Datenschutz Coaching

Die Außendarstellung ist einer der wichtigsten Aspekte eines Unternehmens. Andernfalls machen Sie sich schnell angreifbar. Daher sollte das ein Hauptpunkt auf Ihrer ToDo-Liste sein. Zeigen Sie, dass Sie respektvoll mit den Daten umgehen.

Es ist Aufgabe der Geschäftsführung festzulegen, wie Datenschutz im Unternehmen umgesetzt wird. Doch sollten Sie im Vorfeld Vorgaben erarbeiten und diese der Geschäftsleitung zur Entscheidung vorlegen. Wir helfen Ihnen bei der Formulierung und Entscheidungsfindung.

Welche Informationen sind wichtig für Ihre Mitarbeitenden? Wie können Sie diese gezielt schulen und bezüglich eines datenschutzkonformen Umgangs mit personenbezogenen Daten sensibilisieren?

Das Datenschutz-Herzstück Ihres Unternehmens ist das VVT. Damit dokumentieren Sie sämtliche Verarbeitungsprozesse, um beispielsweise der Rechenschaftspflicht nachzukommen und die Risikobeurteilung vorzunehmen.

Neben den technischen Maßnahmen, welche meistens direkt greifbar sind, gibt es auch organisatorische Maßnahmen, die schriftlich in Leit- und Richtlinien festgehalten werden sollten. Diese dienen dem Nachweis nach Art. 5 DSGVO und helfen den Mitarbeitenden den Datenschutz zu leben.

Auf Grundlage des Verzeichnisses der Verarbeitungstätigkeiten lässt sich eine Risikoanalyse durchführen. Wie hoch sind Eintrittswahrscheinlichkeit und Schweregrad für den Betroffenen? Welche Risikoquellen gibt es und welche Maßnahmen leiten sich daraus ab?

Wir als externer Datenschutzbeauftragter arbeiten nach einem konkreten Projektablaufplan. Von der Bestandsaufnahme - über die Auswertung - bis hin zur Umsetzung. Diesen erarbeiten wir gemeinsam für Ihr Unternehmen.

Der Datenschutzbericht ist quasi Ihr Tätigkeitsnachweis und der Statusbericht für die Geschäftsführung. Was wurde im vergangenen Geschäftsjahr umgesetzt und was muss im nächsten Jahr optimiert werden?

Ein strukturierter Plan erleichtert Ihnen die Arbeit und zeigt Ihnen genau an, welche Aufgaben wann erledigt sein müssen (bspw. der jährliche Datenschutzbericht, Schulungen, Prüfung der Auftragsverarbeitung, Anpassung der Datenschutzinformation etc.).