Um den Anforderungen der Datenschutzgrundverordnung gerecht zu werden, ist die Etablierung eines Datenschutzmanagementsystems notwendig. Ziel ist dabei die Definition von Prozessen und Regeln, die unternehmensweit die kontinuierliche Prüfung und Dokumentation von allen datenschutzrelevanten Handlungen ermöglichen. Wir unterstützen sie dabei in allen Phasen: von der Definition von Prozessen und Richtlinien, über die hausweite Abstimmung und Etablierung, bis hin zur Betreuung, regelmäßige Überprüfung und kontinuierlichen Weiterentwicklung als externe Datenschutzbeauftragte.
Externe Datenschutzaudits sind ein wirksames Werkzeug, um den Umsetzungsstand der Datenschutzgrundverordnung im eigenen Unternehmen zu überprüfen, Ihrer Sorgfältigkeitspflicht sowie bestehenden Compliance-Anforderungen nachzukommen und sich optimal auf eine zukünftige Zertifizierung nach Art. 42 DSGVO vorzubereiten. Unsere Experten erstellen mit Ihnen dazu einen individuellen und speziell auf Ihre Bedürfnisse zugeschnittenen Auditplan, der nach Wunsch alle im Datenschutzrecht relevanten Themen adressiert: von Cookie-Bannern über Beschäftigtendatenschutz bis zur Prüfung Ihrer Verträge für Datentransfer ins Ausland. Das Audit beinhaltet dabei sowohl die Prüfung von existierender Dokumentation als auch persönliche Gespräche mit Geschäftsführung, Fachabteilungen und ggf. Ihrem Datenschutzbeauftragten. Im Anschluss erhalten Sie eine detaillierte Analyse, die Ihnen anhand von konkreten Umsetzungsvorschlägen Verbesserungspotentiale aufzeigt.
Datenschutz und Technik gehen Hand in Hand. Nicht nur ist „Privacy by Design“ mittlerweile eine gesetzlich vorgeschriebene Anforderung für Produkte, durch die richtige technische Konfiguration und Ausgestaltung von Systemen (beispielsweise durch die Integration von Ende-zu-Ende-Verschlüsselung oder Anonymisierungstechniken wie Differential Privacy) werden plötzlich Datenverarbeitungsprozesse möglich, die vorher datenschutzrechtlich unzulässig waren. Bei uns erhalten Sie beides aus einer Hand: unsere Security-Experten unterstützen Sie bei der technischen Ausgestaltung und unsere Datenschutzexperten kümmern sich um die korrekte rechtliche Umsetzung — sowohl bei neuen Produktentwicklungen als auch bei internen Prozessen und Systemen.