Datenschutz für Ihr Unternehmen - aktuell, praxisorientiert und kompetent

Transkript

1 Portfolio

2 Datenschutz für Ihr Unternehmen - aktuell, praxisorientiert und kompetent Die [D]aten Schutz : Broers Unternehmensberatung (gegründet 2002) betreut Unternehmen in allen Fragen rund um Datenschutz und Datensicherheit. Ausgehend von unserem Firmensitz im Süden Hamburgs im Alten Land beraten wir Kunden in ganz Deutschland. Als zertifizierte Datenschutzbeauftragte (GDDcert) bieten wir Ihnen eine individuell auf Ihr Unternehmen zugeschnittene Datenschutzberatung, die sowohl die rechtlichen als auch die technischen und organisatorischen Belange umfasst. Mit uns sind Ihre Daten und die Daten Ihrer Kunden und Mitarbeiter sicher! Gründungsmitglied der HDG

3 Unser Team Barbara Broers (Jahrgang 1962) Tätigkeitsschwerpunkte: Unternehmensleitung / Beratung / Schulung Barbara Broers engagiert sich als verantwortliche Referentin für Datenschutz in diversen EU- Projekten (Frau & Arbeit e.v; Frei & Profi; IT-Circle Cybille). Die Fachbuchautorin veröffentlicht regelmäßig Fachartikel ( u. a. in der IT-Sicherheit). Ihre Leidenschaft für einen sinnvollen Datenschutz vermittelt sie kompetent und humorvoll in vielen Fachvorträgen (u.a. CeBIT, BVMW, diwi Hamburg). Joachim Broers (Jahrgang 1951) Tätigkeitsschwerpunkte: Beratung / Betrieblicher Datenschutz Joachim Broers ist Mitglied des Vorstandes der Gesellschaft für Datenschutz und Datensicherung e.v. (GDD) und Leiter des GDD- Erfahrungsaustauschkreises Nord (ERFA Nord). Zusätzlich engagiert er sich im Hamburger Datenschutzkreis (HDSK). Joachim Broers ist Gründungsmitglied der Hamburger Datenschutzgesellschaft (HDG e.v.) und als Datenschutz-Referent u.a. bei GDD, Datakontext, VDEW und IIR tätig. Birgit Pauls (Jahrgang 1963) Tätigkeitsschwerpunkte: Betrieblicher Datenschutz / Datensicherheit / Schulung Die Dipl.- Mathematikerin, Projektmanagemen t-fachfrau (RKW/GPM) und zertifizierte Datenschutzbeauftragte (GDDcert) verfügt über langjährige Erfahrung in der Datenschutzberatung. Zusätzlich engagiert sie sich in der Initiative "Kompetenz vor Ort" in Itzehoe/Kreis Steinburg. copyright 2007 Broers 3

4 Unsere Sichtweise der Dinge Ä Im Mittelpunkt unserer Arbeit steht unser Bestreben, unseren Kunden eine praxisgerechte Umsetzung des gesetzlichen Datenschutzes in ihrem Unternehmen zu gewährleisten. Ä Unser Handeln wird von Freundlichkeit und Zuverlässigkeit getragen. Wir sprechen offen und ehrlich miteinander - und auch mit unseren Kunden! Ä Stetige Verbesserung, Motivation und Vertrauen sind die Basis unseres Handelns. Ä Ä Ä Durch kontinuierliche Weiterbildung werden wir den sich ständig ändernden Anforderungen unseres Tätigkeitsgebietes gerecht und gewährleisten damit die aktuelle und gesetzesgemäße Umsetzung des Datenschutzes in Ihrem Unternehmen. Mit den Synergien der unterschiedlichen Fähigkeiten und Erfahrungen unseres Teams stellen wir unseren Kunden umfassende und professionelle Leistungen bereit. Bei Bedarf steht uns jederzeit ein professionelles Experten-Netzwerk zur Verfügung. Unsere Beziehungen zu Kunden und Geschäftspartnern sind auf beiderseitigen Nutzen ausgelegt wir legen Wert auf die richtige Balance zwischen Wirtschaftlichkeit und Kundenzufriedenheit und setzen auf eine langfristige und partnerschaftliche Zusammenarbeit. copyright 2007 Broers 4

5 Ihr Unternehmen benötigt einen Datenschutzbeauftragten? Wer personenbezogene Daten erhebt, verarbeitet oder nutzt, ist verpflichtet, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und zu gewährleisten. Bei nicht-öffentlichen Stellen, Unternehmen oder Institutionen ist nach 4f BDSG die Bestellung eines Datenschutzbeauftragten erforderlich, wenn: mehr als neun Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder in der Regel mindestens 20 Personen Daten auf andere Art und Weise erheben, verarbeiten oder nutzen oder unabhängig von der Anzahl der Mitarbeiter/innen Daten automatisiert erhoben, verarbeitet oder genutzt werden, die wegen ihrer besonderen Sensibilität (z.b. rassischer oder ethnischer Art, Gewerkschaftszugehörigkeit etc.) einer Vorabkontrolle unterliegen oder personenbezogene Daten geschäftsmäßig zum Zwecke der Übermittlung (auch anonymisiert) erhoben, verarbeitet oder genutzt werden. copyright 2007 Broers 5

6 Ihr Unternehmen benötigt einen Datenschutzbeauftragten? Die Aufgaben des betrieblichen Datenschutzbeauftragten können sowohl von der verantwortlichen Stelle als auch von einer externen Seite wahrgenommen werden. Die Bestellung eines externen Datenschutzbeauftragten ist für Ihr Unternehmen besonders dann sinnvoll, wenn der Umfang Ihrer Datenverarbeitung keine Vollzeitkraft erfordert. copyright 2007 Broers 6

7 Über die Aufgaben des betrieblichen Datenschutzbeauftragten (bdsb) Im BDSG ( 4g Abs.1) werden die Aufgaben des betrieblichen Datenschutzbeauftragten wie folgt beschrieben: "Der Beauftragte für den Datenschutz wirkt auf die Einhaltung dieses Gesetzes und anderer Vorschriften über den Datenschutz hin. Zu diesem Zweck kann sich der Beauftragte für den Datenschutz in Zweifelsfällen an die für die Datenschutzkontrolle verantwortliche Stelle bei der zuständigen Behörde wenden. Er hat insbesondere: 1. die ordnungsgemäße Anwendung der Datenverarbeitungsprogramme, mit deren Hilfe personenbezogene Daten verarbeitet werden, zu überwachen; zu diesem Zweck ist er über Vorhaben der automatisierten Verarbeitung personenbezogener Daten rechtzeitig zu unterrichten. 2. die bei der Verarbeitung personenbezogener Daten tätigen Personen durch geeignete Maßnahmen mit den Vorschriften dieses Gesetzes sowie anderen Vorschriften über den Datenschutz und mit den jeweiligen besonderen Erfordernissen des Datenschutzes vertraut zu machen." copyright 2007 Broers 7

8 Zu dem Aufgabenfeld des betrieblichen Datenschutzbeauftragten gehören: Å die Veranlassung technisch-organisatorischer Maßnahmen Å die Überwachung der ordnungsgemäßen Anwendung von Datenverarbeitungsprogrammen Å die Durchführung von Vorabkontrollen Å die Unterrichtung von Mitarbeiter/innen Å die Verpflichtung von Mitarbeiter/innen auf das Datengeheimnis Å die Mitwirkung bei Auftragsvergabe Å die Gewährleistung der Rechte Betroffener Å das Führen von Verfahrensübersichten Å die Erstellung und Verfügbarmachung des öffentlichen Verfahrensverzeichnisses copyright 2007 Broers 8

9 Das können wir für Sie tun: Wir kümmern uns um alle Belange rund um Datenschutz und Datensicherheit in Ihrem Hause. Unser Angebot umfasst alle Funktionen des betrieblichen Datenschutzbeauftragten (bdsb), insbesondere der folgenden Aufgaben: Einhaltung der Ausführung des Bundesdatenschutzgesetzes (BDSG) sowie anderer Vorschriften zum Datenschutz, insbesondere der Gesetze und Verordnungen zu den Neuen Medien und der Telekommunikation Schulung und Sensibilisierung der mit der Verarbeitung personenbezogener Daten beschäftigten Personen Mithilfe bei der Verpflichtung von Beschäftigten auf das Daten- und Fernmeldegeheimnis Überwachung der ordnungsgemäßen Anwendung der Datenverarbeitungsprogramme Mithilfe bei der Auditierung des Datenschutzkonzeptes Mithilfe bei der Erstellung der Verfahrensübersicht und des öffentlichen Verfahrensverzeichnisses Überwachung der Datensicherheitsmassnahmen gemäß 9 Anlage BDSG (Zugangskontrolle, Zugriffskontrolle, Weitergabekontrolle, Eingabekontrolle etc.) usw.... copyright 2007 Broers 9

10 Unsere Arbeitsweise Die [D]aten Schutz : Broers Unternehmensberatung orientiert sich bei ihrer Tätigkeit an Ihren unternehmensspezifischen Datenschutz- und Datensicherheitsanforderungen. Dabei achten wir besonders auf die praxisgerechte und möglichst wenig zeitintensive Umsetzung des Datenschutzund Datensicherheitskonzeptes. Abb. 1: Die verschiedenen DSB-Module zur Umsetzung des Datenschutzes copyright 2007 Broers 10

11 Praktische Umsetzung des Datenschutzes im Unternehmen (1) Kurzfristige Maßnahmen Bestellung des Datenschutzbeauftragten evt. für Tochtergesellschaften und Beteilungen (Konzerndatenschutzbeauftragter) ggf. Meldepflicht gem. 4 BDSG Stellenbeschreibung (statement of function) Unterstützung durch die GF Abberufung Einbindung in die Organisation Aufbauorganisation (Hierarchie, Organigramm) Ablauforganisation (Verteiler, Projekte, Prozesse) Zusammenarbeit mit Arbeitnehmervertretung (Betriebsrat, Personalrat) Nennung der Datenschutzansprechpartner (DS-Vertreter) Erstellung des Schulungs- / Verpflichtungskonzeptes Schulung der Verantwortlichen, Vorgesetzten und Mitarbeiter (persönlich oder durch Andere im Unternehmen) Einsatz anderer Informationsmedien (Broschüren, Lernsoftware) Verpflichtung der Mitarbeiter gem. 5 BDSG (Datengeheimnis) und ggf. 88 TKG (Fernmeldegeheimnis) copyright 2007 Broers 11

12 Praktische Umsetzung des Datenschutzes im Unternehmen (2) Mittelfristige Maßnahmen Aufnahme, Organisation der Verfahrensübersicht, des öffentlichen Verfahrensverzeichnisses und der internen Übersicht Prüfung der Zulässigkeit, ggf. Vorabkontrolle Sicherstellung der Auftragsdatenverarbeitung (ADV) im Konzern (interne Dienstleister) durch externe Dienstleister Weisungen gem. 11 BDSG Vertragsgestaltung Regelungen bei Funktionsübertragung 28.5 BDSG IST-Aufnahme der Datensicherheitsmaßnahmen gem. 9 BDSG Erkennen der Risiken (Handlungsbedarf) Angemessenheit der technisch-organisatorischen Maßnahmen copyright 2007 Broers 12

13 Praktische Umsetzung des Datenschutzes im Unternehmen (3) Langfristige Maßnahmen Aufbau einer Datenschutzorganisation (DS-Management) Einsatz von Software und Tools Maßnahmen zur Behebung von Schwachstellen Entwicklung eines Datenschutzkonzeptes Umsetzung durch DS-Richtlinien, Organisationsanweisungen Aufbau und Dokumentation der Kontrollmaßnahmen Kontroll- und Protokollmaßnahmen abstimmen (IKS, GoDS) Ordnungsmäßigkeit der Datenverarbeitung sicher stellen Protokollierung gem. 7 BDSG i.v.m. 9 und 31 BDSG (Nachweispflichten, Zweckbindung) copyright 2007 Broers 13

14 Praktische Umsetzung des Datenschutzes im Unternehmen (4) Sonstige begleitende Tätigkeiten und Maßnahmen Beachtung der TKG-Regelungen (Telefon und -nutzung) bei Webauftritt (Internet, Intranet): Berücksichtigung der Anforderungen des TDG (EEG) Sicherstellung der Rechte der Betroffenen Auskunft, Benachrichtigung, Sperrung, Löschung Kontakte zur DS-Aufsicht und zum BfDI Darstellung der DS-Organisation des Unternehmens nach Außen Mitgliedschaft GDD Teilnahme ERFA-Kreise Fachgremien copyright 2007 Broers 14

15 Datenschutz für Kleinunternehmer Die Regelungen des Bundesdatenschutzgesetzes (BDSG) gelten natürlich auch für alle, die keinen betrieblichen Datenschutzbeauftragten bestellen müssen. Damit Sie als Kleinunternehmer oder Freiberufler auch in Sachen Datenschutz auf der sicheren Seite" sind, haben wir ein ganz spezielles Paket zur Umsetzung von Datenschutz und Datensicherheit geschnürt. Wir bieten Ihnen Coachings und Workshops, deren Ergebnisse sich rasch und unkompliziert in die Praxis umsetzen lassen - ohne große Paragrafenreiterei" und mit Handlungsempfehlungen, mit denen Sie etwas anfangen können! copyright 2007 Broers 15

16 Workshop: Datenschutz für Kleinunternehmer Zielgruppe: Existenzgründer, Freiberufler und Selbständige mit weniger als neun Beschäftigten Ziel des Workshops: Sie erfahren, wie Sie mit einem angemessenen Zeitund Kostenaufwand einen optimierten Datenschutz aufbauen und wie Sie Ihre Daten - und die Ihrer Kunden - vor fremden Zugriffen und Missbrauch schützen. Wir zeigen Ihnen auf, welche Gesetze, Regelungen und Vorschriften grundsätzlich beachtet werden müssen - gemeinsam erstellen wir einen Leitfaden für Ihr persönliches Datenschutz- und Datensicherheitskonzept. copyright 2007 Broers 16

17 Datenschutz Komplett für Kleinunternehmer Das Rund-um-sorglos - Paket Wir möchte Sie als Existenzgründer, Kleinunternehmer oder Freiberufler fit machen in allen Fragen rund um Datenschutz und Datensicherheit! Nutzen Sie den Wettbewerbsvorteil eines funktionierenden Datenschutzes und zeigen Sie Ihren Kunden, dass Sie verantwortlich mit personenbezogenen Daten umgehen. Das nötige Rüstzeug dazu erhalten Sie in unserem Datenschutz-Komplett Paket. Es beinhaltet: Die Teilnahme am Workshop "Datenschutz für Kleinunternehmen" Ein 3-monatiges Datenschutz-Coaching durch unser Expertenteam: Wir kommen in Ihr Unternehmen - ganz egal, ob Sie ein eigenes Büro, eine Werkstatt oder einen kleinen Arbeitsplatz in Ihrer Wohnung haben - und erarbeiten mit Ihnen zusammen einen Leitfaden für Ihr ganz persönliches Datenschutz- und Datensicherheitskonzept. Nach unserem Besuch stehen wir Ihnen 3 Monate lang kostenlos mit Rat und Tat zur Verfügung. Das Buch "Datenschutz für Kleinunternehmen" als wertvolle Praxishilfe für die Umsetzung Ihrer Datenschutzaktivitäten copyright 2007 Broers 17

18 Datenschutz für Privatpersonen So schützen Sie Ihre Privatsphäre Nerven Sie auch die ständigen Spams, lästige Anrufe von Marktforschungsinstituten zu bester Spielfilmzeit und die viele Werbung per Brief und Fax? Wundern Sie sich, woher manche Firmen Ihre Daten haben, genau wissen, wer Sie sind und welches Kaufverhalten Sie haben? Was passiert eigentlich mit Ihren Kundenkarten? Wie ist das eigentlich genau mit der neuen Krankenkassen-Karte? Darf mein Nachbar seine Webcam auf meinen Hauseingang richten? Und wie ist das überhaupt mit der Videoüberwachung - zum Beispiel in Umkleideräumen im Hallenbad? Fragen Sie sich auch manchmal, wo Sie überall Datenspuren hinterlassen und Ihre Aufenthaltsorte verfolgt werden können? Antworten auf diese und mehr Fragen erhalten Sie in unserem Seminar "Datenschutz für Privatpersonen". Sie erfahren, wie Sie sich vor Datenklau schützen können und gegen Datendiebe erfolgreich wehren. copyright 2007 Broers 18

19 Gute Gründe für die Zusammenarbeit mit [D]aten Schutz : Broers Sie erhalten: Å Å Å Å Å Å Å die Entlastung Ihrer betrieblichen Organisation hohe Fachkenntnisse und Erfahrungswerte die Sicherstellung der ordnungsgemäßen Datenverarbeitung Rechtssicherheit im Umgang mit Bundes- und Landesdatenschutzgesetz sowie anderer datenschutzrechtlicher Vorschriften und Regelungen eine neutrale und unabhängige Beratung gute Kontakte zu Behörden und Fachgremien aktuelle Informationen zu datenschutzrechtlichen Fragen und Antworten copyright 2007 Broers 19

20 Der rechtmäßige Umgang mit personenbezogenen Daten in Ihrem Unternehmen Å sichert Ihnen einen entscheidenden Wettbewerbsvorteil Å vermeidet Streitigkeiten und Gerichtsverfahren Å verstärkt Ihr positives Image Å und steigert nicht zuletzt die Zufriedenheit Ihrer Kunden! copyright 2007 Broers 20

21 Mit der Betreuung durch die [D]aten Schutz : Broers Unternehmensberatung sichern Sie die rechtmäßige Umsetzung aller datenschutz- und datensicherheitsrelevanten Aufgaben in Ihrem Unternehmen copyright 2007 Broers 21

22 Wir haben Ihr Interesse geweckt? Das freut uns - reden wir miteinander! Gerne unterbreiten wir Ihnen ein individuell auf die Bedürfnisse Ihres Unternehmens zugeschnittenes Angebot. Wir freuen uns auf die Zusammenarbeit! copyright 2007 Broers 22

23 Kontakt [D]aten Schutz : Broers Nincoper Straße Hamburg-Neuenfelde 040 / / info@dsb-broers.de copyright 2007 Broers 23