Datenschutz

Dieses sollte folgende Bestandteile enthalten:

• vollständige und fehlerfreie Dokumente zur Nachweisbarkeit (Accountability) gemäß DSGVO, 
• eine Übersicht über die im Unternehmen vorhandenen Prozesse, die personenbezogene Daten mit einbeziehen,
• eine umfassende Übersicht über die noch anzugehenden spezifischen Datenschutz-Themen in Ihrem Unternehmen

Sollte Ihr Unternehmen gemäß DSGVO dazu verpflichtet sein, einen internen oder externen Datenschutzbeauftragten zu stellen, stehen wir Ihnen auf Wunsch auch hierbei mit Rat und Tat zur Seite.

Das Datenschutz-Audit

Das Vorgehen der Datenschutzexperten von audius besteht aus folgenden Schritten:

• Grundlagen-Workshop
  • Schutzbedarfsanalyse
  • GAP-Analyse
• Dokumentation zum aktuellen Stand im Datenschutz
  • Empfehlungen zum weiteren Vorgehen

In einem ersten Schritt bewerten wir im Rahmen eines Grundlagen-Workshops gemeinsam mit dem Kunden seine bereits etablierten Konzepte und spezifischen Lösungen in Sachen Datenschutz – und wo gegebenenfalls noch Handlungsbedarf besteht. Unter anderem klären wir mit dem Datenschutz Audit, welche Prozesse der Kunde abbildet (Schutzbedarfsanalyse) und welche Kategorien von Daten dabei verarbeitet werden. Auch die im Rahmen der Auftragsverarbeitung bei externen Dienstleistern getroffenen rechtlichen, technischen und organisatorischen Maßnahmen stehen in diesem ersten Schritt auf dem Prüfstand.

Eine schriftliche Dokumentation der wichtigsten Audit-Ergebnisse zum aktuellen Stand des Datenschutzes geht anschließend als Bericht an die Verantwortlichen im beauftragenden Unternehmen. Der Aufwand für diese Basisversion des Datenschutz-Audits beträgt ca. fünf Personentage. 

Die Dokumentation dient in Schritt zwei als Ausgangspunkt für alle möglichen weiterführenden Maßnahmen zur Verbesserung des Datenschutzes. Je nach ermitteltem Bedarf erstellt audius ein detailliertes Angebot für die Unterstützung bei der Umsetzung der offenen Punkte. Dabei stehen primär zwei Themen im Fokus.

Datenschutzrechtliche Überprüfung von Websites

Transparenz und Offenheit sind wesentliche Charakteristika unserer Tätigkeit. Deshalb weisen wir in aller Deutlichkeit darauf hin, dass ein Dienstleistungsunternehmen wie audius heutzutage nicht pauschal die erforderlichen datenschutzrelevanten Informationspflichten für Websites ohne Weiteres rechtssicher erstellen kann.

Notwendige Vorbehalte

• Wir können nur das beurteilen, was wir auffinden. Falls datenschutzrelevante Datenverarbeitungen „tief im Quellcode“ einer Website versteckt sind, können wir nicht gewährleisten, sie eigenständig zu identifizieren. Hierzu ist Ihre Mitwirkung oder die Ihrer Webagentur erforderlich.  
• Internetanwendungen wohnt eine hohe Dynamik inne. Unsere Website-Prüfungen können aber naturgemäß nur Momentaufnahmen sein. Viele Diensteanbieter – häufig aus den USA – behalten sich vor, Ihren Dienst zukünftig zu datenschutzrechtlich vollkommen anderen Bedingungen anzubieten.
• Viele der geläufigen Webtechniken verarbeiten Daten auf rechtswidrige Art. Wir informieren Sie darüber, wenn solche Anwendungen auch in Ihrem Webauftritt zum Einsatz kommen. Die Risikoabwägung, ob und unter welchen Voraussetzungen Sie derartige Dienste weiterhin nutzen wollen, müssten Sie selbst vornehmen.

Am 25. Mai 2018 trat die Datenschutz-Grundverordnung europaweit in Kraft. Sie stellt ein einheitliches Datenschutzrecht in der Europäischen Union sicher und fordert hohe Bußgeldstrafen bei Verstoß. In Deutschland hat das Bundesdatenschutzgesetz (BDSG) die europäischen Richtlinien durchgesetzt.

Spätestens seit Inkrafttreten der DSGVO ist Datenschutz in allen Unternehmen ein großes Thema. Denn die datenschutzkonforme Aufnahme und Verarbeitung von jeglichen personenbezogenen Daten ist mit einigem Aufwand verbunden. Dies kann die alltäglichen Geschäftsprozesse in vielen Unternehmen behindern.

audius hat sich schon frühzeitig mit dem Thema Datenschutz befasst, damit wir Sie hinsichtlich des Datenschutzes optimal betreuen können. Unser Ziel ist es, die datenschutzrechtlichen Anforderungen automatisiert in Ihre Unternehmensabläufe zu integrieren. Das sorgt für reibungslose Abläufe im täglichen Geschäft, damit Sie sich ganz auf Ihre eigentliche Arbeit konzentrieren können.

Die wesentlichen Datenschutz-Themen sind:

• Eine weitreichende Verantwortung der Geschäftsleitung
• Effektive Durchsetzung des Datenschutzrechts durch hohe Haftung und Bußgelder
• Privacy by Design / Privacy by Default als Grundsätze im Datenschutzrecht 
• Datenschutz-Folgenabschätzung
• Weitreichende Meldepflicht bei Datenpannen
• Weitreichende Dokumentations- und Nachweisregelungen – Stichwort Datenschutz Management System (DSMS)
• Rechte der Betroffenen
• Bedeutende Rolle des Datenschutzbeauftragten

Wenn Sie Ihr Unternehmen noch nicht fit für den Datenschutz gemacht haben, wird es höchste Zeit! Die Kontrollen der Aufsichtsbehörden sind bereits in vollem Gange. Und auch beim Datenschutz gilt: Unwissenheit schützt vor Strafe nicht.

Wenn Sie Ihre Unternehmens-Website und die Verarbeitung personenbezogener Daten in Einklang mit der DSGVO bringen wollen, kommen Sie gerne auf uns zu.