Source: https://www.itschulte.de/content/index.html
Timestamp: 2018-05-26 23:16:42+00:00

Document:
Datenschutzbüro Schulte
Datenschutz für die Umsetzung der DSGVO
Spezialisierte und erfahrene Berater stehen Ihnen als externe Datenschutzbeauftragte zur Verfügung. Sie sind Ansprechpartner in allen Fragen des Datenschutzes und der Datensicherheit und unterstützen Ihr Unternehmen dabei, die Bestimmungen des Bundesdatenschutzgesetzes (BDSG neu) sowie der Europäischen Datenschutz-Grundverordnung (DS-GVO) umzusetzen und dauerhaft einzuhalten. Seit vielen Jahren betreuen wir mittelständige Unternehmen, aber auch international tätige Konzerne.
Unser Team aus externen Fachanwälten, Wirtschaftsprüfern und IT-Fachberatern geht individuell auf die Bedürfnisse und Besonderheiten Ihres Unternehmens ein und setzt für Sie passende, praxisnahe und gesetzeskonforme Datenschutzkonzepte um. Dabei steht Ihnen stets ein persönlicher Ansprechpartner zur Verfügung, der Datenschutzkonformität auf allen Ebenen sicherstellt.
Die Bestellung eines externen Datenschutzbeauftragten bietet Ihrem Unternehmen folgende Vorteile:
Fundiertes Fachwissen unserer Rechtsanwälte und IT-Fachberater
Fachabteilungen im Unternehmen, wie IT, Marketing und CRM profitieren von unserem Know-How; wir beraten zu aktuellen Themen wie personalisierter Kundenansprache, Outsourcing, Newsletter-Marketing oder Datenanalyse
Kostenersparnis, denn wir arbeiten flexibel nach ihrem Bedarf und es fallen keine Aus- und Weiterbildungskosten für intern bestellte Datenschutzbeauftragte an. Die Kosten sind klar kalkulierbar.
Dank flexiblen Vertragslaufzeiten können Sie innerhalb überschaubarer Zeiträume den Datenschutzbeauftragten wechseln. Die erweiterten Kündigungsschutzfristen für interne Datenschutzbeauftragte finden keine Anwendung.
Unsere Mitarbeiter sind kurzfristig verfügbar und schwerpunktmäßig einsetzbar (auch International)
Die Aufgaben eines externen Datenschutzbeauftragten umfassen:
GAP-Analysen auch für Teilprojekte um den Handlungsbedarf Ihres Unternehmens zu definieren.
Beratung in allen Fragen des Arbeitnehmerdatenschutzes, wie beispielsweise Führung von Personalakten, On- und Offboarding, Bewerbermanagement, E-Mail- und Internetnutzung durch Mitarbeiter, Konzerndatenschutz
Anleitung zur Erlangung von Binding Corporate Rules oder CoC um den internationalen Datenaustausch in Ihrem Unternehmen rechtssicher abbilden zu können.
Erstellung und Pflege des gesetzlich geforderten Verzeichnis der Verarbeitungen
Beratung bei der Durchführung einer Datenschutzfolgenabschätzug (DSFA/PIA) auf Wunsch auch komplette Durchführung
Erstellung oder Überarbeitung von Datenschutzerklärungen, Richtlinien und Betriebsvereinbarungen
Organisation von Schulungen und Information der Mitarbeiter zum datenschutzrechtskonformen Umgang mit personenbezogenen Daten
Einsatz modernster eLearning-Systeme für die Umsetzung der Schulungskonzepte.
Überprüfung der datenschutzrelevanten Verträge sowie die Gestaltung von Auftragsdatenverarbeitungsverträgen mit externen Dienstleistern (insbesondere Cloud-Anbietern); Sicherstellung der Einhaltung notwendiger Kontrollpflichten
Spezifische Beratung zu Datenschutzfragen in den einzelnen Fachabteilungen, wie bspw. Beachtung von Auskunfts- und Löschungsansprüchen von Kunden und Mitarbeitern oder Archivierungspflichten; Begleitung der datenschutzrelevanten Prozesse
Erstellung von Löschkonzepten (auch SAP ILM)
Aufbau und Integration eines Datenschutzmanagementsystems (DSMS)
Durchführung des Risikomanagements auf Basis der Rechte und Freiheiten Betroffener (nach ISO 29134 oder 31000)
Unterstützung des VDS Standards VDS 10010 und VDS 3473
Organisation und/oder Durchführung von internen oder externen Audits
agile Umsetzung von Projekten bzw. Teilprojekten auf Wunsch auch mit Projektleitung
Durchführung von Datenschutz-Workshops nach DSGVO
Verteidigungsstrategien durch unsere Fachanwälte abgesichert
Die Zusammenarbeit mit unseren Beratern bringt für Sie erhebliche Kompetenzvorteile. Denn unsere Berater verfügen über langjährige Erfahrung, setzen auf wirtschaftliche Lösungen und überzeugen mit fachübergreifenden Kompetenzen.
Für kleine und mittlere Unternehmen haben wir ein spezialisiertes Verfahren (bestehend aus einem Vorlagenpaket und einem Schulungspaket) entwickelt, um die Umsetzung der DSGVO in einem akzeptablen Zeit- und Kostenrahmen durchzuführen.
- Fragen Sie nach unserem KMU Paket -
Wir bieten Ihnen auf Ihr Unternehmen zugeschnittene Teil- oder auch Gesamtlösungen, auf Wunsch mit oder ohne Projektleitung, für die Umsetzung Ihres DSGVO-Projektes.
z.B. Löschkonzepte, Risikomanagement, Datenschutzfolgenabschätzung etc.
Lernen Sie uns unverbindlich kennen, bei einem unserer öffentlichen (bundesweiten) Vorträge.
Informationssicherheit für die DSGVO und IT
Der IT-Sicherheitsbeauftragte unterstützt Geschäftsführung dabei, das Sicherheitsniveau des Unternehmens zu verbessern. In enger Zusammenarbeit mit der IT Abteilung und anderen Verantwortlichen, wir das Informationssicherheitsmanagment im Unternehmen implementiert. Weiterhin berät er das Unternehmen bei der Umsetzung von Geschäftsprozessen mit dem Ziel die IT-Sicherheit messbar zu verbessern. Wir setzen ausschließlich Auditoren ein, die langjährige praktische Erfahrungen in verschiedenen Bereichen der IT-Sicherheit und Datenschutz haben.
Um die IT Sicherheit in Ihrem Unternehmen zu verbessern, richten wir uns nach der ISO/IEC 27001 und dem BSI Standard 200 oder auf Basis BSI IT Grundschutz Standard 100.
ISO/IEC 27001 konform
ISO/IEC 27018 bzw. 27019 konform
Risikomanagement nach ISO/IEC 27005 oder 31000
BSI Standard 200 konform
DSGVO und BDSG neu Compliant
Erstellung und Pflege von Sicherheitsleitlinien
Erstellung und Pflege von Notfallplänen (BCM)
Prüfung von vorhandenen Konzepten (Audit)
Erstellung und Leitung von IT-Sicherheitsprojekten
Komplette und Umfängliche Analyse der IT-Sicherheit
Wir beraten Ihr Unternehmen bei der rechtskonformen Implementierung der weitreichenden Neuerungen der EU-Datenschutzgrundverordnung (EU-DSGVO) sowie dem „neuen“ Bundesdatenschutzgesetz, welches aktuell vom nationalen Gesetzgeber vorbereitet wird.
Sowohl für Unternehmen als auch für Betroffene gibt es daher zahlreiche Änderungen durch die EU-DSGVO:
Betroffene, wie zum Beispiel Mitarbeiter, Kunden, Lieferanten und Partner, erhalten durch die Novellierung des Datenschutzrechtes, Betroffenenrechte in nie zuvor gekanntem Ausmaß.
Neben den massiven Änderungen und Neugerungen, gehören die Beweislastumkehrung zu Ungunsten der Unternehmen und Organisationen, die extrem umfangreichen Dokumentations- und Informationspflichten und die neue Auslegung der Verhältnismäßigkeit von Datenspeicherung zu den schwerwiegendsten Veränderungen.
- das Widerspruchsrecht des Betroffenen zur Verwendung der Daten zur „Profilerstellung“
- die Erforderlichkeit einer ausdrücklichen Einwilligung zur Verarbeitung ihrer Daten
- das Recht auf Berichtigung, Löschung sowie das Vergessen werden
- den einfacheren Zugang zu ihren Daten
- die Sicherung der Übertragbarkeit der Daten von einem Anbieter auf den Anderen
- das Recht auf Transparenz und Information
das Unternehmen ist verpflichtet, geeignete Sicherheitsmaßnahmen zu treffen die dem Risiko der Datenverarbeitungsvorgänge entsprechen (Risiko-Analyse der Verarbeitungen)
weitreichende Dokumentationspflichten der Verarbeitungen und Prozesse nach Art.30 DS-GVO
Datenschutzfolgeabschätzung - Birgt die automatisierte Datenverarbeitung ein hohes Risiko, ist eine Datenschutzfolgeabschätzung für die Rechte und Freiheiten von Betroffenen, durchzuführen. Art. 35 Abs. 1 DSGVO
Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen – vermutlich besser bekannt als „Privacy by design“ und „Privacy by default“ Art. 32 Abs. 1 & Erw (78) DSGVO
Erstellung und Betrieb eines Datenschutz- und Informationssicherheits-Managementsystems Art. 32 Erw 78 DSGVO
Daten dürfen nur Rechtmäßig verarbeitet werden - z.B. auf Basis des Artikel 6 Abs. 1 Lit. b
Umfassende Informationspflichten Art. 13 Abs. 1 DSGVO
Auswahl von Auftragsverarbeitern mit entsprechender Qualifikation Art. 28 Abs. 1 DSGVO
Beschäftigtendatenschutz nach § 26 BDSG neu
Komplexere TOM's mit dokumentierter Wirksamkeitsprüfung
Erstellung von Prozessen zum Auskunftsanspruch, Meldepflichten bei Datenpannen etc.
Wichtige Management Informationen!
Da die EU-Datenschutzgrundverordnung jedoch nicht alle bisherigen Regelungen aus dem Bundesdatenschutzgesetz (BDSG) betrifft und zudem weitreichende Öffnungsklauseln enthält, müssen sich Unternehmen zusätzlich mit den Anforderungen des künftigen, „neuen“ Bundesdatenschutzgesetzes befassen.
Der Gesetzgeber stellt mit den weitreichenden Änderungen durch die EU-DSGVO und das neue BDSG hohe Anforderungen an betroffene Unternehmen: Sie müssen ihre Prozesse schnellstens an die neuen Regelungen anpassen. Denn bei Datenschutzverstößen müssen Unternehmen mit hohen Bußgeldern (20 Mio. bzw 4% vom Weltjahresumsatz des Vorjahres), Imageschäden sowie Haftungsrisiken rechnen.
Wir helfen Ihnen daher bei der rechtskonformen Implementierung der neuen Regelungen, um rechtzeitig etwaigen Datenpannen vorzubeugen und Haftungsrisiken sowie wirtschaftliche Schäden zu vermeiden. Da die rechtlichen Anforderungen an die DSGVO und das „neue“ BDSG groß sind, ist es jedem Unternehmen dringend zu empfehlen, die Umsetzung schnellstens in Angriff zu nehmen.

References: Art.30
 Art. 35
 Art. 32
 Art. 32
 Art. 13
 Art. 28
 § 26