WAS IST NEU?

Bisher lief das Bundesdatenschutzgesetz (BDSG) in der Praxis als Anhängsel in Verträgen nebenher, man unterschrieb es, ohne sich groß Gedanken darüber zu machen.

Das reicht heute nicht mehr: Seit dem 25. Mai 2018 gilt die europäische Datenschutz-Grundverordnung (DSGVO). Für betroffene Unternehmen wirkt sich dies in doppelter Hinsicht aus: Zum einen müssen die Geschäftsführer selbst die Vorgaben der DSGVO erfüllen. Zum anderen reichen ihre Auftraggeber die Verpflichtung an sie weiter und lassen sich dies durch Auditierung und Zertifizierung bestätigen. Zusätzlich fordern deutsche Automobilkonzerne (VDA) von ihren Partnern eine TISAX-Zertifizierung als Voraussetzung, um weiterhin beim Einkauf gelistet zu sein bzw. bei Ausschreibungen berücksichtigt zu werden.

ENTWICKLUNG DSMS

In dieser Phase entwickeln wir zusammen mit dem Datenschutzbeauftragten (DSB) das Datenschutzmanagementsystem (DSMS) auf Basis der EU-Datenschutzgrundverordnung (DSGVO).
Dies umfasst:

Übergreifende Beratung zu allen Verfahren mit personenbezogenen Daten im Unternehmen; wir erstellen ein Verarbeitungsverzeichnis, die technischen und organisatorischen Maßnahmen (TOMs) und den Vertrag zur Auftragsdatenverarbeitung (AV-Vertrag).

Wir erstellen Vorschläge zu Prozessbeschreibungen und Richtlinien und prüfen deren Umsetzung; ebenso beraten wir die IT zu konkreten Maßnahmen. Ziel ist eine möglichst risikofreie DSGVO-Konformität.

WAS IST NEU?

Bisher lief das Bundesdatenschutzgesetz (BDSG) in der Praxis als Anhängsel in Verträgen nebenher, man unterschrieb es, ohne sich groß Gedanken darüber zu machen.

Das reicht heute nicht mehr: Seit dem 25. Mai 2018 gilt die europäische Datenschutz-Grundverordnung (DSGVO). Für betroffene Unternehmen wirkt sich dies in doppelter Hinsicht aus: Zum einen müssen die Geschäftsführer selbst die Vorgaben der DSGVO erfüllen. Zum anderen reichen ihre Auftraggeber die Verpflichtung an sie weiter und lassen sich dies durch Auditierung und Zertifizierung bestätigen. Zusätzlich fordern deutsche Automobilkonzerne (VDA) von ihren Partnern eine TISAX-Zertifizierung als Voraussetzung, um weiterhin beim Einkauf gelistet zu sein bzw. bei Ausschreibungen berücksichtigt zu werden.

ENTWICKLUNG DSMS

In dieser Phase entwickeln wir zusammen mit dem Datenschutzbeauftragten (DSB) das Datenschutzmanagementsystem (DSMS) auf Basis der EU-Datenschutzgrundverordnung (DSGVO).
Dies umfasst:

Übergreifende Beratung zu allen Verfahren mit personenbezogenen Daten im Unternehmen; wir erstellen ein Verarbeitungsverzeichnis, die technischen und organisatorischen Maßnahmen (TOMs) und den Vertrag zur Auftragsdatenverarbeitung (AV-Vertrag).

Wir erstellen Vorschläge zu Prozessbeschreibungen und Richtlinien und prüfen deren Umsetzung; ebenso beraten wir die IT zu konkreten Maßnahmen. Ziel ist eine möglichst risikofreie DSGVO-Konformität.