in Recht, Technik, Prozessgestaltung und Kommunikation

Größe: px

Ab Seite anzeigen:

Download "in Recht, Technik, Prozessgestaltung und Kommunikation"

Sofie Neumann
vor 5 Jahren
Abrufe

1 Ihre Datenschutzprofis in Recht, Technik, Prozessgestaltung und Kommunikation

2 Machen Sie aus einer Verordnung eine neue Qualität von Datensicherheit und Datenschutz. Mit der neuen EU-Datenschutz- Grundverordnung beginnt eine neue Ära im Umgang mit Daten, Technik und Kommunikation nach innen und außen. Das ist nicht nur eine Verpflichtung, sondern auch eine reale Chance, die Kompetenzen Ihres Unternehmens weiter in die Zukunft zu entwickeln. Ab 25. Mai 2018 gilt in Europa ein harmonisiertes Datenschutzrecht, das die Unternehmen in die Pflicht nimmt: Sie müssen künftig selbst analysieren, evaluieren, dokumentieren und im Zweifelsfall jederzeit nachweisen können, dass Sie z.b. personenbezogene Kundendaten richtig und DSGVO-konform verwendet haben. Das erfordert nicht nur vertiefte Rechtskenntnisse, die systemische Neugestaltung von Prozessen und technische Optimierungen, sondern vor allem auch mehr Bewusstsein und Achtsamkeit der Führungskräfte und Mitarbeiter/-innen im Unternehmen.

3 DSGVO-konform, eine Gruppe von Experten, macht aus einzelnen Datenschutz- Maß nahmen vernetzte Projekte, aus Projekten nachhaltige Strategien und aus dem gesamten Prozess ein wachsendes Bewusstsein für alle. 1 Wir setzen die neue Datenschutz-Grundverordnung mit Ihnen gemeinsam rechts-konform, verständlich und praktikabel um. 2 Wir finden Lösungen, die mit dem Stand Ihrer IT-Technik konform gehen. Wir erkennen vorhandene Potenziale, nützen sie und passen sie an, wo es notwendig ist. 3 Wir gestalten und implementieren die notwendigen Prozesse konform mit Ihrem Status, Ihren Zielen und Ihren Zeitplänen. 4 Wir kommunizieren themen-konform mit Ihren Teams und erneuern dabei Schritt für Schritt die analogen und digitalen Möglichkeiten Ihrer internen Kommunikation: technisch, inhaltlich und crossmedial. Bei all diesen Punkten kommt es vor allem darauf an, Zusammenhang herzustellen. Denn: Zusammenhang beim Datenschutz macht Sinn, schafft Verständnis, unterstützt die Veränderungsbereitschaft und hat positive Auswirkungen auf die gesamte Unternehmenskultur.

4 Leistungen, wie sie die DSGVO und die Praxis verlangen. Ganz nach Ihrem Status und Bedarf. 1. DSGVO- Awareness Audit Umfassende Basisanalyse aus der Sicht von Recht, Technik, Prozessgestaltung und Kommunikation. Kompetente und erfahrene Zweierteams entwickeln gemeinsam mit Ihnen eine realistische Gesamtschau und evaluieren die DSGVO-Fitness Ihres Unternehmens entlang folgender Punkte: - Dokumentierte und rechtsrichtige Umsetzung der DSGVO - Check der laufenden Datenverarbeitungsprozesse - Datenschutzkonforme IT-Umgebung - Sensibilisierung der Mitarbeiter/-innen für Datenschutz Präsentation des Evaluierungsergebnisses vor der Geschäftsführung bzw. vor den im Unternehmen verantwortlichen Personen. 2. Begleitung bei der Umsetzung der empfohlenen Maßnahmen im Betrieb 2.1. Verzeichnis der Verarbeitungstätigkeiten und Datenschutzfolgen- Abschätzung - Analyse der Datenverarbeitungsprozesse - Beratung und Begleitung beim Erstellen des Verzeichnisses für Verarbeitungstätigkeiten - Schulung jener Personen, die für das Verzeichnis verantwortlich sind - Implementierung eines Prozesses für die Datenschutzfolgen-Abschätzung 2.2. Der Umgang mit den Informationspflichten und mit den Rechten der Betroffenen nach der DSGVO - Formulare als Grundlagen für die Erfüllung der Informations- und Auskunftsverpflichtungen

5 - Schulung jener Personen, die für die Durchführung im Betrieb verantwortlich sind - Implementierung eines standardisierten Prozesses für die Umsetzung - Das Recht auf Löschung (Recht auf das Vergessen- Werden ) 2.3. Das unternehmensinterne Datenschutz-Konzept - Implementierung einer Datenschutzrichtlinie (Data Protection Policy) - Abstimmung dieser Richtlinie mit bestehenden Compliance-Maßnahmen - Schulung der Mitarbeiter/-innen (Awareness) - Einbindung der relevanten Prozesse und Mitarbeiter/ -innen in die Gestaltung der Datenschutzrichtlinie - Einführung eines Datenschutz-Management-Systems 2.4. Der Umgang mit Datenschutzverletzungen Data Breach Notification - Sie erhalten individualisierbare Formulare und Musterschreiben, die im Fall einer Datenschutzverletzung eingesetzt werden können - Schulung und Information der verantwortlichen Mitarbeiter über den rechtsrichtigen Umgang mit Datenschutzverletzungen - Implementierung eines standardisierten Prozesses - Entwicklung eines Krisen-PR-Leitfadens für den Fall einer Datenschutzverletzung 2.5. Der Umgang mit externen Daten und Auftragsdatenverarbeitern - Schulung über die Informationspflichten im Umgang mit externen Daten - Erstellen von individualisierten Mustervereinbarungen für die Zusammenarbeit mit Auftragsdatenverarbeitern - Formulare / Checklisten für die Weitergabe von Informationen an Partner und externe Datenverarbeiter 2.6. Prozessorientierte Maßnahmen zur Umsetzung der DSGVO - Die Anforderungen von Privacy by Design und Privacy by Default im Unternehmen bewusst machen und bei deren Umsetzung unterstützen

6 - Sicherstellen geeigneter technischer und organisatorischer Maßnahmen für die Einhaltung der Datenschutz-Grundsätze - Analyse und Adaptierung der relevanten IT-Prozesse und Richtlinien im Unternehmen - Überprüfen der Einhaltung vom Stand der Technik 2.7. Die Datenverarbeitung im Internet - Erstellen einer individualisierten und rechtsrichtigen Datenschutzerklärung für die Website des Unternehmens - Prüfung der Einhaltung von Impressumsvorschriften 2.8. Mitarbeiter/-innen und Datenschutz - Prüfung der Dienstverträge im Hinblick auf die Notwendigkeiten der EU-Datenschutzgrundverordnung - Aufklärung bzgl. Zulässigkeit einer Videoüberwachung - Privatnutzung von betrieblichen -Konten und Internetzugängen - BYOD (Bring Your Own Device) Umgang und Vertragsmuster - Leitfaden für das Debriefing von austretenden Mitarbeitern - Identitäts- und Zugangsmanagement 3. Die Datenschutz konform GmbH als Ihr externer Datenschutzbeauftragter Wir stehen mit unserem gesamten Experten- Team und dessen Kompetenzen für alle Herausforderungen im Bereich Datenschutz und Datensicherheit für Ihr Unternehmen zur Verfügung. Wir erfüllen die gesetzlichen Pflichten eines Datenschutzbeauftragten, sind der Ansprechpartner für Behörden und Betroffene, beraten in datenschutzrechtlichen Fragen und führen regelmäßig interne Audits durch. Profitieren Sie von fundiertem Fachwissen und vermeiden Sie interne Interessenskonflikte. Alle damit verbundenen Leistungen werden in einem individuell vereinbarten Umfang monatlich pauschal abgegolten und sind somit klar kalkulierbar.

7 Datenschutzbeauftragter Datenschutz-Management Aufsichtsbehörde Informationspflichten Datenspeicherung Datenverarbeitung Verantwortlichkeit Folgenabschätzung Verarbeitungstätigkeiten

8 Die Digitalisierung der Lebensund Wirtschaftswelt schafft ganz neue Verletzlichkeiten; diese Welt ist aus dem Schatten angreifbarer und verletzlicher als je eine zuvor in der Geschichte der Moderne. Diese Welt ist nicht robust [ ], weil sie aufgrund ihrer Verflechtungsarchitektur systemische Risiken schafft, die sehr schnell zu Dominoeffekten führen können. (Harald Welzer, Professor für Transformationsdesign an der Hochschule Flensburg) Datenschutz konform GmbH Spittelwiese 6, 4020 Linz, Austria tel info@dsgvo-konform.at

Ähnliche Dokumente

Die neue EU-Datenschutz- Grundverordnung Die wichtigsten Neuerungen im Überblick und wie diese in der Raiffeisen Informatik umgesetzt werden.

Die neue EU-Datenschutz- Grundverordnung Die wichtigsten Neuerungen im Überblick und wie diese in der Raiffeisen Informatik umgesetzt werden. 18.10.2017 Übersicht Wesentliche Neuerungen Die Umsetzung in