So kommen Sie heimlichen Datenpools auf die Schliche

In der Theorie ist uns allen klar, wie wir den personenbezogenen Daten in Unternehmen auf die Schliche kommen: Das Verzeichnis der Verarbeitungstätigkeiten ist ein wunderbares Werkzeug, um eine Übersicht über alle Prozesse, in denen personenbezogene Daten verarbeitet werden, konsequent auf dem aktuellen Stand zu halten.
Auf dieser Basis lassen sich die Maßnahmen, die notwendig sind, um ein festgelegtes Datenschutzniveau zu erreichen und zu halten, definieren, durchführen und kontrollieren.
Im Detail fehlt es oft
Die Praxis zeigt jedoch oft ein anderes Bild. Für das Verzeichnis der Verarbeitungstätigkeiten zeichnet die Geschäftsführung verantwortlich. Also ein Personenkreis, der in der Regel keine Detailkenntnisse über datenschutzrechtliche Notwendigkeiten aufweist.