Ein Datenschutzmanagement bietet im Unternehmen einen Leitfaden, ausgerichtet an der DSGVO, und hilft dabei, den unternehmensinternen Datenschutz zu planen, zu steuern, umzusetzen und zu kontrollieren. Es bietet den Mitarbeitenden und Verantwortlichen Orientierung.
Ziel ist die korrekte und sichere Verarbeitung personenbezogener Daten, so dass im Falle einer Kontrolle durch die Behörden die Einhaltung der rechtlichen Vorgaben nachgewiesen und ein drohendes Bußgeld abgeschwächt oder verhindert werden kann.
Eine sinnvolle Unterstützung bietet dabei ein Datenschutz-Managementsystem.
Ziel eines Datenschutzmanagementsystems
Ein Datenschutzmanagement im Unternehmen ist eingebettet in die unternehmensinterne Datenschutz-Compliance, d.h. der Einhaltung von (datenschutzrechtlichen) Vorschriften. Festgelegt und organisiert wird es in Datenschutz Managementsystem (DSMS).
Ein solches System für das Datenschutzmanagement beinhaltet u.a.:
Überprüfung aller datenschutzrechtlichen Maßnahmen im Unternehmen
Überprüfung und Etablierung wesentlicher Standards nach DSGVO, wie AV-Verträge, Rechenschaftspflichten, TOM, Bestellung eines Datenschutzbeauftragten usw.
Einführung standardisierter Prozesse, wie Betroffenenanfragen, Umsetzung von Löschanfragen, Notfallplan usw.
Kommunikation und ggf. Schulung der Anforderungen der DSGVO an Mitarbeiter, z.B. durch Leitfäden und konkrete Handlungsanweisungen, wie Richtlinien für die Nutzung mobiler Datenträger, Clean-Desk-Policy oder Homeoffice-Richtlinien.
Unsere Experten stehen Ihnen bei der Auswahl und Implementierung eines solchen Systems zur Seite.