Starte mit der Projektvorlage Privacy & Data Protection in Manager: Verzeichnis von Verarbeitungstätigkeiten, DSFAs, Betroffenenanfragen, Datenpannen und Auftragsverarbeiter in einem Projekt. An der DSGVO ausgerichtet; die rechtliche Bewertung bleibt bei dir.
Jede Tätigkeit trägt Rechtsgrundlage, Datenkategorien, Löschfrist und Verantwortlichen: dein Verzeichnis nach Art. 30.
Anfragen bekommen ein Due-Datum einen Monat nach Eingang; Open DSARs und Open Breaches zeigen, was gerade läuft.
Für jeden Auftragsverarbeiter sind AV-Vertrag, Unterauftragsverarbeiter und Übermittlungsgrundlage dokumentiert.
Die DSGVO regelt personenbezogene Daten von Menschen in der EU. Artikel 5 legt die Grundsätze fest; jede Verarbeitung braucht eine von sechs Rechtsgrundlagen (Art. 6). Das Verzeichnis von Verarbeitungstätigkeiten (Art. 30) und bei hohem Risiko die Datenschutz-Folgenabschätzung, kurz DSFA (Art. 35), belegen die Einhaltung.
Betroffene können Auskunft, Löschung und mehr verlangen, beantwortet binnen eines Monats (Art. 12). Datenpannen gehen binnen 72 Stunden an die Aufsichtsbehörde, außer sie führen voraussichtlich zu keinem Risiko (Art. 33), und bei hohem Risiko auch an die Betroffenen (Art. 34).
Wo jede Pflicht der Verordnung in deinem Projekt zu Hause ist.
| DSGVO | In Manager |
|---|---|
| Verzeichnis von Verarbeitungstätigkeiten (Art. 30) | Aufgaben vom Typ Processing Activity mit Role, Lawful Basis, Data Categories, Retention und Owner. |
| Datenschutz-Folgenabschätzung (Art. 35) | Eine DPIA, verknüpft mit ihrer Processing Activity; Abhilfen sind untergeordnete Action Items. |
| Betroffenenrechte (Art. 12-23) | Ein DSAR mit Request Type, Received und Due. |
| Meldung von Datenpannen (Art. 33-34) | Ein Breach mit Severity, Notifiable (Yes, No, TBD) und Detected. |
| Auftragsverarbeiter und Drittlandübermittlung (Art. 28, Kapitel V) | Ein Processor mit Sub-processors, DPA Owner und Transfer Mechanism (None, SCC, Adequacy, BCR). |
| Rechenschaftspflicht (Art. 5 Abs. 2) | Der Skill privacy-review, datierte Wiki-Seiten, die Aktivität jeder Aufgabe und das Audit-Protokoll. |
Verbinde deinen KI-Agenten über MCP; er legt das Projekt aus der Vorlage an.
Sag deinem AgentenManager: Leg ein Projekt aus der Vorlage Privacy & Data Protection an.
Erfasse jede Tätigkeit mit Zweck, Rechtsgrundlage und Löschfrist; bei hohem Risiko folgt eine DSFA.
Sag deinem AgentenManager: Führ den Skill ropa aus und interview mich dazu, wie wir personenbezogene Daten verarbeiten.
Erfasse jeden Dienstleister, der personenbezogene Daten verarbeitet, und unterschreib den AV-Vertrag, bevor Daten fließen.
Sag deinem AgentenManager: Führ processor-management aus und frag mich, welche Dienstleister für uns personenbezogene Daten verarbeiten.
Erfasse jede Anfrage; der Agent setzt ihr Due-Datum, du prüfst die Identität und erfüllst sie.
Sag deinem AgentenManager: Führ dsar-handling für die Anfrage aus, die gerade reingekommen ist.
Erfasse eine Panne, sobald du davon erfährst, bewerte das Risiko und entscheide, wer benachrichtigt werden muss.
Sag deinem AgentenManager: Wir haben womöglich eine Datenpanne, also führ sofort breach-response aus und frag mich, was passiert ist.
Ein Projekt aus der Vorlage Privacy & Data Protection startet mit diesen Aufgabentypen und Status. Anpassen kannst du alles später an dein Team.
Ein Eintrag im Verzeichnis von Verarbeitungstätigkeiten (Art. 30).
Eine Folgenabschätzung für risikoreiche Verarbeitung (Art. 35).
Eine Betroffenenanfrage mit ihrer gesetzlichen Frist.
Eine Datenpanne mit 72-Stunden-Frist (Art. 33/34).
Ein Auftragsverarbeiter mit AV-Vertrag und Übermittlungsgrundlage (Art. 28).
Der Standardtyp: eine Folgeaufgabe.
Diese Skills bringt die Vorlage in Manager mit:
privacy-principlesDie Referenz: Grundsätze, Rechtsgrundlagen, Rechte.
ropaDas Verzeichnis aufbauen und veröffentlichen.
dpiaVorprüfen, bewerten, mindern, freigeben.
dsar-handlingFrist, Identitätsprüfung, Erfüllung.
breach-responseBewerten, melden, festhalten, wer wann informiert wurde.
processor-managementAV-Vertrag, Übermittlungen, sauberes Offboarding.
consent-retentionEinwilligungen, Löschfristen, Löschung.
privacy-reviewRegelmäßige Prüfung auf veraltete Einträge und verpasste Fristen.
Die Vorlage organisiert die Arbeit. Ob eine Rechtsgrundlage trägt oder eine Panne meldepflichtig ist, entscheidest du, mit deinem Datenschutzbeauftragten oder einem Rechtsbeistand.
Hänge unterschriebene AV-Verträge und Meldungen als Nachweis an, aber lass die Daten der Person aus DSAR-Aufgaben heraus. Aktivität und Audit-Protokoll zeigen, wer was entschieden hat.
Eine Datenpanne ist meist auch ein Sicherheitsvorfall; in der App verknüpfst du sie mit einem Risk oder Finding in einem ISMS-Projekt.
Open DSARs und Open Breaches zeigen, was gerade läuft, und die Aktivität jeder Aufgabe zeigt, was wann entschieden wurde.
Vorabzugang anfragen