KDG Audit – zur Beurteilung des Datenschutzes bei kirchlichen Rechtsträgern
Das KDG Audit dient zur Beurteilung des Datenschutzes nach dem KDG und der KDG-DVO für alle katholischen Rechtsträger, die diesen Vorgaben unterliegen – mit 112 Fragen zu acht Themenbereichen, die in überschaubarer Zeit der Reihe nach oder auch einzeln bearbeitet werden können. Aus den Antworten generiert das Tool Grafiken, die es ermöglichen, den Grad der Umsetzung der Geschäftsführung oder dem Vorstand als Verantwortlichen oder auch der Aufsichtsbehörde bei Prüfungen zu präsentieren und daraus weitere Schritte abzuleiten. Dr. Anna Keller, die Autorin des KDG Audit, zeigt Ihnen das Tool und beantwortet Ihre Fragen.
Sie zeigt die einzelnen acht Bereiche:
– Struktur und Verantwortlichkeiten
– Dokumentation der Datenschutzorganisation
– Datenschutzfolgenabschätzung
– Betroffenenrechte und Informationspflichten
– Auftragsverarbeitung
– Löschen und Vernichten
– Sicherheit der Verarbeitung
– Datenschutzverletzungen
Die 112 Fragen zu diesen Bereichen können in überschaubarer Zeit der Reihe nach oder auch einzeln bearbeitet werden. Das Tool generiert übersichtliche, einprägsame Grafiken, die den Ist-Zustand des Datenschutzes und Verbesserungsmöglichkeiten aufzeigen und mit dem Tool kann mit einem überschaubaren Zeitaufwand der nach § 26 KDG geforderte Nachweis über geeignete technische und organisatorische Maßnahmen und ein angemessenes Datenschutzniveau geführt werden.
Schwerpunkte:
- Überblick zum KDG Audit
- Funktionen des KDG Audit
- Einsatzmöglichkeiten des KDG Audit
- Übersichtliche Grafiken und detaillierter Prüfbericht
- Erfahrungen und Hinweise aus der Praxis
Das KDG Audit basiert auf den spezifischen Anforderungen, die für katholische Rechtsträger – für die nicht die DS-GVO gilt – nach dem Kirchlichen Datenschutzgesetz (KDG) und der Durchführungsverordnung zum KDG bestehen und mit dem KDG Audit können Verantwortliche, Kunden und Auftragsverarbeiter auf die Einhaltung dieser Vorgaben überprüft werden. Dabei wird der Ist- Zustand des Datenschutzes dokumentiert und kann dann anhand des Ergebnisprotokolls Schritt für Schritt verbessert werden.
Referenten:
Dr. iur. Anna Keller ist betriebliche Datenschutzbeauftragte des Diözesan-Caritasverbands für das Erzbistum Köln. Sie berät diverse katholische Einrichtungen als externe Datenschutzbeauftragte und sie ist die Autorin des KDG Audit.
Für dieses Webinar nutzen wir den Dienst GoToWebinar.
Testen Sie HIER schon jetzt Ihr System, damit es zum Webinar reibungslos funktioniert.
Das könnte Sie auch interessieren
-
Umgang mit E-Mail-Postfächern bei Abwesenheit und Ausscheiden von Beschäftigten
Der Umgang mit personalisierten E-Mail-Konten ausgeschiedener oder länger abwesender Mitarbeitender zählt zu den häufig nachgefragten Beratungsthemen im Beschäftigtendatenschutz. Im Zentrum steht die Frage, ob und unter welchen Voraussetzungen Arbeitgeber:innen auf betroffene Postfächer zugreifen dürfen. Prävention durch klare Prozesse Verantwortliche sollten datenschutzrechtlichen Konflikten bereits durch organisatorische Weichenstellungen vorbeugen. Zu prüfen ist zunächst, ob personalisierte Postfächer überhaupt
Mehr erfahren -
Auskunftsrecht nach Art. 15 DS-GVO gegenüber Rechtsanwält:innen
Beschwerden über unbeantwortete oder unvollständig beantwortete Auskunftsersuchen gegenüber Kanzleien und Einzelanwält:innen gehören zu den regelmäßig auftretenden Fallkonstellationen der Aufsichtspraxis. Im Fokus steht zumeist die Frage der Reichweite des Auskunftsrechts betroffener Personen gegenüber Berufsgeheimnisträger:innen. Grundsatz: DS-GVO gilt auch für Rechtsanwält:innen Rechtsanwält:innen unterliegen als Verantwortliche im Sinne der DS-GVO grundsätzlich uneingeschränkt deren Vorgaben und müssen geeignete Maßnahmen
Mehr erfahren -
Kein Auskunftsverweigerungsrecht juristischer Personen gegenüber Aufsichtsbehörden
Das VG Berlin (VG Berlin, Urteil vom 9. Oktober 2025, VG 1 K 607/22) hat in einem noch nicht rechtskräftigen Urteil die aufsichtsbehördlichen Auskunftsbefugnisse nach Art. 58 Abs. 1 lit. a DS-GVO bestätigt und konkretisiert. Ausgangsfall: Adressvermietung ohne Rechtsgrundlage Hintergrund war die Verwarnung eines Buchverlags, der Kundendaten ohne Einwilligung und ohne sonstige gesetzliche Grundlage zu
Mehr erfahren
