Wie weit ist Ihr Unternehmen bei der DSGVO?
Zwölf praxisrelevante Fragen — vom Verarbeitungsverzeichnis über Cookie-Consent bis zur 72-Stunden-Meldepflicht bei Datenpannen. Nach jeder Antwort eine kurze juristische Einordnung mit Paragraf, damit Sie den Grund verstehen, nicht nur die richtige Lösung.
Am Ende eine persönliche Auswertung, eine Bereichs-Diagnose und — wenn Sie wollen — eine PDF-Zusammenfassung mit den zehn wichtigsten DSGVO-Hausaufgaben per E-Mail.
Dieser Check ersetzt keine Rechtsberatung. Er dient der Selbsteinschätzung und benennt typische Lücken. Während des Quiz werden keine Daten an celox.io übertragen — alles läuft lokal in Ihrem Browser. Nur wenn Sie am Ende die PDF-Auswertung anforderst, übermitteln Sie freiwillig Ihre E-Mail-Adresse.
Ihr DSGVO-Status
Ergebnis
0 %
0 von 12 Punkten
Bereichs-Diagnose
Die 12 wichtigsten DSGVO-Hausaufgaben
Verarbeitungsverzeichnis pflegen
Pflicht für praktisch jeden Verantwortlichen (Art. 30). Jährliches Review + bei jedem neuen System aktualisieren.
AVV mit jedem Auftragsverarbeiter
Cloud, IT, Newsletter, Lohnbuchhaltung — Art. 28 verlangt schriftlichen Vertrag mit Pflicht-Inhalten.
TOMs dokumentieren
Schriftlich, mit Verantwortlichen. Art. 32 + § 64 BDSG. Nachweisbarkeit ist Pflicht (Rechenschaft, Art. 5 Abs. 2).
Datenschutzerklärung pro Verarbeitung
Art. 13/14 Pflichtangaben: Zweck, Rechtsgrundlage, Empfänger, Speicherdauer pro Datenfluss.
Cookie-Consent vor jedem Tracking
§ 25 TTDSG + Art. 6 (1) (a) DSGVO. Berechtigtes Interesse zählt nicht (BGH Cookie II).
Double-Opt-In für Newsletter
Anmelde-IP, Bestätigungs-Mail, Bestätigungs-Klick mit IP. Beweislast trägt der Werbende.
Auskunftsfrist 1 Monat einhalten
Art. 12 (3). Verlängerung nur bei begründeter Komplexität, mit Zwischenmitteilung.
Bewerberunterlagen nach 6 Monaten löschen
Nach AGG-Klagefrist. Auf Aufforderung: dokumentiert + bestätigt löschen.
Werbe-Widerspruch = dauerhafte Sperrliste
Art. 21 (2). Nicht nur Newsletter-Aus, sondern interne Robinson-Liste gegen Re-Import.
Datenpanne in 72 h melden
Art. 33 an Aufsichtsbehörde, Art. 34 an Betroffene bei „hohem Risiko". Notfallplan vorhalten.
DSB bestellen, sobald Schwelle greift
§ 38 BDSG: ≥ 20 Personen ständig automatisiert oder kerngeschäftliche Profilbildung. Externer DSB ab ~350 €/Mo.
Aufbewahrungsfristen + Löschkonzept
§ 257 HGB / § 147 AO (6 bzw. 10 Jahre); danach Art. 5 (1) (e) DSGVO als aktive Löschpflicht. DIN 66398.
PDF-Auswertung per E-Mail
Erhalten Sie Ihre persönliche Auswertung als 1-Pager-PDF — mit Bereichs-Diagnose, Top-10-Hausaufgaben und konkreten Empfehlungen für Ihre schwächeren Bereiche.