Externer Datenschutzbeauftragter (DSB)

Transkript

1 Externer Datenschutzbeauftragter (DSB) Darum braucht Ihr Unternehmen einen Datenschutzbeauftragten So finden Sie die richtige Lösung für Ihren Betrieb Bewährtes Know-how und Flexibilität gezielt einbinden

2 Der Datenschutz-Verantwortliche Wer ist das eigentlich bei Ihnen? Wissen Sie, wer in Ihrem Unternehmen für den Datenschutz zuständig ist? Falls niemand für die Aufgabe bestellt wurde, ist generell der Geschäftsführer persönlich verantwortlich. Was bedeutet das konkret? Unternehmen mit mehr als neun Mitarbeitern, die personenbezogene Daten elektronisch verwalten, automatisch erheben, verarbeiten und nutzen, haben laut Bundesdatenschutzgesetz ( 4f BDSG) eine hohe Sorgfaltspflicht. Gerade in Fällen mit Risiken für das Persönlichkeitsrecht der Betroffenen, beispielsweise im Gesundheitswesen, oder wenn personenbezogene Daten geschäftsmäßig verwendet werden (wie in der Marktforschung und bei Auskunfteien etc.), wird Datenschutz besonders großgeschrieben. Hier muss die Geschäftsführung für die Sicherheit aller Daten sorgen und diese hundertprozentig gewährleisten zur Not mit ihrem eigenen Kapital. Es empfiehlt sich also, diese Aufgabe in die Hände von Spezialisten zu legen. Oder die Geschäftsleitung verlagert die Aufgabe an einen Datenschutzbeauftragten ob intern oder extern besetzt. Mental-IT zeigt Ihnen Ihre Optionen auf. Kompetent. Kostenbewusst. Kundenorientiert.

3 Herausforderung Datenschutz Die Vernachlässigung des Datenschutzes kann jedes Unternehmen teuer zu stehen kommen. Und zwar nicht erst dann, wenn es den Verlust wichtiger Daten zu beklagen hat. Sondern schon vorher nämlich wenn die zuständigen Aufsichtsbehörden Versäumnisse feststellen. Es drohen empfindliche Bußgelder! Setzen Sie daher von Beginn an auf klar strukturierte Konzepte und bewährtes Know-how, um gesetzeskonform und zum Vorteil Ihres Unternehmens maßgeschneiderte Risiko- und Bestandsanalysen vorzunehmen und Abstellmaßnahmen in Bezug auf Defizite im Datenschutz wirksam zu implementieren. Ihr Datenschutzbeauftragter ob intern oder extern ist allgemein für die Beratung, Schulung, Kontrolle und Dokumentation zuständig. Zu seinen besonderen Aufgaben zählen u.a.: Überwachung der ordnungsgemäßen Anwendung von Datenverarbeitungsprogrammen Vorabkontrolle bei kritischen Datenverarbeitungen Erstellen und Führen eines Verfahrensverzeichnisses nach 4e BDSG Mitarbeiterschulungen über die Erfordernisse des Datenschutzes Ansprechpartner für Mitarbeiter, Kunden und Lieferanten sowie für die Datenschutzaufsichtsbehörden regelmäßige Audits und Tätigkeitsberichte an die Unternehmensleitung Konzeption. Know-how. Kontrolle.

4 Interner vs. Externer DSB Die Balance aus Aufwand und Nutzen finden! Make or buy? Diese Grundfrage stellt sich wie so häufig auch für die Besetzung der Rolle des Datenschutzbeauftragten. Manche Unternehmen sind möglicherweise gut damit beraten, einen eigenen Mitarbeiter mit dieser Aufgabe zu betrauen, wenn einerseits die Qualifikation und andererseits das Verhältnis aus Aufwand und Nutzen stimmen. Das erste Problem einer internen Bestellung betrifft allerdings die Auswahl: Der DSB darf weder eine Führungsposition in der Firma bekleiden noch in seiner Kerntätigkeit mit der Verarbeitung personenbezogener Daten betraut sein. Außerdem ist zu bedenken, dass der interne Datenschutzbeauftragte einen besonderen Kündigungsschutz genießt. Auch die Annahme, ein interner Datenschutzbeauftragter sei gegenüber einem externen DSB die kostengünstigere Alternative, wird nach neutraler Prüfung in den meisten Fällen schnell widerlegt. Denn viele zum Teil nicht offensichtliche Kostenfaktoren sind zu betrachten: Zeitaufwand für die Erfüllung der DSB-Pflichten Grundschulungen zum Datenschutz und zur IT-Sicherheit Zusätzliche Hard- und Software sowie Fachliteratur regelmäßige Weiterbildungen So ist die Bestellung eines externen Datenschutzbeauftragten nicht nur von einer höheren Neutralität und Unabhängigkeit, sondern auch durch einen erheblich kosteneffizienteren Ansatz gekennzeichnet. Der externe DSB ist selbst dafür verantwortlich, sein Fachwissen auf dem neusten Stand zu halten und bringt von Beginn an ein reichhaltiges Wissensportfolio zum Datenschutz mit. Wissen. Wertsicherung. Wirksamkeit.

5 Auswahl und Expertise Über die Einzeldisziplin hinaus denken zu können, ist für den Gesamterfolg entscheidend: Fachwissen auf dem Gebiet des Datenschutzes und der Absicherung von IT Systemen ist für den versierten externen Datenschutzbeauftragten selbstverständlich. Dies betrifft sowohl die Anforderungen aus dem Bundesdatenschutzgesetz (BDSG) als auch die Sicherheit Ihrer Unternehmens-IT. Die Tätigkeit des externen Datenschutzbeauftragten setzt umfangreiche Kenntnisse bei Datenschutz und Datensicherheit in juristischer und technischer, aber auch in betriebswirtschaftlicher Hinsicht voraus! Darum sollten Sie in der Auswahl Ihres externen Datenschutzbeauftragten die Gewissheit haben, dass dieser sich mit Ihren unternehmerischen Zielen identifizieren kann. Idealerweise engagiert sich der externe DSB aktiv für die Optimierung Ihrer Prozesse und die Einhaltung Ihrer Budgets. Partnerschaftlich und langfristig orientiert! Wichtig: Es ist grundsätzlich nur die Bestellung einer natürlichen Person, nicht eines Unternehmens, möglich. Daher entscheidet immer die persönliche Kompetenz Ihres Datenschutzbeauftragten. Achten Sie auf Referenzen und Zertifikate. Persönlich. Prozessorientiert. Partnerschaftlich.

6 Björn Voitel Ihr Partner Björn Voitel ist das Gesicht von Mental-IT. In seiner Tätigkeit als IT-Fachmann verbindet der DiplomKaufmann mit Studienschwerpunkt Wirtschaftsinformatik sein Know-how aus Wissenschaft und Praxis mit zahlreichen Referenzen. Mit den höchsten (internationalen) Zertifizierungen, die IT-SicherheitsExperten überhaupt erlangen können, hat Björn Voitel sein Know-how gezielt ausgebaut und nachgewiesen. Dazu gehören insbesondere: CISSP (Certified Information Systems Security Professional ) CSSLP (Certified Secure Software Lifecycle Professional ) Certified Ethical Hacker Computer Hacking Forensic Investigator Certified Penetration Testing Specialist Geprüfter Datenschutzbeauftragter (TÜV ) Auf dieser Basis hat Björn Voitel das Beratungsunternehmen Mental-IT mit Sitz in Osnabrück gegründet. Zu seinen Kunden gehören beispielsweise Firmen aus dem Gesundheits- und Versicherungswesen, dem Finanzbereich sowie aus weiteren Branchen. Zertifiziert. Zielorientiert. Zuverlässig.

7 Mental-IT Clevere, ganzheitliche Lösungen Sicherheit für Unternehmen hat viele Facetten sowohl technische als auch organisatorische und persönliche. Mental-IT bringt sie zusammen in maßgeschneiderten Konzepten: Wir beraten Unternehmen hardund softwareunabhängig auf den Gebieten der Informationssicherheit und des Datenschutzes. Gemeinsam mit unseren Kunden erarbeiten wir Sicherheitslösungen, die eine nachhaltige Weiterentwicklung des Unternehmens bedeuten. Dabei orientieren wir uns auch an den Stärken und Bedürfnissen der Mitarbeiter und versuchen diese in den Prozess mit einfließen zu lassen. Unsere Kernkompetenzen sind u.a.: Wir arbeiten auch als freier Sachverständiger im Bereich der Informationstechnologien. Zusätzlich bieten wir Coachings und Schulungen an. Beratung und Betreuung als externer Datenschutzbeauftragter IT Risikomanagement Implementierung betriebswirtschaftlich optimierter Sicherheitskonzepte Ein Schwerpunkt unserer Tätigkeit liegt auf der Security Awareness wir betrachten Technik und Human Resources niemals isoliert, sondern stets integriert. So erstellen wir intelligente Systeme, die ganz auf Ihren individuellen Bedarf abgestimmt sind. Individuell. Integriert. Intelligent.

8 Kontakt Haben Sie Fragen oder Anregungen? Möchten Sie einen Beratungstermin vereinbaren, um Ihre Möglichkeiten zu durchleuchten? Rufen Sie uns an, oder schicken Sie uns eine Nachricht. Wir freuen uns auf Sie! Björn Voitel An der Quellenburg Osnabrück Telefon 0541 / Fax: 0541 / Mobil: 0173 / [email protected] Homepage: