Durch das Datenschutz-Bearbeitungsreglement wird vorgegeben, wie die Datenverarbeitung von personenbezogenen Daten sei es in einem Unternehmen oder einer Organisation, zu erfolgen hat. Grob gesagt, werden durch dies die Bestimmungen für die Datenverarbeitung festgelegt. Dies führt dazu, dass Datenschutzvorschriften (besonders die DSGVO- Vorschriften) konkret befolgt werden.
Themenbereiche, die das DBR abdeckt sind zahlreich. Einige davon sind folgende:
- Begriffsbestimmungen
- Rechtsgrundlagen
- Verarbeitungszwecke und -ziele
- Arten von personenbezogenen Daten
- Quellen der Daten
- Art und Dauer der Datenspeicherung
- Sicherheitsmaßnahmen
- Rechte der Betroffenen
Das Datenschutz-Bearbeitungsreglement ist prüfungsbedürftig. Deren regelmäßige Prüfung und Aktualisierung seitens des Datenschutzbeauftragten ist ein Muss.
Vorteile von DBR sind folgende:
- Sicherstellung der Einhaltung des Datenschutzrechts
- Erhöhung der Rechtssicherheit
- Senkung der Kosten für die Einhaltung des Datenschutzrechts
Nachteile hat es jedoch auch. Es kann zeitaufwändig sein sowie unflexibel.