Vor Beginn der Bestandsaufnahme war das Verfahrensverzeichnis des Landessportbundes schon recht umfangreich, allerdings wollten wir überprüfen, ob die Verarbeitungstätigkeiten vollständig und auch rechtskonform
sind. Zunächst erfolgte eine gemeinsame Überprüfung der bereits vorhandenen Dokumentation.
Hierbei wurden alle relevanten Dokumente, wie Richtlinien, Verfahrensanweisungen und Verträge, gesichtet und bewertet. Robin Data verschaffte sich einen Überblick über Abläufe und Prozesse des LSBs durch Gespräche mit den für die Datenverarbeitung verantwortlichen Mitarbeitern. Darüber hinaus wurde eine Überprüfung der eingesetzten IT-Systeme durchgeführt.
Dabei lag der Fokus auf der Identifizierung der Systeme, in denen personenbezogene Daten gespeichert und verarbeitet werden. Abschließend wurden die identifizierten Prozesse und IT-System systematisch mit den Anforderungen der Datenschutz-Grundverordnung
(DSGVO) und anderen relevanten gesetzlichen Bestimmungen abgeglichen.
Im Ergebnisse dieser Analyse, konnten vorhandene Verarbeitungstätigkeiten optimiert und fehlende Verarbeitungstätigkeiten ergänzt werden. Besonders gut finden wir, dass das Verfahrensverzeichnis digital in Robin Data ComplianceOS abgebildet wird. Somit haben wir alle Verarbeitungstätigkeiten zentral im Blick.