DE Beschäftigtendatenschutz (§26 BDSG)

Verarbeitungsverzeichnis für Beschäftigtendaten: je Verarbeitung Zweck, mehrere Datenkategorien, betroffene Personengruppen (Bewerber/innen, aktive und ehemalige Beschäftigte, Praktikant/innen, Leiharbeitnehmer/innen, Organmitglieder), Empfänger und Löschfrist. Rechtsgrundlage-Auswahl mit allen §26-Varianten: Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses (§26 Abs. 1 S. 1), Aufdeckung von Straftaten (§26 Abs. 1 S. 2), Kollektivvereinbarung (§26 Abs. 4), Einwilligung (§26 Abs. 2), gesetzliche Pflicht und ergänzend berechtigtes Interesse. Automatische Plausibilitätsprüfung der Rechtsgrundlage: Einwilligung verlangt eine gültige, freiwillig bestätigte Einwilligung; besondere Kategorien personenbezogener Daten (§26 Abs. 3) verlangen eine zusätzliche Voraussetzung und eine Beschreibung; Aufdeckung von Straftaten verlangt dokumentierte tatsächliche Anhaltspunkte und eine bestätigte Verhältnismäßigkeitsprüfung. Einwilligungsmanagement: Form (Schriftform/qualifiziert elektronisch/Textform/ mündlich dokumentiert), Freiwilligkeits-Bestätigung mit Machtgefälle-Prüfung und Widerruf. Ein Widerruf lässt die davon getragene Verarbeitung automatisch als ohne Rechtsgrundlage markieren und aussetzen. Löschkonzept: automatische Löschfrist-Berechnung je Verarbeitung (Fristbeginn + Aufbewahrungsdauer), ein täglicher Cron für fällige Löschungen inklusive Sperrvermerk (rechtliche Aufbewahrungspflicht/Rechtsstreit) und Vollzugsprotokoll. Vollständigkeits-Check je Verarbeitung gegen die Pflichtangaben (Art. 30 DSGVO) mit Prozentanzeige und Liste der fehlenden Angaben. Druckbare QWeb-PDFs: Verarbeitungsverzeichnis (§26 BDSG / Art. 30 DSGVO), Einwilligungsübersicht (Nachweis) und Löschprotokoll.