Datenschutz · DSGVO · Datenschutzmanagement

Datenschutzmanagement nach DSGVO: geordnet aufbauen und pflegen

Ich baue mit Ihnen ein Datenschutzmanagementsystem auf, das die Anforderungen der DSGVO abbildet und sich im Alltag pflegen lässt, von der Dokumentation bis zum Prozess für Datenpannen.

Auf einen Blick

  • Verzeichnis nach Art. 30 DSGVO
  • Folgenabschätzung nach Art. 35 DSGVO
  • Technische und organisatorische Maßnahmen
  • Meldeprozess für Datenpannen (72 Stunden)

Ausgangslage

Typische Anlässe

Dokumentation lückenhaft

Verzeichnis, Verträge und Maßnahmen sind verstreut, veraltet oder gar nicht vorhanden.

Öffentliche Auftraggeber

Für Ausschreibungen und Förderprojekte wird ein nachweisbares Datenschutzniveau erwartet.

Datenpanne, und dann?

Niemand weiß genau, wer was innerhalb welcher Frist tun muss.

Leistungsumfang

Was Sie bekommen

Der genaue Umfang richtet sich nach Ihrer Ausgangslage. Typische Bausteine sind:

  • Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)
  • Datenschutz-Folgenabschätzungen für risikoreiche Verarbeitungen (Art. 35 DSGVO)
  • Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
  • Übersicht der Auftragsverarbeiter und Abgleich vorhandener Verträge mit den Mindestinhalten nach Art. 28 DSGVO (Checkliste, keine rechtliche Vertragsprüfung)
  • Zusammenstellung der Informationen für Datenschutzhinweise nach Art. 13 und 14 DSGVO als Grundlage für Ihre Rechtsberatung
  • Datenschutzorganisation mit klaren Verantwortlichkeiten
  • Prozess für Datenschutzvorfälle inklusive 72-Stunden-Meldung
  • Übergabe, damit Sie das System selbst weiterführen können

Vorgehen

So gehen wir vor

01

Bestandsaufnahme

Welche Daten verarbeiten Sie, wo, wofür und mit welchen Dienstleistern?

02

Dokumentation

Verzeichnis, Folgenabschätzungen und TOMs entstehen gemeinsam mit Ihren Fachbereichen.

03

Prozesse

Auskunftsersuchen, Löschung und Datenpannen bekommen klare Abläufe.

04

Übergabe & Pflege

Sie erhalten alles strukturiert, auf Wunsch betreue ich die Aktualisierung.

Aus der Praxis

Datenschutzmanagement für ein Planungsunternehmen

Ausgangslage

Ein Dienstleistungsunternehmen mit öffentlichen Auftraggebern brauchte ein nachweisbares Datenschutzniveau für seine Projekte. Eine strukturierte Dokumentation gab es bis dahin nicht.

Ergebnis

Gemeinsam entstand eine umfassende datenschutzrechtliche Grundstruktur, die das Unternehmen selbst weiterführen und bei Anfragen von Auftraggebern vorlegen kann.

Umfang

  • Verzeichnis von Verarbeitungstätigkeiten
  • Datenschutz-Folgenabschätzungen für risikoreiche Verfahren
  • Technische und organisatorische Maßnahmen
  • Übersicht der Auftragsverarbeitung
  • Grundlagen für Datenschutzhinweise
  • Organisation, Zuständigkeiten und Prozess für Datenpannen

Klare Abgrenzung

Was Sie von mir erwarten können und was nicht

Transparenz gehört zur Informationssicherheit. Deshalb sage ich Ihnen von Anfang an, wo meine Rolle endet.

Vorbereitung statt Zertifikat

Ich baue Ihr Managementsystem auf, führe interne Audits durch und begleite Sie im Audit. Zertifikate stellen nur akkreditierte Zertifizierungsstellen aus.

Umsetzung statt Rechtsberatung

Ich setze Anforderungen technisch und organisatorisch um und ordne fachlich ein. Rechtliche Fragen im Einzelfall klären Sie mit Ihrer Rechtsberatung.

Aufbau statt Beauftragtenrolle

Ich baue Ihre Systeme auf und betreue sie. Die Rolle als Datenschutz- oder Informationssicherheitsbeauftragter übernehme ich nicht.

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Rufen Sie mich an unter +49 157 77727746 oder schreiben Sie mir.

Nein. Ich baue das Datenschutzmanagement mit Ihnen auf und betreue es auf Wunsch. Die Rolle des Datenschutzbeauftragten bleibt bei Ihnen oder wird extern besetzt. Ich arbeite gern mit Ihrem Datenschutzbeauftragten zusammen.

In Deutschland in der Regel, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig davon kann eine Pflicht bestehen, etwa bei Verarbeitungen, die eine Datenschutz-Folgenabschätzung erfordern. Klären Sie das verbindlich mit Ihrer Rechtsberatung.

Wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die betroffenen Personen hat, etwa bei umfangreicher Verarbeitung sensibler Daten oder bei Befragungen größerer Personengruppen. Ich helfe Ihnen bei der Einschätzung und der Durchführung.

Nicht automatisch. Das Datenschutzmanagement betrifft Ihre Abläufe im Unternehmen. Die Datenschutzerklärung der Website ist ein eigener Text, den Sie zum Beispiel mit einem Generator erstellen und rechtlich prüfen lassen.

Weitere Leistungen

Das könnte Sie auch interessieren

KI-Governance & EU AI Act

KI-Anwendungen erfassen, Risiken bewerten und klare Regeln für den Einsatz festlegen, passend zum EU AI Act.

Mehr erfahren

NIS2-Umsetzung

Anforderungen verstehen, Lücken erkennen und Risikomanagement, Meldewege und Nachweise Schritt für Schritt aufbauen.

Mehr erfahren

IT-Sicherheit

IT-Sicherheit als Dienstleistung: beraten, einrichten und laufend betreuen, von Endgeräten bis zur Angriffserkennung.

Mehr erfahren

Kontakt

Lassen Sie uns über Ihr Vorhaben sprechen

Schildern Sie mir kurz Ihre Ausgangslage. Ich melde mich persönlich und wir vereinbaren ein unverbindliches Erstgespräch.

Das Angebot richtet sich ausschließlich an Unternehmen und öffentliche Einrichtungen. Pflichtfelder sind mit * markiert und für die Bearbeitung Ihrer Anfrage erforderlich. Bitte senden Sie über das Formular keine vertraulichen Details zu Sicherheitslücken. Ihre Angaben verwende ich nur zur Bearbeitung Ihrer Anfrage. Mehr dazu in der Datenschutzerklärung.