Compliance-Status

Automatisch generiert am 12.05.2026 um 03:0507 Uhr · Monatlicher Compliance-Check (Template-basiert) · Audit-Log

DSGVO-Compliance-Checkliste

Rechtsgrundlage	Thema	Status	MaßnahmeWo / HinweisWas fehlt
Art. 5 DSGVO	Datenklassifizierung	✅ OK	Datenklassifizierung — 4 Klassen dokumentiert in BookStack
Art. 13/14 DSGVO	Informationspflichten	⚠️ Offen	DatenschutzerklärungErstellen: fürEltern-Info-Brief Schulfunk-Produkt(Art. erstellen13) — Vorlage vorhanden, noch nicht versandt
Art. 25 DSGVO	Privacy by Design	⚠️ Offen	Datenschutz-Folgenabschätzung durchführenfehlt noch — in Kapitel Compliance anlegen
Art. 28 DSGVO	Auftragsverarbeitung	🔶 Teilweise	AVVAVV-Vorlage vorhanden — mit netcup (Hosting)+ prüfen/Anthropic abschließen
Art. 30 DSGVO	Verarbeitungsverzeichnis	Offen🔶 Teilweise	VerzeichnisVVT-Eintrag derSchulfunk Verarbeitungstätigkeiten— erstellenVorlage vorhanden, vervollständigen
Art. 32 DSGVO	TOMs	🔶 Teilweise	SchutzmaßnahmenDatenklassifizierung lautdefiniert DatenklassifizierungMaßnahmen umsetzen— technische Umsetzung prüfen
Art. 37 DSGVO	Datenschutzbeauftragter	ℹ️ Hinweis	IT-Rollen: DSB als Agent geplant — muss natürliche Person sein —sein, rechtlich klären

Legende

• ✅ OK — Umgesetzt
• 🔶 Teilweise — In Bearbeitung
• ⚠️ Offen — Handlungsbedarf
• ℹ️ Hinweis — Klärungsbedarf

Wird monatlich am 1. des Monats automatisch aktualisiert (n8n-Workflow)n8n). · Audit-Log ansehen