zu Artikel 25 EU-DSGVO

Audit

Datenschutzstrategie

(1) ² Unter Berücksichtigung des Stands der Technik,³ der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken^{4 , 5} für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche sowohl zum Zeitpunkt⁶ der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung

geeignete technische und organisatorische⁷ Maßnahmen⁸ – wie z. B. Pseudonymisierung⁹ –, die dafür ausgelegt sind, die Datenschutzgrundsätze wie etwa Datenminimierung¹⁰ wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen dieser Verordnung zu genügen und die Rechte der betroffenen Personen zu schützen.