Datenschutz

Primärziel des Datenschutzrechts (u.a. DSGVO) ist nicht der Schutz von Daten, sondern der Schutz der Grundrechte und Grundfreiheiten von betroffenen Personen – Menschen, deren Daten Sie verarabeiten. Ihre Organisation hat als Verantwortliche dabei folgende Aufgaben (in dieser Reihenfolge):

• Sie dokumentieren, welche Daten Sie von wem zu welchem Zweck verarbeiten – und begründen, warum Sie dies dürfen. Auch wer Zugriff auf die Daten der Betroffenen hat und an wen Sie diese weitergeben. Dies nennt man Verarbeitungstätigkeit (Prozess-Sicht).
• Parallel dazu sind Systeme und Dienstleister zu dokumentieren. Hier geht es um technische, organisatorische und vertragliche Maßnahmen, die eine datenschutzkonforme und sichere Verarbeitung gewährleisten. Dabei sind Verantwortlichkeiten und Löschkonzepte festzulegen.
• Daraus werden Datenschutz-Hinweise erstellt. Es werden Betroffenenrechte-Prozesse etabliert, Richtlinen erstellt, Mitarbeitende unterwiesen und verpflichtet. Bei risikoreicher Verarbeitung ist eine Datenschutzfolgenabschätzung nötig. Vorfälle müssen ggf. binnen 72h gemeldet werden.

Als Hersteller von Produkten, Software oder IT-Dienstleistungen sind Sie ggf. Auftragsverarbeiter. Auch als solcher haben Sie Dokumentationspflichten. Aus vertrieblicher Sicht sollten Sie ihre Kunden bei deren Pflichten unterstützen, indem Sie geeignete Dokumente bereitstellen.

• Dreh- und Angelpunkt ist auch hier das Verzeichnis von Verarbeitungstätigkeiten, diesmal als Auftragsverarbeiter. Darin beschreiben Sie, mit welchen Daten Sie in welchen Fällen umgehen, z.B. wenn Sie Daten im Auftrag des Kunden migrieren oder ihm Support leisten.
• Ihre IT-Dienstleistung muss "Privacy by design and default" umsetzen. Dies hat Auswirkung auf Ihr Geschäftsmodell und die Produktentwicklung. Etablieren Sie Privacy Engineering und planen Sie Prüfungen zu Datenschutz und IT-Sicherheit ein.
• Sie brauchen einen geeigneten Vertrag zur Auftragsverarbeitung mit aussagekräftige technischen und organisatorischen Maßnahmen. Vertragsabschluss und jede Änderungen macht Aufwand. Planen Sie dies gleich papierlos und mit Versionierung.

Externer Datenschutzbeauftragter

Es ist nicht die Aufgabe des Datenschutzbeauftragten, alle vorgenannten Dokumente zu erstellen. Vermutlich sind Sie aber hier, weil Sie genau das suchen: Jemanden, der Ihnen diese Arbeit abnimmt. Aber mal ehrlich: Woher sollen wir IHRE Prozesse und Verträge kennen? Sollen WIR entscheiden?

Wir sehen uns als Coach. Wir liefern oder erstellen Vorlagen, leiten Sie an, überwachen Ihren operativen Datenschutz und unterstützen Sie, z.B. bei Datenschutzvorfällen. Uns ist es wichtig, dass im Haus Know-How aufgebaut wird, damit tägliche Dinge auch ohne uns funktionieren.

Egal ob kleine Firma, mittelständisches Unternehmen, großer Verein oder öffentliche oder kirchliche Einrichtung – wir betreuen Sie individuell. So, dass es für Sie passt und Sie ruhig schlafen können. Das bedeutet nicht, dass wir alles abnicken und Ihnen nur einen Ordner in der Schrank stellen…

Wir lieben unseren Job und halten das Thema für wichtig. Deshalb versuchen wir, die Sicht auf das Thema Datenschutz zu verändern. Damit es von innen heraus zur Normalität wird, kein lästiges Übel. Diesen Sinneswandel transportieren wir zu Ihnen, Ihren Führungskräften und Mitarbeiter:innen.

Wir freuen uns darauf, gemeinsam mit Ihnen Datenschutz sinnvoll zu gestalten - sprechen Sie uns an!