Governance-Dokumente Übersicht

Welche Governance-Dokumente brauchen wir — und was ist schon vorhanden? Priorisierung: DSGVO-Pflichtdokumente zuerst, dann Sicherheit, dann Betrieb.
Dokument
Status
Wo / Was fehlt
DSGVO / Datenschutz
Datenklassifizierung
Vorhanden
Datenklassifizierung
Verarbeitungsverzeichnis (VVT)
Entwurf
VVT-Eintrag Schulfunk — vervollständigen
AVV (Auftragsverarbeitung)
Entwurf
AVV-Vorlage — mit netcup + Anthropic abschließen
Eltern-Info (Art. 13 DSGVO)
Entwurf
Eltern-Info-Brief — Vorlage vorhanden, noch nicht versandt
Datenschutz-Folgenabschätzung (DPIA)
Fehlt
Pflicht bei Verarbeitung von Schülerdaten — anlegen
Datenschutzerklärung (Website)
Fehlt
Für schulfunk.app und empennage.de erstellen
Informationssicherheit
Informationssicherheitsrichtlinie (ISR)
Fehlt
Übergeordnetes Dokument — Schutzziele, Scope, Verantwortlichkeiten
Security Governance
Fehlt
Rollen, Eskalation, Incident-Klassifikation
Passwortrichtlinie
Fehlt
Mindestanforderungen, MFA-Pflicht, Rotation
Zugangskontrollkonzept
Fehlt
Wer darf was — Rollen, Rechte, Onboarding/Offboarding
Netzwerkkonzept
Fehlt
Infrastruktur-Übersicht, Segmentierung, Firewall-Regeln
Backup-Konzept
Fehlt
Backup-Strategie für VPS, BookStack, n8n
Incident Response Plan
Fehlt
Was tun bei Datenpanne — Meldefrist 72h (Art. 33 DSGVO)
Betrieb & Organisation
Dokumentenrichtlinie
Fehlt
Wie werden Dokumente in BookStack erstellt, versioniert, archiviert
Change Management
Fehlt
Wie werden Änderungen an Produkt/Infra freigegeben
Business Continuity / Notfallplan
Fehlt
Was passiert bei Serverausfall, Krankheit des Gründers
IT-Rollen & Verantwortlichkeiten
Vorhanden
IT-Rollen — aktuell
Compliance-Status
Vorhanden
Compliance-Status — monatlich aktualisiert
Prioritäten
DPIA (Datenschutz-Folgenabschätzung) — vor Produktivbetrieb mit Schülerdaten Pflicht
Incident Response Plan — 72h-Meldefrist bei Datenpanne ist knapp
Datenschutzerklärung — vor Launch auf schulfunk.app
Backup-Konzept — VPS-Daten aktuell ungesichert
Dokumentenrichtlinie — wie BookStack genutzt wird, für CIO-Demos relevant
Stand: Mai 2026 · wird manuell gepflegt.