Wie weit ist dein Unternehmen bei der DSGVO?
Zwölf praxisrelevante Fragen — vom Verarbeitungsverzeichnis über Cookie-Consent bis zur 72-Stunden-Meldepflicht bei Datenpannen. Nach jeder Antwort eine kurze juristische Einordnung mit Paragraf, damit du den Grund verstehst, nicht nur die richtige Lösung.
Am Ende eine persönliche Auswertung, eine Bereichs-Diagnose und — wenn du willst — eine PDF-Zusammenfassung mit den zehn wichtigsten DSGVO-Hausaufgaben per E-Mail.
Dieser Check ersetzt keine Rechtsberatung. Er dient der Selbsteinschätzung und benennt typische Lücken. Während des Quiz werden keine Daten an celox.io übertragen — alles läuft lokal in deinem Browser. Nur wenn du am Ende die PDF-Auswertung anforderst, übermittelst du freiwillig deine E-Mail-Adresse.
Dein DSGVO-Status
Gesamtscore
0/12
Bereichs-Diagnose
Die 10 wichtigsten DSGVO-Hausaufgaben
Verarbeitungsverzeichnis pflegen
Pflicht für praktisch jeden Verantwortlichen (Art. 30). Jährliches Review + bei jedem neuen System aktualisieren.
AVV mit jedem Auftragsverarbeiter
Cloud, IT, Newsletter, Lohnbuchhaltung — Art. 28 verlangt schriftlichen Vertrag mit Pflicht-Inhalten.
TOMs dokumentieren
Schriftlich, mit Verantwortlichen. Art. 32 + § 64 BDSG. Nachweisbarkeit ist Pflicht (Rechenschaft, Art. 5 Abs. 2).
Datenschutzerklärung pro Verarbeitung
Art. 13/14 Pflichtangaben: Zweck, Rechtsgrundlage, Empfänger, Speicherdauer pro Datenfluss.
Cookie-Consent vor jedem Tracking
§ 25 TTDSG + Art. 6 (1) (a) DSGVO. Berechtigtes Interesse zählt nicht (BGH Cookie II).
Double-Opt-In für Newsletter
Anmelde-IP, Bestätigungs-Mail, Bestätigungs-Klick mit IP. Beweislast trägt der Werbende.
Auskunftsfrist 1 Monat einhalten
Art. 12 (3). Verlängerung nur bei begründeter Komplexität, mit Zwischenmitteilung.
Bewerberunterlagen nach 6 Monaten löschen
Nach AGG-Klagefrist. Auf Aufforderung: dokumentiert + bestätigt löschen.
Werbe-Widerspruch = dauerhafte Sperrliste
Art. 21 (2). Nicht nur Newsletter-Aus, sondern interne Robinson-Liste gegen Re-Import.
Datenpanne in 72 h melden
Art. 33 an Aufsichtsbehörde, Art. 34 an Betroffene bei „hohem Risiko". Notfallplan vorhalten.
PDF-Auswertung per E-Mail
Erhalte deine persönliche Auswertung als 1-Pager-PDF — mit Bereichs-Diagnose, Top-10-Hausaufgaben und konkreten Empfehlungen für deine schwächeren Bereiche.