Abschnitt
Kontaktweg und persönliche Verantwortlichkeit festlegen
Artikel 37 DSGVO behandelt die Veröffentlichung und Mitteilung der Kontaktdaten; Artikel 38 enthält Anforderungen an Stellung und Vertraulichkeit. Richten Sie einen tatsächlich erreichbaren Weg ein und trennen Sie Ihre Beratungsfirma von den verantwortlichen Unternehmen Ihrer Mandanten.
Abschnitt
Briefbearbeitung als eigenen Datenfluss prüfen
Wer empfängt, öffnet, scannt und liest die Unterlagen? Welche Inhalte sollen überhaupt auf diesem Weg eingehen? Klären Sie Rollen, erforderliche vertragliche Regelungen und Schutzmaßnahmen anhand der tatsächlichen Verarbeitung. Weder eine automatische Eignung noch eine pauschale Ausnahme von solchen Prüfungen folgt aus dem Adresstarif. Die einzelnen Verarbeitungsschritte und die dafür nötigen Vereinbarungen lassen sich unabhängig von Ihrer eigenen Kontaktrolle prüfen.
- Dokumentarten und Schutzbedarf erfassen
- Beteiligte und Zugriffe festhalten
- Vereinbarungen vorab prüfen
- Ungeeignete Inhalte über einen anderen Weg empfangen
Abschnitt
Eigene Geschäftspost von Mandantenvorgängen trennen
Für Ihre eigenen Rechnungen oder allgemeinen Vertragsbriefe können andere Anforderungen gelten als für besonders vertrauliche Eingaben. Ordnen Sie jeden Brief dem richtigen Empfänger und Vorgang zu. Zusätzliche Mandantenunternehmen werden durch Ihre eigene Buchung nicht automatisch freigeschaltet.
Abschnitt
Antwortzeiten selbst organisieren
Bereitgestellte Scans müssen Sie regelmäßig prüfen. Erfassen Sie Fristen und notwendige Reaktionen in Ihrer eigenen Organisation. Scan-Bearbeitungsziele sind keine Verlängerung einer gesetzlichen oder vertraglichen Frist.