PIA-Feststellungsbericht

Der PIA-Feststellungsbericht liest über jede laufende Datenschutzbewertung hinweg und gruppiert die Antworten im Feld Feststellung nach Checklistenanforderung, sodass ein Datenschutzbüro erkennen kann, welche Anforderungen Programme immer wieder nicht erfüllen — und was dagegen unternommen wurde —, ohne Bewertungen einzeln zu öffnen.

Was dieser Bericht zeigt

• Feststellungen nach Anforderung — für jede Checklistenanforderung in Ihren Bewertungsvorlagen, wie viele laufende Bewertungen ein Erfüllt, ein Nicht erfüllt, eine in Bearbeitung befindliche Feststellung oder Nicht anwendbar erfasst haben.
• Ausgelöste Risiken — die Registerrisiken, die eine nicht erfüllte Feststellung ausgelöst hat, sodass sich eine wiederkehrende Lücke zu den daraus entstandenen Behandlungsplänen zurückverfolgen lässt.
• Ausgelöste Maßnahmen — die aus Feststellungen eröffneten Maßnahmen und ob sie noch offen sind.
• Bewertungen hinter den Zahlen — jede Anforderung führt per Drilldown zu den Bewertungen, die sie erfasst haben.

Feststellungen werden anhand ihres Codes gelesen — der kanonischen Skala Ja, Nein, In Bearbeitung und Nicht anwendbar, auf die die gängigen Vorlagenskalen abgebildet werden —, sodass eine Vorlage mit eigenem Wortlaut trotzdem korrekt gezählt wird. Alles, was der Bericht nicht zuordnen kann, wird als Sonstige angezeigt, statt verworfen zu werden.

Das Stichtags-Banner lesen

Der Bericht beschreibt eine aktuelle Position über laufende Bewertungen hinweg, keine Aktivität innerhalb des gewählten Zeitraums. Er trägt ein Stichtags-Banner, statt sich auf einen Datumsbereich einzuschränken, denn eine Anforderung, die seit dem letzten Quartal nicht erfüllt ist, ist auch heute noch eine Lücke.

Arbeiten mit diesem Bericht

Arbeiten Sie von der Anforderung ausgehend: Wählen Sie die Anforderung mit den meisten nicht erfüllten Feststellungen, öffnen Sie die dahinterstehenden Bewertungen und prüfen Sie, ob die daraus ausgelösten Risiken und Maßnahmen Verantwortliche und Fälligkeitstermine haben. Scheitert dieselbe Anforderung über mehrere Programme hinweg, liegt die Lösung meist organisatorisch — eine Kontrolle in der Kontrollbibliothek oder eine Änderung der Anleitung der Vorlage — statt Bewertung für Bewertung.

Verwandte Seiten

• Berichte — das Berichtsmenü, aus dem dieser Bericht geöffnet wird.
• Bewertungsbericht — Aufkommen, Statusverteilung und Termintreue von Bewertungen im Zeitraum.
• Bewertungsdetails — wo Feststellungen, Risiken und Maßnahmen bei einer Bewertung erfasst werden.
• Bericht zum Risikoregister — die Registeransicht der Risiken, die Feststellungen auslösen.