Ihr Partner für Datenschutz Projekte.

Unser Anspruch ist Datenschutz auf höchstem Niveau. Das bedeutet für uns Datenschutz für Unternehmen umsetzbar zu gestalten. Bei unserem Team aus erfahrenen TÜV-/DEKRA-zertifizierten Datenschutzbeauftragten, Juristen und IT-Spezialisten sind Sie in den besten Händen. Unsere Arbeitsweise basiert auf digitalen Projektmanagement-Methoden, sodass Sie sich auf zielgerichtete und produktive Termine freuen können. Gerade die zunehmende Digitalisierung fordert einen praxisbezogenen und wirksamen Datenschutz in Ihrem Unternehmen.

Ablauf Datenschutz-Beratung:

Datenschutz im Projekt

Unternehmen sind ständig im Wandel. Bei Neu-Einführungen von digitalen Lösungen muss der Datenschutz von Anfang an im Projekt verankert sein. Die Einführung eines digitalen Arbeitsplatzes (z.B.: O365), automatisierte rund digitaler Vertriebsprozesse oder Kundensupport mittels künstlicher Intelligenz – wir unterstützen sind ganzheitlich mit unseren zertifizierten Juristen. Wenn es um die Einführung von digitalen Lösungen geht, bietet sich klassischerweise folgender Ablauf für den Datenschutz an:

• Funktionstest: Es wird die grundsätzliche Verwendbarkeit der Lösung von dem Hintergrund des Art. 32 DSGVO bewertet. In einem Funktionstest dürfen keine personenbezogenen Daten verarbeitet und auch nicht aus anderen Produktivsystemen übernommen werden. Echtdaten sind vor ihrer Übernahme in das Testverfahren zu anonymisieren.
• Integrationstest: Mit Hilfe von Integrations- und Abnahmetests sollen vor einem Pilotbetrieb oder einer Freigabe des Regelbetriebs eventuell vorhandene oder vermutete Risiken ausgeschlossen werden, die unter den Bedingungen des Funktionstests nicht abgeschätzt werden konnten. Derartige Tests sind zeitlich streng limitiert und auf detailliert beschriebene Szenarien zu beschränken. Zugang zu diesen Daten nur Personen erhalten, die den jeweils maßgebenden Vertraulichkeitsgrundsätzen und insbesondere datenschutzrechtlichen Vorschriften unterliegen.
• Pilotbetrieb: Der Zweck des Pilotbetriebs besteht darin, einen Echtbetrieb in einem nach zeitlich und sachlich begrenzten Bereich durchzuführen, um die definierten Anforderungen technischer und organisatorischer Maßnahmen erfahrungsgestützt auf ihre Wirksamkeit zu prüfen und gegebenenfalls verändern zu können.
• Regelbetrieb: Vor dem Beginn des Regelbetriebs sind die eingesetzten Sicherheitsmaßnahmen zu testen. Solche Tests dürfen beispielsweise mit personenbezogenen
  Daten von Personen durchgeführt werden, die für das Verfahren verantwortlich oder Mitarbeiter des Projekts sind und diesen Tests zugestimmt haben.

Vorbereitung Datenschutz-Projekt:

Um das volle Potenzial einer Datenschutz-Beratung auszuschöpfen, sollte das Projekt bestmöglich vorbereitet werden. Die Datenschutz-Experten von Keyed versenden im Voraus einen mit Ihnen abgestimmten Projektplan. So können Sie die notwendigen Ressourcen an diesem Termin bereithalten. Es macht sehr viel Sinn, dass der Auftraggeber frühzeitig Organigramm, Auftragsverarbeiter-Liste und das Verzeichnis von Verarbeitungstätigkeiten übersendet. Sofern Ihr Unternehmen selbst als Auftragsverarbeiter tätig ist, sind die technischen und organisatorischen Maßnahmen von großer Bedeutung. Unabhängig von der jeweiligen Phase, in der sich ein Projekt befindet, ist eine Dokumentation erforderlich:

• der definierten Ziele,
• den technischen Mitteln und Instrumenten,
• den Festlegungen der einzelnen Projektphasen mit Beginn und Ende,
• die Benennung der verantwortlichen Personen und
• die Entscheidung der verantwortlichen Person über den Beginn einer Projektphase,
• ggf. die Dokumentation des Projektverlaufes