Ziel des Datenschutz-Checks

Sie haben bereits Maßnahmen zur Einhaltung des Datenschutzes umgesetzt? Sie sind sich aber nicht sicher, ob die Maßnahmen, die Sie ergriffen haben, angemessen sind?

Wir prüfen anhand des offenen Standards „Baustein B 1.5 Datenschutz“ der Aufsichtsbehörden den Umsetzungsstand des betrieblichen Datenschutzes in Ihrer Organisation.

Wir ermitteln, welche Maßnahmen in Ihrer Organisation wie umgesetzt worden sind und erstellen einen Bericht. Die Leitung kann diesem entnehmen, an welchen Stellen in der Organisation Schwachstellen oder Lücken im Datenschutz vorhanden sind und kann aktiv Gegenmaßnahmen einleiten.

Ablauf des Datenschutz-Checks

An wen sich der Datenschutz-Check richtet	KMUs Freie Berufe
Wer der passende Ansprechpartner für uns ist	Leitung Datenschutzbeauftragte
Form der Datenerhebung	Interview vor Ort mit der Leitung den Verantwortlichen oder erforderlichen Mitarbeitern
Ablauf des Checks	Sie bestimmen die Geschäftsprozesse, die im Rahmen des Datenschutz-Checks betrachtet werden sollen. Schriftliche Anweisungen, die in Ihrer Organisation zum Datenschutz gelten, werden im Vorfeld analysiert. Mittels Interviews mit den Verantwortlichen und den erforderlichen Mitarbeitern wird eruiert, welche Datenschutz-Mechanismen in der Organisation vorhanden sind; entsprechende Nachweise werden gesammelt und dokumentiert Wir überprüfen die ergriffenen Maßnahmen und ermitteln Differenzen sowie Handlungsbedarf. Es wird ein tabellarischer Bericht erstellt und mit der Leitung besprochen.

Ihr Ergebnis – die Leistung von scope & focus

• Es werden für die Geschäftsprozesse, im vorher definierten Anwendungsbereich, die umgesetzten Datenschutz-Maßnahmen identifiziert.
• Der Umsetzungsstand der Datenschutz-Maßnahmen wird dokumentiert.
• Fehlende Datenschutz-Maßnahmen werden erkannt.
• Es kann ein Maßnahmenplan zur Schließung etwaiger Lücken im Datenschutz erarbeitet werden.
• Der erstellte Maßnahmenplan kann zur strukturierten Umsetzung des Datenschutzes in den Geschäftsprozessen der Organisation verwendet werden. Dazu müssen im Weiteren durch das Management Verantwortliche und Termine festgelegt werden.