Datenschutz

Herz & Seele - das Verzeichnis von Verarbeitungstätigkeiten

Will man nicht nur die DSGVO umsetzen, sondern auch noch interessante betriebswirtschaftliche Nebeneffekte erzielen, dann ist das VVT (Verzeichnis von Verarbeitungstätigkeiten) das Herzstück. Eigentlich logisch - stellt man sich vor, dass das Herz doch alle Organe mit Nährstoffen und Sauerstoff versorgt, spendet der Inhalt des VVT die Nährstoffe für beispielsweise Transparenzpflichten und den Sauerstoff für die Technischen und Organisatorischen Maßnahmen. Welche betriebswirtschaftlichen Effekte zu erzielen sind, erfährst Du hier...

Unser Service für Dich:

• Interviews mit den Fachbereichs-/Abteilungs- oder Bereichsleitern - so ist gewährleistet, dass ein Unabhängiger die Informationen zielgenau ermittelt, die notwendig sind
• Erstellung des VVT - hier erhältst Du Unterstützung von Datenkategorien über Rechtsgrundlagen, Beschreibungen, Aufbewahrungsfristen und allen weiteren Elementen
• Aktualisierung des VVT - regelmäßiges Review über alle Verarbeitungstätigkeiten ermöglicht Dir die immer aktuelle Sicht auf den Schutz personenbezogener Daten
• Audit des VVT - wir verstehen Audit als Prüfauftrag, um besser zu werden. So prüfen wir das VVT anhand vorab definierter Kriterien und zeigen Dir Potenziale auf.

Unser PLUS für Dich

• Wir denken als Unternehmer mit Herz und Seele und über den Tellerrand hinweg
• Wir wissen, dass der Invest in pure Regulatorik ein Invest in die Vermeidung von Bußgeldern und Rennerei ist
• Wir finden für Dich im VVT die Optimierungspunkte, die den Invest in die Regulatorik wieder lohnenswert machen; doppelte Apps mit ähnlichen Funktionen, redundante Datenbestände, risikoreicher Zugriff von Anwendern, Vorschläge zur drastischen Vereinfachung von Prozessen (Prozess-Optimierung) seien nur als Beispiele genannt.

Ruf uns an!

Betroffenenrechte

Wissen, wie man vorgeht, leicht und verständlich.

Richtig weh tut es dann, wenn ein „Betroffener“ an die Substanz will. Von dem Auskunftsersuchen über den Widerruf der Einwilligung bis hin zur Korrektur der Daten.

Einen Workflow zu bauen ist das eine - ihn in die Organisation einpflanzen unsere Spezialität. So ist das Betroffenenrecht ähnlich zu bedienen, wie ein freundliches „Guten Tag“ bei einem Kunden am Telefon.

Datenschutz-Folgenabschätzungen

Ein gegebenes Wunschkonzert.

Die Datenschutz-Folgenabschätzung (kurz DSFA) ist ein unliebsamer Gast in der DS-GVO. Deshalb ist es umso wichtiger, genau zu analysieren, unter welchen Bedingungen eine DSFA überhaupt erforderlich ist.

Wie man die Kosten im Blick behält und die Angemessenheit berücksichtigt - dabei stehen wir mit Rat & Tat und frischem Geist zur Verfügung.

Übrigens: mit Know-how und der Software „PIA“ sind uns die Franzosen etliche Croissants voraus. EggSec hält gut mit!

Auftragsverarbeitungen

Verarbeitest nur Du personenbezogene Daten?

Auftragsverarbeitungen kommen überall vor - ob Website-Hosting, Clouddienst-Anbieter, Newsletter-Unternehmen, Callcenter und viele mehr. Diese Verarbeitungen im Auftrag bedürfen eines Vertrages. Da Du die Wichtigkeit, Deiner Daten am besten kennst, ist es auch ein Einfaches, diese Wichtigkeit vertraglich mit demjenigen zu regeln, der für Dich personenbezogene Daten im Auftrag verarbeitet.  Wir erkennen übrigens auch, ob eine Auftragsverarbeitung ein simples „Copy & Paste“ aus einer Internet-Vorlage ist und somit nichts, mit der Realität zu tun hat.

Wir lesen, prüfen, gleichen ab und empfehlen Dir, die wirklich relevanten Punkte zu vereinbaren. Im Falle einer Prüfung durch die Aufsichtsbehörden werden auch diese Auftragsverarbeitungsverträge mit hinzugezogen. Manchmal ist ein „gedachter“ Auftragsverarbeitungsvertrag gar keiner - das reduziert den Aufwand und folglich bringt es Dir Klarheit.

Einbindung des Datenschutzes

Strategisch und organisatorisch.

Wenn Du es richtig machst, wird es leichter, angenehmer, sicherer. Für Mitarbeiter, Geschäftsführung, Betriebsrat, Kunden, Lieferanten, Klienten, Mandanten, Patienten und, und, und…

Klar, das wollen wir nicht verschweigen: Datenschutz fügt Deinem Unternehmen ein anderes, ganz neues Niveau von Transparenz hinzu. Wir binden alle oben genannten Personen mit ein, klären Rollen und Verantwortlichkeiten für Daten und den Lebenszyklus, erarbeiten Maßanzüge für Deine Prozesse.

Du weißt ja, wenn Du nicht zu- oder abnimmst, halten Maßanzüge ein ganzes Leben.

Projektleiter für alle Datenschutzprojekte

Passend für kleine bis riesige Projekte.

Du möchtest Datenschutz in Deine Organisation einführen und benötigst erfahrene Berater, die Dir das Projekt komplett planen, steuern und umsetzen?

Hier übernehmen wir die Rolle des Projektleiters - von Scope, Ressourcen, Zeitdauern, Meilensteine, Stakeholder-Briefing bis hin zum Projektabschluss.

Oder benötigst Du „nur“ einen Sparringspartner, der Dir Perspektivwechsel ermöglicht, die Kommunikation steuert, Stakeholder verbindlich einbindet, Deine Resilienz unterstützt?

Sei Dir gewiss: Wir haben die Leistungsfähigkeit Deiner Organisation im Blick.

Übrigens haben wir das schon mehrfach erfolgreich gemacht. Dabei erstrecken sich die Ansätze von Fit-2-Budget bis vollständige Einführung von Datenschutz. Wirklich gut kann man die Investition abschätzen, wenn im Rahmen eines Projekt-Setup-Workshops der Status-Quo und die Risikoaffinität des Unternehmens erarbeitet werden.

Gutachten

Die Positionen der Wahrnehmung.

Wir achten darauf, ob es gut ist und helfen Dir so bei Entscheidungen für den Einsatz von Software, Dienstleistern, Service-Angeboten.

Los geht es mit der Definition zum Gegenstand des Gutachtens. Soll hier ein besonderer Schwerpunkt gesetzt werden? Benötigst Du das Gutachten, um einen Fall aufzuklären? Oder ist Dein Projekt in Gefahr und Du benötigst den Profi-Blick für Optimierungs-Potenziale?

Uneigennützig erstellen wir das Gutachten für Dich.