Einhaltung der Datenschutzbestimmungen
Verarbeitet personenbezogene Daten gemäß den geltenden Datenschutzbestimmungen, kennt die Rechtsgrundlagen und geht bei Anfragen und Datenschutzverletzungen vorschriftsmäßig vor.
Wie hrmforce dies misst
- Messmethode
- Wissenstest · rho 0.40 (SD 0.13)
- hrmforce-Instrument
- Wissenstest (kundenspezifisch)
- Kompetenz (50-Framework)
- Integrität
- Trainierbarkeit
- hoch
- Nachfrageausblick 2026 bis 2030
- steigend
Test zur Überprüfung des deklarativen Fachwissens, der in der Regel kundenspezifisch zusammengestellt wird.
Verhaltensanker
| Ebene | Verhalten auf dieser Ebene |
|---|---|
| N1 Geführt | Gibt personenbezogene Daten ausschließlich über die genehmigten Systeme weiter und meldet einen vermuteten Datenschutzverstoß unverzüglich an die Kontaktperson. arbeitet unter Aufsicht und befolgt Anweisungen · Routine, jeweils eine Variable nach der anderen · eigene Aufgabe |
| N3 Beherrscht | Prüft eine neue Arbeitsweise auf ihre Vereinbarkeit mit den Datenschutzbestimmungen, nennt die Rechtsgrundlage und trägt die Verarbeitung in das Register ein. legt den eigenen Ansatz fest und holt proaktiv Input ein · mehrere Variablen, gewisse Mehrdeutigkeiten · eigenes Team oder eigener Prozess |
| N5 Führung | Legt die Datenschutzrichtlinie der Organisation fest, entscheidet über Auftragsverarbeitungsvereinbarungen und fungiert als Ansprechpartner für die Aufsichtsbehörde. legt den Standard und die Richtlinien fest · strategisch, unter hoher Unsicherheit · Organisation, Wertschöpfungskette oder Berufsfeld |
N2 und N4 sind bewusst nicht verankert. Die Bewerter ordnen sie gemäß der Konvention O*NET zwischen den Ankerpunkten ein.
Zugrundeliegende Skills
Diese Skills übernehmen die Messroute und die Verhaltensanker dieses Konstrukts.
| T | Skill | Definition | Nachfrageausblick 2026 bis 2030 |
|---|---|---|---|
| K | Anwendung der Rechtsgrundlagen der DSGVO Rechtsgrundlage gemäß DSGVO | Legt fest, auf welcher Rechtsgrundlage ein Verarbeitungsvorgang beruht, und dokumentiert diese Entscheidung nachvollziehbar. | steigend |
| K | Führung eines Verarbeitungsverzeichnisses Verarbeitungsregister | Erfasst den Zweck, die Rechtsgrundlage, die Datenkategorien, die Empfänger und die Aufbewahrungsfrist für jede Verarbeitungsaktivität. | steigend |
| K | Abschluss einer Vereinbarung zur Datenverarbeitung Vereinbarung zur Datenverarbeitung | Schließt mit einem Anbieter eine Vereinbarung über den Verwendungszweck, die Sicherheit, Unterauftragsvergeber und die Rückgabe von Daten ab. | steigend |
| K | Meldung einer Datenschutzverletzung gemäß dem festgelegten Verfahren Meldung von Datenschutzverletzungen | Beurteilt einen Vorfall, dokumentiert ihn und benachrichtigt die Aufsichtsbehörde sowie die betroffenen Personen fristgerecht. | steigend |
| K | Bearbeitung eines Antrags einer betroffenen Person Antrag der betroffenen Person | Bearbeitet Anträge auf Auskunft, Berichtigung, Löschung oder Übermittlung innerhalb der gesetzlich vorgeschriebenen Frist. | steigend |
| K | Anwendung von Aufbewahrungsfristen Aufbewahrungsfristen | Legt fest, wie lange Daten aufbewahrt werden dürfen, und stellt sicher, dass sie anschließend gelöscht werden. | steigend |
| K | Durchführung einer Datenschutz-Folgenabschätzung DPIA | Bewerten die Auswirkungen auf betroffene Personen bei Verarbeitungsvorgängen mit hohem Risiko und benennen Kontrollmaßnahmen. | steigend |
| K | Datenminimierung in Arbeitsprozessen Datenminimierung | Beschränkt die in Formularen und Systemen abgefragten Daten auf das, was wirklich notwendig ist. | steigend |
| K | Einrichtung der Cookie-Richtlinie und Einwilligung Einwilligung zur Verwendung von Cookies | Konfiguriert ein Einwilligungsbanner und eine Cookie-Erklärung, die den gesetzlichen Anforderungen entsprechen. | steigend |
| K | Beurteilung von Qualifikationsübertragungen außerhalb der EU Internationaler Datentransfer | Prüft, ob Daten in ein Drittland übermittelt werden dürfen und welche zusätzlichen Schutzmaßnahmen erforderlich sind. | steigend |