Datenschutz-Beratung & Datenschutz-Outsourcing durch externen Datenschutzbeauftragten

Datenschutz-Management als Teil der Unternehmensstrategie
Datenschutz ist ein wichtiges Thema für jedes Unternehmen, das von vielen Unternehmen leider noch nicht ernst genug genommen wird. Die EU-Datenschutzverordnung sieht harte Sanktionen für Verstöße gegen den Datenschutz vor. Unsere IT Unternehmensberatung unterstützt unsere Kunden aus dem Mittelstand dabei, ein Datenschutz-Management aufzubauen und in die IT-Strategie und Unternehmensstrategie zu integrieren, was nicht nur die Risiken für das Unternehmen minimiert, sondern auch die Effizienz des Unternehmens erhöht. Datenschutz-Management verlässt sich nicht allein auf eine Datenschutzerklärung auf der Website, auf Klauseln bezüglich des Datenschutzes in Verträgen oder einen Datenschutzbeauftragten ab einer bestimmten Größe. Vielmehr gehören, abgesehen von diesen Maßnahmen, die Kenntnis der existierenden Vorgaben, deren Analyse und die Ableitung entsprechender Maßnahmen dazu. Auch müssen die Datenschutzprozesse aktiv statt reaktiv gestaltet werden, wodurch Unternehmen eine dauerhafte Steigerung ihrer Effizienz und gleichzeitig eine Senkung ihres Risikos erreichen.

Unsere IT Beratung unterstützt unsere Kunden bei der Durchführung des Datenschutzes insbesondere durch:

• Beratung und Information über die betrieblichen Regelungen des Bundesdatenschutzgesetzes (BDSG)
• Bereitstellung eines externen Datenschutzbeauftragten - Outsourcing des Datenschutzes (BDSG)
• Festlegung der Rolle, Stellung und Pflichten des Datenschutzbeauftragten
• Bestimmungen zur Zusammenarbeit des Datenschutzbeauftragen mit der Geschäftsführung und der Arbeitnehmervertretung
• Definition des Handlungsbedarfs und Empfehlungen zur Verbesserung des Datenschutzes im Unternehmen
• Entwicklung eines strukturierten Handlungsplans zur systematischen Umsetzung der notwendigen Datenschutzmaßnahmen im Unternehmen, insbesondere
• Technische und organisatorische Maßnahmen (Zutritts-, Zugangs-, Zugriffs-, Weitergabe-, Eingabe-, Auftrags- und Verfügbarkeitskontrolle sowie Trennungsgebot)
• Erstellung von internen und öffentlichen Verfahrensverzeichnissen
• Durchführung von Vorabkontrollen inklusive Dokumentation
• Information und Schulung von Vorgesetzten in der IT-Abteilung, Personalabteilung, in der Marketingabteilung und im Kundenservice
• Schulung und Information der Mitarbeiterinnen und Mitarbeiter

Durch die Kenntnis der Datenschutzvorgaben das Sanktionsrisiko minimieren
Die neuen EU-Datenschutzvorgaben sehen harte Sanktionen bei Verstöße gegen den Datenschutz vor. Daher ist es für Unternehmen wichtig, die Datenschutzverordnungen, auch die des Bundesdatenschutzgesetzes, zu kennen. Das ist bedingt durch Änderungen und Erweiterungen der Regelungen nicht immer so einfach. Unsere IT Beratung hält unsere Kunden auf dem Laufenden und informiert sie über Änderungen oder neue Regelungen, sodass sie immer auf dem aktuellen Stand sind und die Regeln umsetzen können.

Externer Datenschutzbeauftragter zur Sicherstellung der Umsetzung der Datenschutzvorgaben
Der Begriff Datenschutzbeauftragter ist in Unternehmen sicherlich nicht unbekannt, aber wie genau seine Pflichten aussehen, welche Stellung der Datenschutzbeauftragte im Unternehmen einnimmt und inwieweit er mit der Geschäftsführung und ggfs. der Arbeitnehmervertretung zusammenarbeiten sollte, ist unter Umständen eine ganz andere Frage. Unsere IT Unternehmensberatung klärt unsere Kunden genau darüber auf, wie die Rolle, die Stellung und die Pflichten des Datenschutzbeauftragten aussehen. Gegebenenfalls stellen wir unseren Kunden auch einen externen Datenschutzbeauftragten aus unserem Beratungsunternehmen zur Verfügung.

Datenschutz-Audits und Handlungsempfehlungen für ein strukturiertes Datenschutz-Management
Einige Unternehmen haben bereits Datenschutzmaßnahmen ergriffen und wissen nicht, wie sie weitere Maßnahmen umsetzen sollen. Unsere IT Unternehmensberatung überprüft zunächst, welche Datenschutzmaßnahmen bereits ergriffen wurden, und legt dann Handlungsempfehlungen zur Verbesserung des Datenschutzes vor. Auf Wunsch erstellen wir auch einen strukturierten Handlungsplan zur Umsetzung von notwendigen Datenschutzmaßnahmen. Diese Maßnahmen umfassen insbesondere technische und organisatorische Maßnahmen (Zutritts-, Zugangs-, Zugriffs-, Weitergabe-, Eingabe-, Auftrags- und Verfügbarkeitskontrolle sowie Trennungsgebot), die Erstellung von öffentlichen und internen Verfahrensverzeichnissen, die Durchführung von Vorabkontrollen inklusive Dokumentationen, beispielsweise zur Prüfung neuer EDV-Programme, und Information und Schulung der Vorgesetzten sowie der Mitarbeiter, vor allem in der IT-Abteilung, der Personalabteilung, der Marketingabteilung und im Kundenservice.