Basis: Certvia dev@a48c5fb als Fundament für Craftvia

Unveränderter Stand von certvia/dev (a48c5fb) plus Craftvia-Spezifikation und Brandbook unter docs/craftvia/. ISMS-Module werden im Folgecommit entfernt. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-14 11:05:39 +02:00
commit c8e6f30a27
720 changed files with 140143 additions and 0 deletions
@@ -0,0 +1,49 @@
+# Richtlinie Datenschutz
+
+| Dokumenteninformation | Wert |
+|-----------------------|------|
+| Dokumententyp | Richtlinie |
+| Geltungsbereich | {{ISMS_SCOPE}} |
+| Organisation | {{ORG_NAME}} |
+| Verantwortlich | {{ROLE_DPO}} |
+| Freigabe durch | {{ROLE_MANAGEMENT}} |
+| Version | {{DOC_VERSION}} |
+| Datum | {{DOC_DATE}} |
+| Status | {{DOC_STATUS}} |
+
+
+## 1. Zweck
+
+Diese Richtlinie regelt den Schutz personenbezogener Daten (Prüfziel Datenschutz, VDA ISA Kapitel 9). Sie konkretisiert die Informationssicherheitsleitlinie ({{LINK:L00}}) und ergänzt die Richtlinie Compliance und Datenschutz ({{LINK:R14}}).
+
+## 2. Geltungsbereich
+
+Diese Richtlinie gilt innerhalb des definierten ISMS-Geltungsbereichs ({{ISMS_SCOPE_DESCRIPTION}}), soweit personenbezogene Daten verarbeitet werden.
+
+## 3. Anforderungen und Umsetzung
+
+> Aufbau je Abschnitt: **Anforderung** (1:1 aus VDA ISA, Kapitel 9) und **Umsetzung bei {{ORG_NAME}}**.
+
+{{#if FLAG_PERSONAL_DATA}}
+### 3.1 Datenschutz-Organisation (ISA 9.1.1)
+
+**Anforderung**
+
+<!-- REQ 9.1.1-M1 -->
+- **[MUSS]** Verantwortlichkeiten für den Datenschutz sind benannt und die Datenschutz-Organisation ist dokumentiert.
+
+**Umsetzung bei {{ORG_NAME}}**
+
+Die Rolle {{ROLE_DPO}} ist benannt und in die ISMS-Organisation eingebunden. Aufgaben, Meldewege und Eskalation sind dokumentiert.
+
+### 3.2 Rechtmäßigkeit und Verarbeitungsverzeichnis (ISA 9.2.1)
+
+**Anforderung**
+
+<!-- REQ 9.2.1-M1 -->
+- **[MUSS]** Verarbeitungen personenbezogener Daten sind rechtmäßig, zweckgebunden und in einem Verzeichnis der Verarbeitungstätigkeiten erfasst.
+
+**Umsetzung bei {{ORG_NAME}}**
+
+Ein Verzeichnis der Verarbeitungstätigkeiten wird geführt und regelmäßig aktualisiert. Für jede Verarbeitung sind Rechtsgrundlage, Zweck und Löschfristen dokumentiert.
+{{/if}}