Dokumentationspflichten

Um nachweisen zu können, wann, auf welche Weise und zu welchem Zweck personenbezogene Daten erhoben werden, sind Unternehmen verpflichtet, ihre datenschutzrechtlichen Prozesse entsprechend zu dokumentieren. Insbesondere ist zu dokumentieren, welche Mitarbeiter Zugriff auf sensible Daten haben und in welcher Weise diese zur Bearbeitung berechtigt sind.