Datenschutz und Compliance nach der DSGVO

Themen

Rechtliche Vorgaben für ein Datenschutzmanagement-System (DSMS) nach der DSGVO

• Rechenschaftspflicht
• Dokumentation
• Risikoanalyse

Vorstellung bestehendes Compliance-Management-System (CMS)

• Prevent
• Detect
• Respond

Strategische Überlegung zur Erweiterung des CMS um datenschutzrechtliche Aspekte

• „Prevent“: Umdenken der Unternehmenskultur/Aufbau Datenschutz-Organisation/Komitee, je nach Unternehmensgröße
• „Detect“: Aufklärung Datenschutzverstöße („Data Breach Notification“)
• „Respond“: Prozessanalyse und Abstellen identifizierter Schwachstellen

Ziel: funktionierendes DSMS zur Vermeidung bzw. Aufklärung von Compliance-/Datenschutzverstößen

Koordination der verschiedenen Ansprechpartner (betrieblicher Datenschutz-Beauftragter, IT, HR und Kommunikation)

Awareness und Verantwortlichkeit der Unternehmensführung durch regelmäßige Reportings und Schulungen stärken