Ihr erster Schritt sollte die Kontaktaufnahme mit den zuständigen Datenschutzkoordinatoren Ihres Fachbereichs oder Ihrer Organisationseinheit sein. Diese unterstützen Sie fachlich bei der Umsetzung der notwendigen Anforderungen, unter anderem bei:
- der Erstellung des Verzeichnisses von Verarbeitungstätigkeiten (VVT),
- der Gestaltung rechtssicherer Einwilligungserklärungen,
- der Ausarbeitung der Datenschutzhinweise (Informationspflichten).
Ihren jeweiligen Ansprechpartner finden Sie im internen Bereich:
Ansprechpartner für Datenschutz (interner Bereich) (https://intern.hs-niederrhein.de/governance-compliance-und-datenschutz-lab/#c23734)
Identifikation des Schutzniveaus (Risikomatrix)
Die Hochschule nutzt eine standardisierte Risikoanalyse zur Einordnung von Forschungsprojekten. Diese unterscheidet zwischen vier Schutzstufen (Datenkategorien) und vier Verarbeitungskategorien
(Link für die Risikomatrix einfügen, anbei), sodass Sie statt der Datenschutzkoordinatoren das GCDL direkt unterstützt.
Abhängig vom Ergebnis der Risikoanalyse (Matrix-Wert) ergeben sich unterschiedliche Zuständigkeiten für Ihre Beratung:
Standardfälle (Grüner Bereich / Stufe 1-2)
Bei Projekten mit normalem oder niedrigem Schutzniveau (z. B. rein berufliche Kontaktdaten oder anonyme Befragungen) erfolgt die Unterstützung dezentral:
- Ansprechpartner: Die zuständigen Datenschutzkoordinatoren Ihres Fachbereichs.
Erhöhtes Risiko (Oranger Bereich / Stufe 3-3a)
In Fällen, in denen die Risikomatrix einen Wert im Bereich 3 oder 3a ergibt (z. B. bei Gesundheitsdaten oder dem Einsatz neuer Technologien wie KI), ist das GCDL zwingend im Vorfeld einzubinden:
- Ansprechpartner: Governance, Compliance und Datenschutz Lab (GCDL)
Hinweis: Liegt ein sehr hohes Risiko vor (Stufe 4 / Roter Bereich), hat die Verarbeitung aufgrund der bestehenden Zweifel grundsätzlich zunächst zu unterbleiben, bis eine Klärung durch das GCDL und das Data Board erfolgt ist. Die Datenschutzkoordinatoren kennen die Risikomatrix und helfen Ihnen als auch bei der Einordnung des Schutzniveaus.