Kostenlose Checkliste

Jedes Dokument, das Sie für GDPR-Compliance benötigen -- personalisiert nach Unternehmensgröße und Art der Datenverarbeitung

Wählen Sie Unternehmensgröße (klein, mittel, groß) und Art der Datenverarbeitung
Haken Sie Dokumente ab, während Sie sie vorbereiten -- der Fortschritt wird automatisch gespeichert
Kopieren Sie den Bericht, teilen Sie den Link oder drucken Sie ihn für Ihre Compliance-Unterlagen

Proof: Umfasst 6 Compliance-Kategorien, 30 Dokumente und 3 Unternehmensgrößenprofile

Erhalten Sie eine personalisierte Liste aller für GDPR-Compliance benötigten Dokumente -- basierend auf Ihrer Unternehmensgröße und der Art der Daten, die Sie verarbeiten.

Umfasst Dokumentation der Rechtsgrundlage, Einwilligungsformulare, Datenverarbeitungsvereinbarungen, Datenschutzhinweise, Verfahren zu Betroffenenrechten, Pläne zur Reaktion auf Vorfälle und Governance-Richtlinien.
Passt sich an die Unternehmensgröße an: klein (<50), mittel (50-250) und groß (250+) mit jeweils unterschiedlichen Pflichten.
Unterscheidet zwischen einfacher, sensibler und großflächiger Datenverarbeitung mit zusätzlichen Anforderungen für Aktivitäten mit höherem Risiko.

Kostenlos, keine Registrierung, und Ihr Fortschritt wird automatisch in Ihrem Browser gespeichert.

GDPR-Compliance erfordert dokumentierte Nachweise in Bezug auf Rechtsgrundlagen, Verarbeitungsverzeichnisse, Datenschutzhinweise, Betroffenenrechte, Sicherheitsmaßnahmen und Governance. Schon ein einziges fehlendes Dokument kann Bußgelder von bis zu 4% des weltweiten Umsatzes bedeuten. Dieses Tool erstellt eine vollständige, auf Ihre Organisation zugeschnittene Checkliste, damit nichts übersehen wird.

Kostenlos, keine Registrierung, und der Fortschritt wird in Ihrem Browser gespeichert, bis Sie ihn benötigen.

Compliance-Checkliste

Wählen Sie unten Ihre Unternehmensgröße und die Art der Datenverarbeitung aus. Haken Sie Dokumente ab, während Sie sie vorbereiten.

Disclaimer: This checklist is for informational purposes only and does not constitute legal advice regarding GDPR compliance. Data protection requirements vary by organization and processing activities. Consult a qualified data protection officer or legal professional for compliance guidance specific to your situation.

Last updated: January 2026

0 of 25 documents complete

Lawful basis documentation for each processing activityRequiredArt. 6

Consent forms with clear opt-in languageRequiredArt. 7

Consent withdrawal mechanism documentationRequiredArt. 7(3)

Legitimate interest assessments (LIA)RequiredArt. 6(1)(f)

Record of processing activities (ROPA) -- controllerRequiredArt. 30(1)

Data processing agreements (DPAs) with all processorsRequiredArt. 28

Sub-processor list and agreementsRequiredArt. 28(2)

International transfer documentation (SCCs, adequacy decisions)RequiredArt. 46-49

Website privacy policyRequiredArt. 13-14

Employee privacy noticeRequiredArt. 13

Customer-facing privacy noticeRequiredArt. 12-13

Cookie policy and consent mechanismRequiredArt. 13 + ePrivacy

Third-party data collection noticeRecommendedArt. 14

Subject access request (SAR) procedureRequiredArt. 15

Data portability process documentationRequiredArt. 20

Right to erasure/deletion procedureRequiredArt. 17

Right to rectification processRequiredArt. 16

Data breach response planRequiredArt. 33-34

Breach notification templates (authority + data subjects)RequiredArt. 33-34

Security measures documentationRequiredArt. 32

Employee data protection training recordsRequiredArt. 39(1)(b)

Data protection policy (internal)RequiredArt. 24

Data retention scheduleRequiredArt. 5(1)(e)

Privacy by design checklistRequiredArt. 25

Annual compliance review documentationRequiredArt. 24(1)

Warum GDPR-Dokumentation wichtig ist

Bei GDPR geht es nicht nur darum, eine Datenschutzrichtlinie zu haben. Aufsichtsbehörden erwarten dokumentierte Nachweise der Compliance über Ihren gesamten Datenverarbeitungszyklus hinweg.

Bußgelder von bis zu 4% des Umsatzes

Die schwerwiegendsten GDPR-Verstöße können Bußgelder von bis zu 20 Millionen Euro oder 4% des jährlichen weltweiten Umsatzes nach sich ziehen -- je nachdem, welcher Wert höher ist. Dokumentierte Compliance-Nachweise sind der wirksamste Weg, das Risiko während einer Untersuchung zu verringern.

Kundenvertrauen und -bindung

Transparenter Umgang mit Daten schafft Vertrauen. Kunden wählen zunehmend Anbieter, die GDPR-Compliance mit ordnungsgemäßer Dokumentation nachweisen können. Eine Datenpanne ohne angemessene Verfahren kann über Nacht jahrelange Kundenbeziehungen zerstören.

Wettbewerbsvorteil

Unternehmenskäufer verlangen während der Beschaffung Nachweise zur GDPR-Compliance. Wenn Ihre Dokumentation in Ordnung ist, bedeutet das schnellere Vertriebszyklen, weniger Hindernisse bei Abschlüssen und Zugang zu Märkten, die Wettbewerber ohne ordnungsgemäße Dokumentation nicht erreichen können.

Sie bereiten sich auf ein GDPR-Audit vor? Organisieren Sie Ihre Compliance-Dokumente automatisch, sobald sie eingehen.

Legen Sie DPAs, Datenschutzrichtlinien, DPIA-Berichte und Einwilligungsnachweise in renamed.to ab. Die KI liest jedes Dokument, extrahiert Dokumenttyp und Datum und organisiert alles in einer übersichtlichen Compliance-Ordnerstruktur -- bereit für Ihr nächstes Audit.

renamed.to kostenlos testen So funktioniert es

50 kostenlose Umbenennungen, keine Kreditkarte erforderlich.

Häufig gestellte Fragen

Passt sich diese Checkliste an meine Unternehmensgröße an?

Ja. Die Checkliste filtert Dokumente basierend auf Ihrer Unternehmensgröße. Kleine Unternehmen (unter 50 Mitarbeitende) sehen einen vereinfachten Satz an Kernanforderungen, während mittlere (50-250) und große (250+) Organisationen zusätzliche Pflichten wie ROPA-Aufzeichnungen für Auftragsverarbeiter und die verpflichtende Benennung eines DPO sehen.

Was ist der Unterschied zwischen einfacher und sensibler Datenverarbeitung?

Einfache Verarbeitung umfasst standardmäßige personenbezogene Daten wie Namen, E-Mails und Adressen. Sensible Verarbeitung umfasst besondere Kategorien nach Artikel 9 -- Gesundheitsdaten, biometrische Daten, rassische oder ethnische Herkunft, politische Meinungen und ähnliche Kategorien. Sensible Verarbeitung löst zusätzliche Anforderungen aus, wie Dokumentation ausdrücklicher Einwilligungen, DPIAs und möglicherweise die Benennung eines DPO.

Kann ich meinen Fortschritt speichern?

Ja. Ihr Fortschritt wird mithilfe des lokalen Speichers automatisch in Ihrem Browser gespeichert. Sie können den Tab schließen, Tage später zurückkommen und genau dort weitermachen, wo Sie aufgehört haben. Kein Konto und keine Registrierung erforderlich. Der Fortschritt wird für jede Kombination aus Unternehmensgröße und Verarbeitungsart separat gespeichert.

Welche Sanktionen gibt es bei GDPR-Nichteinhaltung?

GDPR-Bußgelder können bei den schwerwiegendsten Verstößen bis zu 20 Millionen Euro oder 4% des jährlichen weltweiten Umsatzes betragen -- je nachdem, welcher Wert höher ist. Weniger schwere Verstöße können zu Bußgeldern von bis zu 10 Millionen Euro oder 2% des Umsatzes führen. Über Bußgelder hinaus kann Nichteinhaltung zu behördlichen Anordnungen, Verarbeitungsverboten und erheblichem Reputationsschaden führen.

Ersetzt diese Checkliste eine Rechtsberatung?

Nein. Diese Checkliste ist ein kostenloses Referenztool, das Ihnen hilft, die für GDPR-Compliance typischerweise erforderlichen Dokumente zu identifizieren und zu verfolgen. Sie stellt keine Rechtsberatung dar. Jede Organisation sollte eine qualifizierte Fachkraft für Datenschutz oder eine Rechtsberatung hinzuziehen, um sicherzustellen, dass ihre spezifischen Compliance-Anforderungen erfüllt werden.