Information

Wir informieren Verantwortliche zu rechtlichen und fachlichen Themen des Datenschutzes, auf Basis bestehender gesetzlicher Bestimmungen. Hierbei werden die gesetzlichen Begriffe im praktischen Kontext erläutert, sowie grundsätzliche Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten beantwortet. Rechtsfolgen bei Gesetzesverstößen, insbesondere Haftung der Geschäftsführung bzw. der Fachverantwortlichen Erläuterung bevorstehender gesetzlicher Bestimmungen.

Analyse

• Systematische Analyse aller Datenanwendungen einer Organisation in Bezug auf datenschutzrechtliche Relevanz.
• Zulässigkeit der Verarbeitung
• Einhaltung von Dokumentations- und eventuellen behördlichen Genehmigungs- bzw Konsultationspflichten
• Datensicherheitsmaßnahmen (technisch/organisatorisch)
• Aktueller Handlungsbedarf (Risiko)

Beratung

• Organisatorische Maßnahmen zum Datenschutz
• Bewusstseinsbildende Maßnahmen
• Verzeichnisse der Verarbeitungstätigkeiten
• Prozesse zum Schutz der Betroffenenrechte (Auskunft, Löschung, etc)
• Unterstützung bei der Bewältigung von Datenpannen (data breach)
• Auftragsverarbeitervereinbarungen, Betriebsvereinbarungen, Verpflichtung auf das Datengeheimnis (in Verbindung mit allgemeinem Geheimnisschutz), etc
• Wie stellen, auf Wunsch, auch den externen Datenschutzbeauftragten

Projektvorgehen

• Analyse der bestehenden Meldungen auf Aktualität und Richtigkeit
• Strukturierte Erfassung aller Datenanwendungen (IKT oder Papier)
• Kategorisierung der verarbeiteten Daten in Bezug auf DSGVO / DSG / Whitelist bzw Blacklist
• Sicherstellung der rechtlichen Voraussetzungen (z.B. Zustimmungserklärungen, Betriebsvereinbarungen, Auftragverarbeitervereinbarungen)
• Ermittlung von Dokumentations- und eventuellen behördlichen Genehmigungs- bzw Konsultationspflichten
• Unterstützung bei der Kommunikation mit der Behörde
• Unterstützung bei der Umsetzung erforderlichen Datensicherheitsmaßnahmen (TOMs)