Datenschutz im Unternehmen

In einem initialen Gespräch lernen wir Sie und Ihr Unternehmen kennen. Auf Basis dieser Bestandsaufnahme können wir bereits abschätzen, wie umfangreich die Umsetzung der DSGVO in Ihrem Unternehmen sein wird und Ihnen ein erstes Angebot unterbreiten.

• Bestandsaufnahme und Orientierung: Einführung in Datenschutz sowie Überblick über erforderliche Datenschutzprozesse.
• Regulatorische Anforderungen: Prüfung der Pflicht zur Benennung eines Datenschutzbeauftragten sowie erste Einordnung möglicher Anforderungen.
• Datenverarbeitung: Erste Bewertung der Verarbeitung personenbezogener Daten, insbesondere besonderer Kategorien nach Art. 9 DSGVO.
• Risikoeinschätzung: Identifizierung wesentlicher Datenschutzrisiken und Abschätzung des erforderlichen Handlungsbedarfs.

Sie können selbst entscheiden, wie viel Aufwand und Zeit Sie in die Umsetzung der DSGVO investieren wollen. Wir stehen Ihnen entweder als externe Betreuer zur Verfügung oder übernehmen in Ihrem Auftrag federführend die Umsetzung.

• Datenschutzmanagement: Entwicklung eines Datenschutzkonzepts und Einführung eines Datenschutz-Managementsystems (DMS).
• Dokumentation und Auftragsverarbeitung: Aufbau des Verzeichnisses von Verarbeitungstätigkeiten nach Art. 30 DSGVO sowie Dokumentation und Prüfung der Auftragsverarbeitungen.
• Technische und organisatorische Maßnahmen: Erfassung und Dokumentation geeigneter Schutzmaßnahmen nach Art. 32 DSGVO sowie Unterstützung beim IT-Sicherheitskonzept.
• Datenschutzprozesse: Entwicklung und Implementierung von Löschkonzepten und Prozessen zur Erfüllung von Betroffenenrechten, insbesondere Auskunftspflichten.
• Sensibilisierung und Schulung: Information und Schulung der Mitarbeitenden zum datenschutzkonformen Umgang mit personenbezogenen Daten.

Auch nach der initialen Umsetzung der DSGVO stehen wir Ihnen zur Seite. Gerne übernehmen wir auf Wunsch die Rolle des betrieblichen Datenschutzbeauftragten (DSB) für Ihr Unternehmen und betreuen Sie fortlaufend bei Fragen zum Datenschutz.

• Externer Datenschutzbeauftragter: Übernahme der DSB-Funktion sowie laufende fachliche und organisatorische Betreuung.
• Überprüfung und Weiterentwicklung: Regelmäßige Überprüfung datenschutzrelevanter Maßnahmen, Aktualisierung der Verarbeitungsverzeichnisse und Anpassung bestehender Datenschutzprozesse.
• Neue Systeme und Verfahren: Datenschutzrechtliche Risikoeinschätzung und Begleitung bei der Einführung neuer Hard- und Software sowie neuer Verarbeitungsverfahren, einschließlich gegebenenfalls erforderlicher Datenschutz-Folgenabschätzungen.
• Anfragen und Beschwerden: Unterstützung bei Betroffenenanfragen, behördlichen Prüfungen und Beschwerden sowie bei Bedarf Abstimmung mit spezialisierten Rechtsanwälten.