Die Rechtslage verpflichte Unternehmen, die mehr als 20 Mitarbeiter haben, die mit personenbezogenen Daten arbeiten, einen Datenschutzbeauftragten zu stellen. Dieser soll unabhängig von der Geschäftsleitung und IT sein, soll aber die nötigen Kenntnisse der Rechtslage und der IT haben, was für ein KMU Unternehmen eigentlich kaum möglich ist.
Dazu kommt, das Datenschutz feste Strukturen und eine gewisse Ordnung im Unternehmen braucht. Hier kommt der externe DSB ins Spiel, der zwar zunächst augenscheinlich Kosten hervorruft, aber durch seine Fokussierung auf die Themen Datenschutz und Datensicherheit eine wichtige Schnittstelle im Unternehmen sein kann.
Durch einem von uns langfristig angelegten Prozess wird der Datenschutz in ihrem Unternehmen zum gelebten Alltag, der im „Schlepptau“ die Datensicherheit und deren Mehrwert mit sich bringt.
Wir erstellen mit ihnen ein Datenschutzmanagementsystem, in dem die Aufgaben so verteilt werden, da sie im Alltag auch bewältigt werden können. Wir geben ihnen ein individuelles Konzept, mit dem sie schon nach kurzer Zeit einen Mehrwert für ihr Unternehmen war nehmen können.
Dazu gehört unter anderen:
- Aufbau einer Dokumentation von einem Verzeichnis von Verarbeitungstätigkeiten (VVT)
- Aufbau einer Dokumentation von Technischen und Organisatorischen Maßnahmen (TOM)
- Aufbau einer Dokumentation von Auftragsdatenverarbeitungsverträgen (ADV)
- Schulung der Mitarbeiter, Beratung der IT und der Geschäftsleitung
- Ansprechpartner im täglichen Betrieb
- regelmäßige Updates zur Rechtslage
Wenn sie unsicher sind, ob sie uns brauchen, machen sie unseren Datenschutz-Test.
Miro Berbig ist betrieblicher Datenschutzbeauftragter GDDcert.EU,
Mitglied der Gesellschaft für Datenschutz und Datensicherheit e.V. und
Mitglied der Hamburger Datenschutzgesellschaft e.V.