Checkliste Technische und organisatorische Maßnahmen (Anlage zu § 9 Satz 1 BDSG)

Die nachfolgende Übersicht beruht auf der Checkliste zur Erfüllung der Aufgaben nach § 9 BDSG und Anlage, die anhand von Prüflisten der Datenschutzaufsichtsbehörden erstellt und angepasst wurde. Als Quellen dienten die Regierung von Mittelfranken, die Bayerische Datenschutz-Aufsichtsbehörde für den nicht-öffentlichen Bereich (Stand: 7/2005) sowie der Hamburgische Datenschutzbeauftragte (Stand: 5/2007). Die Checkliste erschien erstmals 2006 in der Fachzeitschrift Recht der Datenverarbeitung (RDV 2006, 272, 280) und wird regelmäßig im GDD-Jahrbuch veröffentlicht. Ihr Autor, Dr. Münch, stellte sie dem Datenschutz-Wiki dankenswerterweise zur Verfügung. Des Umfangs halber wurden die Übersicht in einzelne Listen aufgeteilt, des weiteren teilweise angepasst bzw. ergänzt. Bei der Verwendung des Prüfkatalogs im Rahmen verschiedener Landesdatenschutzgesetze bitte die evtl. andere Nummerierung beachten.

Eingabekontrolle (Anlage Nr.5) 
"zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind"

Nr.	Vorgabe	erfüllt	nicht erfüllt	nicht erforderlich	Bemerkungen	
6.1	Protokollierungs- und Protokollauswertungssysteme					
6.1.1	Wer hat wann was eingegeben?					
6.1.2	Protokollierung bei Heimarbeitern					
6.1.3	Protokollauswertungsroutine?					
6.1.4	Wer hat Zugriffsrechte auf Protokolle bzw. Auswertungsroutine?					
6.1.5	Kennzeichnung der Belege oder Laufzettel mit Namenszeichen/Stempel					
6.1.6	Kennzeichnungen bei Online-Eingaben bzw. Änderungen					
6.1.7	Aufbewahrungsdauer der Protokolle fixiert					
6.2	Dokumentation der Eingabeverfahren					
6.2.1	Festlegung der Befugten für die Erstellung von Datenträgern (DT) und der Bearbeitung von Daten					
6.2.1.1	in Stellenbeschreibungen					
6.2.1.2	in Dienstanweisung					
6.2.1.3	im Geschäftsverteilungsplan