbeauftragter benannt In Umsetzung	Nicht UmgesetztDatenschutzbeauftragter benannt Nicht Umgesetzt	Weiß nichtDatenschutzbeauftragter benannt Weiß nicht	Nicht nötigDatenschutzbeauftragter benannt Nicht nötig
Ausreichende Qualifikation des DSB sichergestellt (z.B. TÜV Seminar, Studium)	UmgesetztAusreichende Qualifikation des DSB sichergestellt (z.B. TÜV Seminar, Studium) Umgesetzt	In UmsetzungAusreichende Qualifikation des DSB sichergestellt (z.B. TÜV Seminar, Studium) In Umsetzung	Nicht UmgesetztAusreichende Qualifikation des DSB sichergestellt (z.B. TÜV Seminar, Studium) Nicht Umgesetzt	Weiß nichtAusreichende Qualifikation des DSB sichergestellt (z.B. TÜV Seminar, Studium) Weiß nicht	Nicht nötigAusreichende Qualifikation des DSB sichergestellt (z.B. TÜV Seminar, Studium) Nicht nötig
Datenschutzinformation der Praxis (Art. 13) angepasst und ausgehängt	UmgesetztDatenschutzinformation der Praxis (Art. 13) angepasst und ausgehängt Umgesetzt	In UmsetzungDatenschutzinformation der Praxis (Art. 13) angepasst und ausgehängt In Umsetzung	Nicht UmgesetztDatenschutzinformation der Praxis (Art. 13) angepasst und ausgehängt Nicht Umgesetzt	Weiß nichtDatenschutzinformation der Praxis (Art. 13) angepasst und ausgehängt Weiß nicht	Nicht nötigDatenschutzinformation der Praxis (Art. 13) angepasst und ausgehängt Nicht nötig
Verbindliche Regeln zur DS-Information sind mit Mitarbeitern kommuniziert	UmgesetztVerbindliche Regeln zur DS-Information sind mit Mitarbeitern kommuniziert Umgesetzt	In UmsetzungVerbindliche Regeln zur DS-Information sind mit Mitarbeitern kommuniziert In Umsetzung	Nicht UmgesetztVerbindliche Regeln zur DS-Information sind mit Mitarbeitern kommuniziert Nicht Umgesetzt	Weiß nichtVerbindliche Regeln zur DS-Information sind mit Mitarbeitern kommuniziert Weiß nicht	Nicht nötigVerbindliche Regeln zur DS-Information sind mit Mitarbeitern kommuniziert Nicht nötig
Regelmäßige Mitarbeiterschulung zum Datenschutz	UmgesetztRegelmäßige Mitarbeiterschulung zum Datenschutz Umgesetzt	In UmsetzungRegelmäßige Mitarbeiterschulung zum Datenschutz In Umsetzung	Nicht UmgesetztRegelmäßige Mitarbeiterschulung zum Datenschutz Nicht Umgesetzt	Weiß nichtRegelmäßige Mitarbeiterschulung zum Datenschutz Weiß nicht	Nicht nötigRegelmäßige Mitarbeiterschulung zum Datenschutz Nicht nötig
Umgang mit und Zuständigkeit für Betroffenenanfragen definiert	UmgesetztUmgang mit und Zuständigkeit für Betroffenenanfragen definiert Umgesetzt	In UmsetzungUmgang mit und Zuständigkeit für Betroffenenanfragen definiert In Umsetzung	Nicht UmgesetztUmgang mit und Zuständigkeit für Betroffenenanfragen definiert Nicht Umgesetzt	Weiß nichtUmgang mit und Zuständigkeit für Betroffenenanfragen definiert Weiß nicht	Nicht nötigUmgang mit und Zuständigkeit für Betroffenenanfragen definiert Nicht nötig
Verzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt	UmgesetztVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt Umgesetzt	In UmsetzungVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt In Umsetzung	Nicht UmgesetztVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt Nicht Umgesetzt	Weiß nichtVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt Weiß nicht	Nicht nötigVerzeichnis d. Verarbeitungstätigkeiten erstellt und gepflegt Nicht nötig
Datenschutz wird regelmäßig auditiert	UmgesetztDatenschutz wird regelmäßig auditiert Umgesetzt	In UmsetzungDatenschutz wird regelmäßig auditiert In Umsetzung	Nicht UmgesetztDatenschutz wird regelmäßig auditiert Nicht Umgesetzt	Weiß nichtDatenschutz wird regelmäßig auditiert Weiß nicht	Nicht nötigDatenschutz wird regelmäßig auditiert Nicht nötig
Es besteht ein Konzept zur Löschung / Vernichtung von Daten	UmgesetztEs besteht ein Konzept zur Löschung / Vernichtung von Daten Umgesetzt	In UmsetzungEs besteht ein Konzept zur Löschung / Vernichtung von Daten In Umsetzung	Nicht UmgesetztEs besteht ein Konzept zur Löschung / Vernichtung von Daten Nicht Umgesetzt	Weiß nichtEs besteht ein Konzept zur Löschung / Vernichtung von Daten Weiß nicht	Nicht nötigEs besteht ein Konzept zur Löschung / Vernichtung von Daten Nicht nötig
Verträge über Auftragsverarbeitung sind vorhanden und geprüft	UmgesetztVerträge über Auftragsverarbeitung sind vorhanden und geprüft Umgesetzt	In UmsetzungVerträge über Auftragsverarbeitung sind vorhanden und geprüft In Umsetzung	Nicht UmgesetztVerträge über Auftragsverarbeitung sind vorhanden und geprüft Nicht Umgesetzt	Weiß nichtVerträge über Auftragsverarbeitung sind vorhanden und geprüft Weiß nicht	Nicht nötigVerträge über Auftragsverarbeitung sind vorhanden und geprüft Nicht nötig
Notfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert	UmgesetztNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert Umgesetzt	In UmsetzungNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert In Umsetzung	Nicht UmgesetztNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert Nicht Umgesetzt	Weiß nichtNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert Weiß nicht	Nicht nötigNotfallmanagement, Umgang mit Datenpannen und Meldung gem. Art 33 definiert Nicht nötig
Datenschutz der Internetseite umgesetzt	UmgesetztDatenschutz der Internetseite umgesetzt Umgesetzt	In UmsetzungDatenschutz der Internetseite umgesetzt In Umsetzung	Nicht UmgesetztDatenschutz der Internetseite umgesetzt Nicht Umgesetzt	Weiß nichtDatenschutz der Internetseite umgesetzt Weiß nicht	Nicht nötigDatenschutz der Internetseite umgesetzt Nicht nötig

2. Teil: Technische Maßnahmen

	Umgesetzt	In Umsetzung	Nicht Umgesetzt	Weiß nicht	Nicht nötig
Umfassendes Gesamtkonzept zur Gebäudesicherheit (z.B. Schließanlage, etc.)	UmgesetztUmfassendes Gesamtkonzept zur Gebäudesicherheit (z.B. Schließanlage, etc.) Umgesetzt	In UmsetzungUmfassendes Gesamtkonzept zur Gebäudesicherheit (z.B. Schließanlage, etc.) In Umsetzung	Nicht UmgesetztUmfassendes Gesamtkonzept zur Gebäudesicherheit (z.B. Schließanlage, etc.) Nicht Umgesetzt	Weiß nichtUmfassendes Gesamtkonzept zur Gebäudesicherheit (z.B. Schließanlage, etc.) Weiß nicht	Nicht nötigUmfassendes Gesamtkonzept zur Gebäudesicherheit (z.B. Schließanlage, etc.) Nicht nötig
Zutrittskontrolle umgesetzt (Einlasskontrolle, etc.)	UmgesetztZutrittskontrolle umgesetzt (Einlasskontrolle, etc.) Umgesetzt	In UmsetzungZutrittskontrolle umgesetzt (Einlasskontrolle, etc.) In Umsetzung	Nicht UmgesetztZutrittskontrolle umgesetzt (Einlasskontrolle, etc.) Nicht Umgesetzt	Weiß nichtZutrittskontrolle umgesetzt (Einlasskontrolle, etc.) Weiß nicht	Nicht nötigZutrittskontrolle umgesetzt (Einlasskontrolle, etc.) Nicht nötig
Trennung Wartebereich / Anmeldung	UmgesetztTrennung Wartebereich / Anmeldung Umgesetzt	In UmsetzungTrennung Wartebereich / Anmeldung In Umsetzung	Nicht UmgesetztTrennung Wartebereich / Anmeldung Nicht Umgesetzt	Weiß nichtTrennung Wartebereich / Anmeldung Weiß nicht	Nicht nötigTrennung Wartebereich / Anmeldung Nicht nötig
Physische / optische Hürden zur Abgrenzung Patientenbereiche u. Anmeldung/Büro	UmgesetztPhysische / optische Hürden zur Abgrenzung Patientenbereiche u. Anmeldung/Büro Umgesetzt	In UmsetzungPhysische / optische Hürden zur Abgrenzung Patientenbereiche u. Anmeldung/Büro In Umsetzung	Nicht UmgesetztPhysische / optische Hürden zur Abgrenzung Patientenbereiche u. Anmeldung/Büro Nicht Umgesetzt	Weiß nichtPhysische / optische Hürden zur Abgrenzung Patientenbereiche u. Anmeldung/Büro Weiß nicht	Nicht nötigPhysische / optische Hürden zur Abgrenzung Patientenbereiche u. Anmeldung/Büro Nicht nötig
Sichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.)	UmgesetztSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) Umgesetzt	In UmsetzungSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) In Umsetzung	Nicht UmgesetztSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) Nicht Umgesetzt	Weiß nichtSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) Weiß nicht	Nicht nötigSichtschutz sämtlicher Bildschirme (Folierung, Aufstellung, etc.) Nicht nötig
Sichere Aktenschränke	UmgesetztSichere Aktenschränke Umgesetzt	In UmsetzungSichere Aktenschränke In Umsetzung	Nicht UmgesetztSichere Aktenschränke Nicht Umgesetzt	Weiß nichtSichere Aktenschränke Weiß nicht	Nicht nötigSichere Aktenschränke Nicht nötig
Absicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank)	UmgesetztAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) Umgesetzt	In UmsetzungAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) In Umsetzung	Nicht UmgesetztAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) Nicht Umgesetzt	Weiß nichtAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) Weiß nicht	Nicht nötigAbsicherung der Servers gegen unbefugten Zugriff (z.B. Serverschrank) Nicht nötig
Sicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.)	UmgesetztSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) Umgesetzt	In UmsetzungSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) In Umsetzung	Nicht UmgesetztSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) Nicht Umgesetzt	Weiß nichtSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) Weiß nicht	Nicht nötigSicherung des Servers gegen Ausfall (USV, Klimaanlage, etc.) Nicht nötig
Sicherer Aktentransport bei Hausbesuchen	UmgesetztSicherer Aktentransport bei Hausbesuchen Umgesetzt	In UmsetzungSicherer Aktentransport bei Hausbesuchen In Umsetzung	Nicht UmgesetztSicherer Aktentransport bei Hausbesuchen Nicht Umgesetzt	Weiß nichtSicherer Aktentransport bei Hausbesuchen Weiß nicht	Nicht nötigSicherer Aktentransport bei Hausbesuchen Nicht nötig
Netzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.)	UmgesetztNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) Umgesetzt	In UmsetzungNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) In Umsetzung	Nicht UmgesetztNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) Nicht Umgesetzt	Weiß nichtNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) Weiß nicht	Nicht nötigNetzwerksicherheit ist gewährleistet (WPA2, Firewall, etc.) Nicht nötig
Schutz mobiler Geräte vor Diebstahl (Laptops, Tablets, Smartphones)	UmgesetztSchutz mobiler Geräte vor Diebstahl (Laptops, Tablets, Smartphones) Umgesetzt	In UmsetzungSchutz mobiler Geräte vor Diebstahl (Laptops, Tablets, Smartphones) In Umsetzung	Nicht UmgesetztSchutz mobiler Geräte vor Diebstahl (Laptops, Tablets, Smartphones) Nicht Umgesetzt	Weiß nichtSchutz mobiler Geräte vor Diebstahl (Laptops, Tablets, Smartphones) Weiß nicht	Nicht nötigSchutz mobiler Geräte vor Diebstahl (Laptops, Tablets, Smartphones) Nicht nötig
Aktenvernichter Stufe P-4 vorhanden	UmgesetztAktenvernichter Stufe P-4 vorhanden Umgesetzt	In UmsetzungAktenvernichter Stufe P-4 vorhanden In Umsetzung	Nicht UmgesetztAktenvernichter Stufe P-4 vorhanden Nicht Umgesetzt	Weiß nichtAktenvernichter Stufe P-4 vorhanden Weiß nicht	Nicht nötigAktenvernichter Stufe P-4 vorhanden Nicht nötig

3. Teil: Organisatorische Maßnahmen

	Umgesetzt	In Umsetzung	Nicht Umgesetzt	Weiß nicht	Nicht nötig
Schlüsselliste und Quittierung der Schlüsselausgabe	UmgesetztSchlüsselliste und Quittierung der Schlüsselausgabe Umgesetzt	In UmsetzungSchlüsselliste und Quittierung der Schlüsselausgabe In Umsetzung	Nicht UmgesetztSchlüsselliste und Quittierung der Schlüsselausgabe Nicht Umgesetzt	Weiß nichtSchlüsselliste und Quittierung der Schlüsselausgabe Weiß nicht	Nicht nötigSchlüsselliste und Quittierung der Schlüsselausgabe Nicht nötig
Regelungen zur Erstellung und Verwendung von Passwörtern	UmgesetztRegelungen zur Erstellung und Verwendung von Passwörtern Umgesetzt	In UmsetzungRegelungen zur Erstellung und Verwendung von Passwörtern In Umsetzung	Nicht UmgesetztRegelungen zur Erstellung und Verwendung von Passwörtern Nicht Umgesetzt	Weiß nichtRegelungen zur Erstellung und Verwendung von Passwörtern Weiß nicht	Nicht nötigRegelungen zur Erstellung und Verwendung von Passwörtern Nicht nötig
Zuständigkeiten zum Schließen der Fenster / Türen bei Feierabend	UmgesetztZuständigkeiten zum Schließen der Fenster / Türen bei Feierabend Umgesetzt	In UmsetzungZuständigkeiten zum Schließen der Fenster / Türen bei Feierabend In Umsetzung	Nicht UmgesetztZuständigkeiten zum Schließen der Fenster / Türen bei Feierabend Nicht Umgesetzt	Weiß nichtZuständigkeiten zum Schließen der Fenster / Türen bei Feierabend Weiß nicht	Nicht nötigZuständigkeiten zum Schließen der Fenster / Türen bei Feierabend Nicht nötig
Regeln zum Diskreten Unterschreiben der Rezepte	UmgesetztRegeln zum Diskreten Unterschreiben der Rezepte Umgesetzt	In UmsetzungRegeln zum Diskreten Unterschreiben der Rezepte In Umsetzung	Nicht UmgesetztRegeln zum Diskreten Unterschreiben der Rezepte Nicht Umgesetzt	Weiß nichtRegeln zum Diskreten Unterschreiben der Rezepte Weiß nicht	Nicht nötigRegeln zum Diskreten Unterschreiben der Rezepte Nicht nötig
Dienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten	UmgesetztDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten Umgesetzt	In UmsetzungDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten In Umsetzung	Nicht UmgesetztDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten Nicht Umgesetzt	Weiß nichtDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten Weiß nicht	Nicht nötigDienstanweisung zum Datenschutz und Schweigepflicht bei Telefonaten Nicht nötig
Sensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen	UmgesetztSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen Umgesetzt	In UmsetzungSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen In Umsetzung	Nicht UmgesetztSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen Nicht Umgesetzt	Weiß nichtSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen Weiß nicht	Nicht nötigSensibilisierung der Mitarbeiter im Bezug auf Cyberbedrohungen Nicht nötig
Regeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag)	UmgesetztRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) Umgesetzt	In UmsetzungRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) In Umsetzung	Nicht UmgesetztRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) Nicht Umgesetzt	Weiß nichtRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) Weiß nicht	Nicht nötigRegeln zum Umgang mit Internet / E-Mail definiert (z.B. im Arbeitsvertrag) Nicht nötig
Inaktivitätssperren auf Computern / Tablets / Smartphones	UmgesetztInaktivitätssperren auf Computern / Tablets / Smartphones Umgesetzt	In UmsetzungInaktivitätssperren auf Computern / Tablets / Smartphones In Umsetzung	Nicht UmgesetztInaktivitätssperren auf Computern / Tablets / Smartphones Nicht Umgesetzt	Weiß nichtInaktivitätssperren auf Computern / Tablets / Smartphones Weiß nicht	Nicht nötigInaktivitätssperren auf Computern / Tablets / Smartphones Nicht nötig
Einsatz von Verschlüsselung auf mobilen Geräten	UmgesetztEinsatz von Verschlüsselung auf mobilen Geräten Umgesetzt	In UmsetzungEinsatz von Verschlüsselung auf mobilen Geräten In Umsetzung	Nicht UmgesetztEinsatz von Verschlüsselung auf mobilen Geräten Nicht Umgesetzt	Weiß nichtEinsatz von Verschlüsselung auf mobilen Geräten Weiß nicht	Nicht nötigEinsatz von Verschlüsselung auf mobilen Geräten Nicht nötig
Verbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur MItnahme von Akten nach Hause	UmgesetztVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur MItnahme von Akten nach Hause Umgesetzt	In UmsetzungVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur MItnahme von Akten nach Hause In Umsetzung	Nicht UmgesetztVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur MItnahme von Akten nach Hause Nicht Umgesetzt	Weiß nichtVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur MItnahme von Akten nach Hause Weiß nicht	Nicht nötigVerbindliche Regeln zum Umgang mit Akten auf Hausbesuchen und zur MItnahme von Akten nach Hause Nicht nötig
Absicherung des Aktenarchivs vor elementaren Gefahren (Wasser, Feuer, etc.)	UmgesetztAbsicherung des Aktenarchivs vor elementaren Gefahren (Wasser, Feuer, etc.) Umgesetzt	In UmsetzungAbsicherung des Aktenarchivs vor elementaren Gefahren (Wasser, Feuer, etc.) In Umsetzung	Nicht UmgesetztAbsicherung des Aktenarchivs vor elementaren Gefahren (Wasser, Feuer, etc.) Nicht Umgesetzt	Weiß nichtAbsicherung des Aktenarchivs vor elementaren Gefahren (Wasser, Feuer, etc.) Weiß nicht	Nicht nötigAbsicherung des Aktenarchivs vor elementaren Gefahren (Wasser, Feuer, etc.) Nicht nötig
Dienstanweisungen zur Aktenvernichtung bzw. Löschung	UmgesetztDienstanweisungen zur Aktenvernichtung bzw. Löschung Umgesetzt	In UmsetzungDienstanweisungen zur Aktenvernichtung bzw. Löschung In Umsetzung	Nicht UmgesetztDienstanweisungen zur Aktenvernichtung bzw. Löschung Nicht Umgesetzt	Weiß nichtDienstanweisungen zur Aktenvernichtung bzw. Löschung Weiß nicht	Nicht nötigDienstanweisungen zur Aktenvernichtung bzw. Löschung Nicht nötig