Um Sie bei der Implementation von „Privacy by Design“-Lösungen optimal bedarfsgerecht zu unterstützen, beraten wir im gesamten Prozess der Entwicklung und Einführung einer Software oder punktuell zu unterschiedlichen Fragestellungen rund um Privacy by Design / Privacy by Default.
In Abstimmung mit Ihnen ermitteln wir die gesetzlichen Anforderungen und unterstützen Sie bei der Konzeption technischer Datenschutzmaßnahmen. Zu klärende Themen betreffen hier typischerweise Fragen wie Erfassung von personenbezogenen Daten(-verarbeitungen), Datenminimierung, Einsatz von Privacy Enhancing Technologies, der Anonymisierung und Pseudonymisierung von personenbezogenen Daten, die Erstellung eines Kryptokonzepts und der korrekte Einsatz von Kryptographie, das Berechtigungs- und Nutzerprofilmanagement, Schutz der Entwicklungsumgebung, Planung des Source Code, Sicherung von Webseiten, Anwendungen und Servern, Passwortrichtlinien und Authentifizierungspraxis, Kontrollen der Datenbanken und SDKs, Sicherung von Code und der damit verbundenen Dokumentation, Test der Software, Nutzerinformation, Vorsorge für Datenschutzanfragen von Betroffenen, Speicherdauer und Löschzyklen, Berücksichtigung der rechtlichen Grundlagen in der Softwareentwicklung, Tracking und Analysetools.
Zudem erstellen wir bei Bedarf die erforderliche Dokumentation zu den getroffenen Maßnahmen für den Nachweis gegenüber Kunden, Aufsichtsbehörden oder Auditoren. Zugleich unterstützen wir Sie bei Erstellung von internen Regelungen und Dokumenten, die für den datenschutzkonformen Einsatz der Software notwendig sind (etwa Verzeichnis der Verarbeitungstätigkeiten).