Audit des Löschkonzepts und Archivierungskonzepts

Unser Audit des Lösch- und Archivierungskonzepts prüft systematisch die Einhaltung der Anforderungen aus Art. 5 DSGVO bezüglich Datenminimierung, Speicherbegrenzung und Nachvollziehbarkeit von Löschprozessen, ebenso wie die Archivierungspflichten aus anderen Regelungen. Unternehmen erhalten eine fundierte Bewertung der bestehenden Konzepte, Prozesse und technischen Maßnahmen sowie konkrete Empfehlungen zur rechtssicheren Umsetzung und Dokumentation ihrer Lösch- und Archivierungspraktiken.

Dauer: 1 - 2 Tage
Preis: ab 960 €

Methodik

• Strukturierte Prüf- und Interviewleitfäden nach DSGVO und Best Practice

• Dokumentenanalyse digitaler und physischer Archivsysteme

• Bewertung der eingesetzten Archivierungs- und Löschtools

• Checklisten für die Umsetzung von Speicherbegrenzungs- und Löschpflichten

1. Vorgespräch & Planung: Klärung des Audit-Scopes, Erfassung individueller Anforderungen, Terminabstimmung.

2. Vorbereitung: Sichtung und Anforderung aller relevanten Lösch- und Archivierungskonzepte, Verfahrensanweisungen, Systemübersichten und Nachweise.

3. Durchführung des Audits: Prüfung der organisatorischen und technischen Umsetzung von Lösch- und Archivierungsprozessen anhand gesetzlicher Vorgaben, inkl. Interviews mit den Verantwortlichen.

4. Analyse & Bewertung: Bewertung der Wirksamkeit, Nachvollziehbarkeit und Dokumentation der Prozesse.

5. Ergebnisbericht: Erstellung eines strukturierten Auditberichts mit Feststellungen, Risiken und priorisierten Empfehlungen.

6. Präsentation & Beratung: Vorstellung der Ergebnisse, Besprechung der nächsten Schritte und ggf. Empfehlungen zur Weiterentwicklung des Konzepts.

Im Festpreis enthalten:

• Systematische Prüfung des Lösch- und Archivierungskonzepts gemäß Art. 5 DSGVO

• Qualitative Bewertung durch erfahrene Auditoren

• Individueller Auditbericht mit Feststellungen, Risiken und priorisierten Empfehlungen

• Präsentation der Ergebnisse und gemeinsame Besprechung von Verbesserungsmöglichkeiten

• Nachweisdokumentation zur Vorlage bei Aufsichtsbehörden oder Kunden

• Optional: Empfehlungen zur Weiterentwicklung oder Ergänzung des Konzepts

Nicht enthalten:

• Umsetzung oder Überarbeitung der Lösch- und Archivierungskonzepte

• Technische Integration neuer Tools oder Systeme

• Schulungen oder Workshops außerhalb des Audittermins

• Durchführung technischer Löschtests