Avalon DatenschutzDatenschutzmanagement

Avalon Datenschutz strukturiert die zentralen DSGVO-Pflichten: Verarbeitungsverzeichnis und Rechtsgrundlagen (Art. 30, 6/9/10), Folgenabschätzung samt Vorabkonsultation (Art. 35/36), Betroffenenrechte (Art. 12–22), Datenschutzvorfälle mit 72-Stunden-Frist (Art. 33/34), Auftragsverarbeitung und Drittland-Transfer (Art. 28, 44–49), Einwilligung und Betroffeneninformation (Art. 7, 13/14), Löschkonzept nach DIN 66398 (Art. 17) sowie DSB-Governance und Berichtswesen (Art. 37–39). Die rechtliche Bewertung und Vollständigkeitsprüfung verbleiben bei Ihrer Organisation.

Betroffenenanfragen werden mit der 1-Monats-Frist und einer Fristenampel geführt; Datenschutzvorfälle starten ab Kenntnisnahme eine harte 72-Stunden-Uhr. Avalon warnt frühzeitig vor, eskaliert bei drohendem Fristablauf und dokumentiert jede Stufe revisionssicher. Die Meldepflichtbewertung und Abgabe der Meldung bleiben Entscheidungen der verantwortlichen Organisation.

Nein. Die KI arbeitet ausschließlich vorbereitend und ist standardmäßig deaktiviert; jeder Workflow funktioniert auch vollständig ohne sie. Bei rechtsfolgenbehafteten Anwendungsfällen werden Vorbefüllungen und Arbeitsentwürfe einzeln fachlich geprüft und durch die zuständige Rolle übernommen, angepasst oder verworfen. Jede Ausgabe trägt Begründung und Konfidenz, wird protokolliert und kann jederzeit verworfen werden – die rechtlich verbindliche Entscheidung liegt bei der verantwortlichen Organisation.

Datenschutz verlinkt statt zu duplizieren: Schutzmaßnahmen nach Art. 32 werden aus dem ISMS übernommen, Auftragsverarbeiter können mit passenden Dienstleister- oder Arrangement-Datensätzen im TPRM verbunden werden, und KI-Systeme mit Personenbezug können gezielt in die Schwellwertprüfung der Datenschutz-Folgenabschätzung geführt werden. Ein Auftragsverarbeiter ist dabei nicht automatisch ein DORA-IKT-Drittdienstleister oder eine MaRisk-Auslagerung; diese Einordnung bleibt im TPRM führend.