Umsetzung DS-GVO Herausforderung und Chance oder nur ein Wirtschaftshemmnis

Größe: px

Ab Seite anzeigen:

Download "Umsetzung DS-GVO Herausforderung und Chance oder nur ein Wirtschaftshemmnis"

Busso Schenck
vor 5 Jahren
Abrufe

1 Umsetzug DS-GVO Herausforderug ud Chace oder ur ei Wirtschaftshemmis

2 Geschäftsfelder Road Logistics Air & Sea Logistics Europea Logistics Food Logistics Air Logistics Sea Logistics Idustrie- & Kosumgüter Lebesmittel & Fuctioal Food Idustrie- & Kosumgüter Idustrie- & Kosumgüter Trasport Warehousig Value Added Services Solutios

3 Wer sid wir? Wir sid Diestleister für alle logistische Fuktioe mit iteratioaler Positioierug

4 Wie sehe wir us? Wir sehe us als Parter mit kudeorietierter Ausrichtug Iovatiosführer achhaltig wirtschaftedes Familieuterehme mit hochmotivierte Mitarbeiter

Uterehmeskezahle 2017 Leistugsgröße Toage: 39,8 Mio. t Seduge: 81,7 Mio. Uterehmesdate Umsatz: 6,1 Mrd. Mitarbeiter: 29.

5 Uterehmeskezahle 2017 Leistugsgröße Toage: 39,8 Mio. t Seduge: 81,7 Mio. Uterehmesdate Umsatz: 6,1 Mrd. Mitarbeiter: Eigee Stadorte: 396 Ladesgesellschafte weltweit: 44 Kapitalkraft Eigekapitalquote: 51 % Ivest. Volume (2018): 188 Mio. Asset Lagerfläche: 2,54 Mio. m²

Eizigartige IT-Systeme Homogeität DACHSER

Private Cloud Trasportmaagemetsystem Air & Sea

6 Eizigartige IT-Systeme Homogeität DACHSER Ifrastruktur Vielfältige Kudeaweduge Warehousemaagemetsystem (WMS) Trasportmaagemetsystem Road (TMS) DACHSER eigee Private Cloud Trasportmaagemetsystem Air & Sea (TMS) Logistikportal im Web Busiess Itegratio Gateway Supply Chai Evet Maagemet Tool

7 Etwicklug i der Corporate IT Azahl Mitarbeiter

IT Zertifizierug ach ISO 27001 Die Zertifizierug

Sie ist keie Mometaufahme, soder erfordert

Folgede Aspekte der Iformatiossicherheit werde

8 IT Zertifizierug ach ISO Die Zertifizierug fad erstmals 2011 statt. Sie ist keie Mometaufahme, soder erfordert jährliche Folgeaudits. Folgede Aspekte der Iformatiossicherheit werde durch die Zertifizierug abgedeckt: Softwareetwicklugsprozesse der DACHSER Kersysteme Vireschutz ud Spam-Abwehr Sicherheit der Iteretaweduge Ausfallsicherheit ud Notfallplaug Vertraulichkeitsregeluge 2017

9 Gewährleistug der dateschutzgerechte Dateverarbeitug : ITP- Chage IT-basierter Workflow, de alle IT-Verfahre zu durch laufe habe Strukturierter Freigabeprozess euer IT-Verfahre sowie bei Äderuge Umfassede Checkliste mit stadardisierte Frage Experteeischätzug durch automatische Eibidug aller zu beteiligede fachliche Eiheite Das Fachwisse aller zu beteiligede Experte stellt sicher, dass die Voraussetzuge vo à à à IT- Richtliie, BDSG, Dateschutzgrudverordug ud Betriebsverfassugsrecht ud idividuellem Arbeitsrecht eigehalte werde.

10 Verfahresbeteiligte ud ihre fachliche Zustädigkeite Verfahresbeteiligter Applicatio Ower Corporate IT Dateschutzbeauftragter (DSB) Gesamtbetriebsrat (GBR) Labour Relatios User Fachliche Zustädigkeit Sposor, veratwortlich für Implemetierug, Dokumetierug, Betreibe ud Weiteretwicklug desjeweilige IT Systems Compliace - Fuktioe Eihaltug vo Gesetze Eihaltug des kollektive Arbeitsrechts Wedet das jeweilige IT- System a ud gibt dem Applicatio Ower Feedback für Verbesseruge

11 Verfahresbeteiligte ud ihre Pflichte im Freigabeprozess Verfahresbeteiligter Pflichte Applicatio Ower Corporate IT Dateschutzbeauftragter Gesamtbetriebsrat Labour Relatios User Beschreibug des beabsichtigte legitime Ziels ud weshalb das gewählte IT- System hierfür das geeigete Mittel ist IT Richtliie (ISMS), IT Sicherheit BDSG + DS-GVO BetrVG + BDSG + DS-GVO Koordiatio + Verhadlug Beutzt das implemetierte IT System ud macht Verbesserugsvorschläge; Verschwiegeheitspflicht

12 Gesamtbetriebsvereibarug zum Mitarbeiterdateschutz Abschluss eier Gesamtbetriebsvereibarug zur Eiführug ud Äderug vo Systeme der Iformatios- ud Telekommuikatiostechologie ud zum Mitarbeiterdateschutz im Juli 2017 Erlaubisvorschrift im Sie des Art. 6 DS-GVO Schutz der Arbeitehmer vor uzulässiger Nutzug der erhobee Date Sicherstellug der Iformatiosrechte ud der Mitbestimmug Defiitio der Zweckbestimmug der Dateerhebug Regelug der Missbrauchskotrolle

13 Projekt DS-GVO Kotiuierliche Berichterstattug a de Vorstad über de Stad des Projekts Eiführug DS-GVO Nach Ikrafttrete der DS-GVO am Projektbegi Festlegug der Projektbeteiligte Beschreibug ud Abstimmug der erforderliche Umsetzugsmaßahme Steuerug ud Kotrolle des Projektes mittels Projektmaagemettool

14 Projekt DS-GVO Bezeichug Bußgelder/Saktioe To-Do s 1. Iformatiospflichte Erweiterte Iformatiospflichte gegeüber Persoe = Betroffee (Mitarbeiter, Kude, Diestleister), vo dee Date vorhade sid Bis zu 4% des Jahreskozerumsatzes - Apassug Dateschutzerklärug auf der Website - Dateschutzerklärug für Mitarbeiter als Bestadteil des Arbeitsvertrages ud Veröffetlichug im Itraet - Dateschutzerklärug für Diestleister ud Fuhruterehmer erstelle - Implemetierug eies Löschkozepts für gespeicherte Date 2. Betroffeerechte Auskuftsrecht über Weitergabe/Verarbeitug / Speicherug dere persoebezogee Date 3. Dateschutz durch Techikgestaltug (IT- Sicherheit) IT wird zum Bestadteil des DS-GVO 4. Verzeichis der Dateverarbeitug Jede Dateverarbeitug mit Persoebezug ist ach vorgeschriebee Ihalt zu dokumetiere Bis zu 4% des Jahreskozerumsatzes Bis zu 2% des Jahreskozerumsatzes Bis zu 2% des Jahreskozerumsatzes - Auskuftserteilug ausschließlich durch de Dateschutzbeauftragte - Iformatios- ud Kotrollpflichte des Dateschutzbeauftragte werde erweitert - Apassug der vorhadee Verfahresverzeichisse - Überprüfug der Vollstädigkeit der vorhadee Verfahresverzeichisse 5. Auftragsdateverarbeitug Für Diestleistuge durch Dritte mit Persoebezug sid ihaltlich vorgegebee Vereibaruge über die Auftragsverarbeitug (AV) abzuschließe Bis zu 2% des Jahreskozerumsatzes. - Ihaltliche Apassug der vorhadee Vereibaruge - Überprüfug der vorhadee Vereibaruge auf Vollstädigkeit

15 Projekt DS-GVO 6. Datepae Verpflichtug die Aufsichtsbehörde bei Datepae zu iformiere 7. Kozerdateverarbeitug Kei Kozerprivileg im Dateschutz Bis zu 2% des Jahreskozerumsatzes Zudem Grudlage für ei weiteres Bußgeldverfahre gege origiäre Verstoß. Bis zu 4% des Jahreskozerumsatzes - Defiitio des Ablaufs der Iformatio bei eier Datepae (wer, wie, wa) - Risikobeurteilug ud Meldug durch de Dateschutzbeauftragte ach Abstimmug mit dem Vorstad) - Dokumetatiospflicht der Datepae - Dokumetatio der Zulässigkeit der Dateübermittlug im Kozer 8. Rechtsbehelfe ud Haftug/ Schadeersatz Aspruch auf Schadesersatz der betroffee Persoe bei Dateschutzverletzuge. 9. Aufsichtsbehörde Bei grezüberschreiteder Dateverarbeitug ist die federführede Aufsichtsbehörde des Auftraggebers zustädig. 10. Dateschutzbeauftragter Europaweite Pflicht zur Bestellug eies betriebliche Dateschutzbeauftragte (DSB) ach de Regularie des jeweilige EU-Lades Bis zu 4% des Jahreskozerumsatzes Jeder dem ei materieller od. immaterieller Schade etstade ist, hat Aspruch auf Schadeersatz Bis zu 2% des Jahreskozerumsatzes 11. Risikomaagemet Risiko durch mögliche Geldbuße vo bis zu 4% des Jahreskozerumsatzes - Uverzügliche Eibeziehug des Dateschutzbeauftragte ud der Rechtsabteilug bei etsprechede Verfahre. - Beeug eies Asprechparters i der jeweilige Tochtergesellschaft im EU- Auslad - Prüfug i welche EU-Mitgliedstaate eie Bestellpflicht des DSB besteht - Prüfug vo mögliche Versicherugslösuge zur Schadesbegrezug

16 Herausforderug DS-GVO Trotz vorhadeem Dateschutzmaagemet, Itesivität der Umsetzug im Detail Usicherheit bei der Umsetzug (z.b. Iformatiospflichte) Verstädis bzgl. der umfassedere ud detaillierte Dokumetatio Aufklärugs- ud Schulugsbedarf

17 Chace DS-GVO Vertrauesbildug Compliace Sicherheit Achtsamkeit Rechtssicherheit

18 Hemmis DS-GVO Stad der weltweite IT-Techologie / Möglichkeite versus Dateschutz Verusicherug Kostefaktor Rechtsusicherheit Uterschiedliche Umsetzug i de EU-Mitgliedsstaate / Verstädis (z.b. Aufzeichugsdauer i Pole 3 Moate, Persoaldateschutz)

Ähnliche Dokumente

Löschkonzept und Umsetzung Hinweise aus der Praxis

Löschkonzept und Umsetzung Hinweise aus der Praxis Löschkozept ud Umsetzug Hiweise aus der Praxis BvD-Verbadstag 25.04.2018 Beate Beißweger Löschkozept ud Umsetzug Theme: 1. Motivatio 2. Vorgehe: DIN 66398: Leitliie zur Etwicklug eies Löschkozepts mit