Muster-Verfahrensverzeichnis für ETRON Win

Nachfolgende Informationen dienen als Muster-Vorlage für das Verfahrensverzeichnis des Kassenbetreibers. Die Verantwortung für die korrekte Umsetzung der DSGVO Vorgaben obliegt ausschließlich dem Kassenbetreiber/Unternehmer.

Fachstelle für das Verfahren

Name:

Tragen Sie hier Ihren Firmenwortlaut ein

E-Mail:

Ihre E-Mailadresse

Telefon:

Ihre Telefonnummer

Verfahren

Verfahrensname:

ETRON Win Software

Beschreibung & Zweck:

Die Software-Gesamtlösung für Handel und Dienstleistung.

Betroffene

Personengruppen:

• Kunden

• Lieferanten

• Mitarbeiter

• Partner

Daten:

• Anrede

• Vorname

• Nachname

• E-Mailadresse

• Anschrift

• Telefonnummern

• Fax

• Ausweis

• Geburtsdatum

• Einkäufe

• Werbekriterien

Speicherung

Datenstandort:

Tragen Sie hier den zentralen Datenspeicherort und ggf. die Filialen ein.

Nähere Informationen zum Filialtransfer finden Sie hier.

Speicherdauer & Löschfrist:

Tragen Sie hier die geplante Speicherdauer nach der DSGVO Richtlinie ein. Quelle: https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-speicher-und-aufbewahrungsfristen.html

Datensicherheit (TOMs)

IT-Sicherheit:

Tragen Sie hier Ihre DSGVO konformen Sicherheitsrichtlinien ein.

Wir empfehlen dazu die ETRON Win Version ab 5.761, unser ETRON DSGVO Modul (beides verfügbar ab KW 22) und eine DSGVO konforme ETRON Win Installation. (Die passenden Wiki Artikel sind gerade im Aufbau und werden in Kürze hier verlinkt.)

Umgebungssicherheit:

Textvorschlag, wenn dem so ist: Alle Mitarbeiter unterliegen einer Verschwiegenheitsverpflichtung und werden regelmäßig hinsichtlich der DSGVO Richtlinien geschult.

Risikobewertung

Eine Datenschutz-Folgenabschätzung ist im Normalfall nicht notwendig, weil durch die Datenverarbeitung kein hohes Risiko für die Rechte der Betroffenen besteht.

Diese Risikobewertung ist auf jeden Fall aufgrund der Branche des Kassenbetreibers selbst durchzuführen und zu bewerten und ggf. anzupassen! Wenn z.B. Promi-Kundendaten gespeichert sind, deren Verlust einen großen Schaden bei den Betroffenen verursachen könnte, dann ist das Risiko dementsprechend als „Hoch“ zu bewerten und die notwendigen Vorkehrungen lt. DSGVO zu setzen!