Hilfestellungen und Mustervorlagen zur DS-GVO

Auf dieser Seite finden Sie Mustervorlagen, Hilfestellungen und Anwendungshinweise zur Datenschutz-Grundverordnung

Für die Geltendmachung von Betroffenenrechten nach der Datenschutz-Grundverordnung stehen Ihnen die nachstehenden Dokumente als Muster zur Verfügung.

zum Ausdrucken:
elektronisch ausfüllbar:
Sind Sie der Ansicht, dass die Verarbeitung Ihrer Person betreffenden Daten gegen die Datenschutz-Grundverordnung verstößt? Dann haben Sie das Recht auf Beschwerde nach Art. 77 DS-GVO. Hierfür nutzen Sie bitte das Formular:

Vordruck für die Übermittlung einer Beschwerde an den TLfDI(PDF-Datei)
Formulare zur Meldung von Verletzungen des Schutzes personenbezogener Daten nach Art. 33 Datenschutz-Grundverordnung
- elektronisch ausfüllbares PDF-Dokument(PDF-Datei)
Ihre Meldung senden Sie bitte an poststelle@datenschutz.thueringen.de
Als Verantwortlicher haben Sie sich an unterschiedliche Regularien zu halten. Um Ihnen den Umgang mit der DS-GVO zu vereinfachen, finden Sie hier einige Hilfestellungen und Formulare:
Der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit hat gemeinsam mit den kommunalen Spitzenverbänden einige Hilfestellungen für die kommunale Gebietskörperschaft bei der Umsetzung der DS-GVO erarbeitet.

In den Hinweisen zu den Merkblättern zur Information nach Art. 13 oder 14 DS-GVO wird erläutert, was beim Ausfüllen zu beachten ist.

Das Formularbeispiel zur Einwilligung gibt nur die grobe Richtung vor. Die Einwilligung selbst muss immer auf den Einzelfall ausgerichtet und möglichst granular gestaltet sein.
Erfolgt eine Verarbeitung von personenbezogenen Daten im Auftrag eines Verantwortlichen, so ist zwischen dem Verantwortlichen und dem Auftragsverarbeiter ein Vertrag nach Art. 28 Abs. 3 DS-GVO zu schließen. Was Sie darüber wissen sollten, finden Sie hier:
- Pflichten der Verantwortlichen und Auftragsverarbeiter gegenüber der Aufsichtsbehörde (TLfDI)(PDF-Datei) 279.86 KB | Dokument ist nicht Barrierefrei
- TLfDI-Formulierungshilfe für einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO1(PDF-Datei) 95.72 KB | Dokument ist nicht Barrierefrei
Jeder Verantwortliche führt ein Verzeichnis aller Verarbeitungstätigkeiten, die Ihrer Zuständigkeit unterliegen. Das Verzeichnis hat folgende Angaben zu enthalten:
1. den Namen und die Kontaktdaten des Verantwortlichen und gegebenenfalls des gemeinsam mit ihm Verantwortlichen, des Vertreters des Verantwortlichen sowie eines etwaigen Datenschutzbeauftragten;
2. die Zwecke der Verarbeitung;
3. eine Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten;
4. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfänger in Drittländern oder internationalen Organisationen;
5. gegebenenfalls Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen Organisation, sowie bei den in Artikel 49 Absatz 1 Unterabsatz 2 genannten Datenübermittlungen die Dokumentierung geeigneter Garantien;
6. wenn möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien;
7. wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1
Wie ein solches Verzeichnis zu erstellen ist und was Sie zu beachten haben, finden Sie hier:
- Anwendungsbeispiel für ein Verzeichnis von Verarbeitungstätigkeiten gem. Art. 30 DS-GVO(PDF-Datei)
- Hinweise zum Verzeichnis über Verarbeitungstätigkeiten gem. Art. 30 DS-GVO(PDF-Datei)
- Übersicht von Verarbeitungstätigkeiten - Auftragsverarbeiter gem. Artikel 30 Abs. 2 DS-GVO(PDF-Datei) 307.55 KB | Dokument ist nicht Barrierefrei
Hat eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so führt der Verantwortliche vorab eine Abschätzung der Folgen der vorgesehenen Verarbeitungsvorgänge für den Schutz personenbezogener Daten durch. Für die Untersuchung mehrerer ähnlicher Verarbeitungsvorgänge mit ähnlich hohen Risiken kann eine einzige Abschätzung vorgenommen werden.
- DSK-Kurzpapier Nr. 5: Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO
- Vorläufige Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO für die gemäß Art. 35 Abs. 1 DS-GVO eine Datenschutz-Folgenabschätzung (DSFA) von Verantwortlichen durchzuführen ist.(PDF-Datei) 232.64 KB | Dokument ist nicht Barrierefrei
- Handreichung zur Datenschutz-Folgenabschätzung für den nicht-öffentlichen Bereich nach Art. 35 DS-GVO(PDF-Datei)
In der Handreichung des TLfDI finden Sie Angaben dazu, wann eine Datenschutz-Folgenabschätzung (DS-FA) durchzuführen ist. Die verschiedenen Phasen der Durchführung dieses Verfahrens werden hier beschrieben. (Stand: September 2019, 670.86 KB | Dokument ist nicht Barrierefrei)
- Handreichung zur Datenschutz-Folgenabschätzung für den öffentlichen Bereich(PDF-Datei) (Stand: Januar 2021, 825.12 KB | Dokument ist nicht Barrierefrei)
Zu den Hilfestellungen und Hinweisen zur Videoüberwachung im kommunalen Bereich gelangen Sie HIER.

Betroffenenrechte nach Art. 15 ff DS-GVO

Beschwerdeformular nach Art. 77 DS-GVO

Meldung nach Art. 33 DS-GVO

Hilfestellungen für Verantwortliche

Hilfestellungen speziell für öffentliche Stellen

Auftragsverarbeitung nach Art.28 DS-GVO

Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DS-GVO

Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO

Videoüberwachung im kommunalen Bereich