Die Einhaltung der Datenschutzgrundsätze nach Art. 5 DSGVO muss nachweisbar erfolgen. Hierzu zählen Vorgaben zur:

1. Rechtmäßigkeit
2. Treu und Glaube
3. Transparenz
4. Zweckbindung
5. Richtigkeit
6. Datenminimierung
7. Speicherbegrenzung
8. Integrität
9. Vertraulichkeit

Wir entwickeln mit Ihnen Prozesse, um diese Nachweispflicht erfüllen zu können und erstellen für Sie erforderliche Dokumentationen.

Betroffene einer Datenverarbeitung können unterschiedliche Rechte gegen einen Datenverarbeiter geltend machen, die je nach Sachverhalt innerhalb unterschiedlicher Fristen umzusetzen sind. Zudem haben Betroffene das Recht, dass der Datenverarbeiter selbständig ihre Rechte bspw. auf Information oder auf Löschung sicherstellt.

Wir erstellen für Sie erforderliche Informationen und Dokumente, und unterstützen Sie bei der Ausgestaltung und Umsetzung von „Notfallprozessen“, die die Umsetzung der Betroffenenrechte innerhalb der Fristen gewährleisten.

Wir erfassen die von Ihnen bereits eingesetzten Schutzmaßnahmen und prüfen deren Wirksamkeit. Zudem gleichen wir ab, ob diese die Anforderungen an den „Stand der Technik“ erfüllen und die Risiken in ausreichendem Maß minimieren.

Anhand von Risikobewertungen werden Maßnahmenpläne erstellt und regelmäßig weiterentwickelt, um das erforderliche Schutzniveau gewährleisten und aufrechterhalten zu können.

Um den Schutz von Datenverarbeitungen gewährleisten zu können ist es erforderlich, klare und eindeutige Spielregeln für Beschäftigte zu definieren; bspw. zum Umgang mit Passwörtern und Zugangsmitteln, mobilen Endgeräten wie Smartphones und Tablets, Homeoffice und Telearbeit oder aber auch zur Privatnutzung betrieblicher Mittel.

Wir erarbeiten mit Ihnen die für Ihren Betriebsablauf relevanten Richtlinien und Regelungen und prüfen diese regelmäßig auf Aktualität und Anwendbarkeit.

Zum Datenschutz-Management gehört es auch, ein Schulungskonzept zu entwickeln, welches sicherstellt, dass Beschäftigte regelmäßig zu relevanten Regelungen des Datenschutzes geschult und sensibilisiert werden.

Ob online oder offline, unsere Berater übernehmen die Schulungen für Sie und erstellen erforderliche Schulungsmaterialien. Zudem schulen sie fachspezifisch zu den Gegebenheiten und Bedürfnissen Ihres Unternehmens sowie zu speziellen Themen der einzelnen Fachbereiche (Personalwesen, Vertrieb, Marketing etc.).

Datenschutzvorfälle, die durch einen Beschäftigten erkannt werden, müssen innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde gemeldet werden, wenn Risiken für Betroffene bestehen. Auftragsverarbeiter müssen je nach vertraglicher Regelung ihre Auftraggeber ggf. auch innerhalb kürzerer Fristen informieren. Sind hohe Risiken aus dem Datenschutzvorfall für Betroffene ersichtlich, müssen zudem diese hierrüber in Kenntnis gesetzt und Maßnahmen vorgeschlagen werden, die diese zur Risikominimierung ergreifen können.

Wir erstellen mit Ihnen Notfallpläne, damit Datenschutzvorfälle intern gemeldet werden und relevante Stellen hiervon Kenntnis erhalten. Zudem verpflichten wir uns, Sie bei der Behandlung der Vorfälle zu unterstützen und erforderliche Dokumentationen und Informationsschreiben zu erstellen, so dass die Aufgaben innerhalb der Fristen umgesetzt werden können. Zudem übernehmen wir die Meldung und Kommunikation mit den Aufsichtsbehörden.

Externe Dienstleister, die personenbezogene Daten verarbeiten, müssen erforderliche Garantien liefern, dass sie ein dem Risiko angemessenes Datenschutz-Management betreiben und ausreichende Schutzmaßnahmen getroffen haben. Diese Garantien müssen regelmäßig auch im laufenden Vertragsverhältnis kontrolliert werden.

Wir übernehmen für Sie diese Kontrollen. Sind Sie selbst Auftragsverarbeiter, führen wir, wie im DMS definiert, mit Ihnen regelmäßige Überprüfungen durch und erstellen hierzu Berichte, die Sie ihren Kunden zum Nachweis zur Verfügung stellen können. Zudem unterstützen wir bei der Beantwortung individueller Anfragen Ihrer Kunden.

Sind Sie Auftraggeber, führen wir, wie im DMS definiert, Kontrollen der Auftragnehmer durch, um die Aufrechterhaltung der erforderlichen Garantien sicherstellen zu können.

Wie bei Dienstleistern auch, dürfen nach der DSGVO nur Softwareprodukte zum Einsatz kommen, die mit den Datenschutzanforderungen der EU vereinbar sind. Gerne prüfen unsere Berater ihre Softwareanwendungen und beraten Sie, wie diese datenschutzkonform einsetzt werden können.

Im Gegensatz zu klassischen Risikoanalysen, die die Bewertung eigener Risiken in den Vordergrund stellen, sind Datenschutzrisikoanalysen für alle Datenverarbeitungen eines Unternehmens aus Sicht der Betroffenen durchzuführen. Werden hohe Risiken für Betroffene gesehen, sind zudem Datenschutz-Folgeabschätzungen durchzuführen, die eine erweiterte Betrachtung der einzelnen Datenverarbeitungen nach sich ziehen.

Wir entwickeln mit Ihnen Konzepte, um eine realistische Bewertung von Risiken zu ermöglichen und begleiten und unterstützen Sie mit unserer Expertise bei der Durchführung der Analysen.

Die Datenschutzgesetze fordern eine Vielzahl unterschiedlichster Dokumente, unter anderem:

• ein Verzeichnis von Verarbeitungstätigkeiten als Verantwortlicher
• ein Verzeichnis von Verarbeitungstätigkeiten als Auftragnehmer
• Informationspflichten für Betroffene
• Einwilligungserklärungen
• Verpflichtungserklärungen zur Vertraulichkeit der Beschäftigten

Wir stellen Ihnen erforderliche und allgemeingültige Unterlagen bereit oder erstellen angepasst Dokumente für Ihre Datenverarbeitungen.

Je nach Zusammenarbeit mit Kunden, Lieferanten, Dienstleistern oder Partner, können unterschiedlichste Datenschutzverträge erforderlich werden. Unsere Berater erstellen individuelle, an Ihre Datenverarbeitung angepasste Vertragsmuster, die Sie zur Ausgestaltung ihrer Beziehungen mit Externen verwenden können. Zudem beraten wir Sie zu individuellen Verträgen, die Ihnen für Vertragsabschlüsse zur Verfügung gestellt werden.