Datenschutz

Beratung

Professionelle Beratung im Datenschutz für Ihr Unternehmen

Neben einer hohen fachlichen Qualität profitieren Unternehmen, welche eine Datenschutzberatung von den Juristen von Keyed in Anspruch nehmen, hauptsächlich von den bewährten Vorgehensweisen unserer Experten. Eine Datenschutzberatung ist erst dann qualitativ hochwertig, wenn aus der Tätigkeit des Beraters einige Optimierungen für das Unternehmen abgeleitet werden können. Unsere Datenschutzberater sind darauf spezialisiert Unternehmen die Anforderungen aus der DSGVO verständlich zu übermitteln bei der Dokumentation, der Software-Entwicklung oder bei allgemeinen Prozessgestaltungen. Somit wird nicht nur die Einhaltung der Datenschutz-Vorschriften gewährleistet, sondern die Prozesse der Datenschutzberatung werden transparent. Unsere Kunden verstehen uns hierbei als langfristigen Partner, sodass wir gemeinsam ein hohes Datenschutzniveau aufbauen, welches zu Wettbewerbsvorteilen in vielen Marktsegmenten führt.

Was sind die Vorteile einer Datenschutzberatung?

Aus unserer Erfahrung in der Datenschutzberatung können wir bestätigen, dass eine Einbindung eines Datenschutzberaters zur erheblichen Beschleunigung gewisser Projekte und Prozesse führt, da in kurzer Zeit aufkommende Fragestellungen beantwortet werden können. Das liegt vor allem daran, dass unsere Datenschutz-Experten auf tiefgehendes Fachwissen zurückgreifen können und somit performant agieren können. Ebenfalls profitieren unsere Kunden von unseren digitalen Strukturen, welche sich in unseren Softwarelösungen wiedererkennen, wie z.B. im Datenschutz-Management-System. Durch den Einsatz einer Datenschutzberatung, ob im Projekt oder ganzheitlich für das Unternehmen, wird das Know-how und das Datenschutzniveau nachhaltig erhöht. Im Ergebnis werden somit Risiken, wie Reputationsschäden oder Bußgelder verhindert.

Diese Themen sind in die Beratung eingeschlossen

Wir verstehen Projekte im Bereich Datenschutzberatung ganzheitlicher als marktüblich. Das bedeutet für unsere Kunden, dass wir eine Beratung von der ersten Anforderung bis zum Aufrechterhalten der Konformität im Datenschutz durchführen können. Grundsätzlich gestaltet sich die Zusammenarbeit im Bereich Datenschutz sehr flexibel, sodass wir auf die konkreten Anforderungen eingehen und einen maßgeschneiderten Plan entwerfen. Unsere Kunden wählen in der Regel Leistungen aus den Bereichen:

1. Datenschutz Auditierung
2. Bewertung & Prüfung von datenschutzrechtlichen Anliegen
3. Umsetzung von datenschutzrechtlichen Anforderungen
4. Bestellung als externer Datenschutzbeauftragter und EU-Vertreter

Für die Bestellung als externer Datenschutzbeauftragter erfolgt in der Regel eine gesonderte Beauftragung, da Datenschutzbeauftragte nach gesetzlichen Vorgaben bestellt werden müssen. Mehr zur Bestellung eines Datenschutzbeauftragten erfahren Sie hier.

Themenbereiche & Branchen

Unsere Datenschutzberater sind selbstverständlich branchenübergreifend tätig und für alle einschlägigen Themenbereiche geschult. Ein besonders großer Anteil unserer Datenschutzberatung erfolgt bei marktführenden Software-Herstellern und Beratungshäusern für Digitalisierung. Eine Spezialisierung auf bestimmte Branchen & Themen ist bei unseren Juristen, welche die Datenschutzberatung durchführen, gegeben, sodass unsere Kunden immer einen passenden Berater für den Datenschutz erhalten. Unsere Expertise in Themen & Branchen finden Sie vor allem in unserem großen Datenschutz-Blog. Hieraus lässt sich leicht erkennen wie groß die Vielfalt unserer Erfahrung in der Datenschutzberatung ist.

Datenschutz im Projekt

Unternehmen sind ständig im Wandel. Bei Neu-Einführungen von digitalen Lösungen muss der Datenschutz von Anfang an im Projekt verankert sein. Die Einführung eines digitalen Arbeitsplatzes (z.B.: O365), automatisierte rund digitaler Vertriebsprozesse oder Kundensupport mittels künstlicher Intelligenz – wir unterstützen sind ganzheitlich mit unseren zertifizierten Juristen. Wenn es um die Einführung von digitalen Lösungen geht, bietet sich klassischerweise folgender Ablauf für den Datenschutz an:

• Funktionstest: Es wird die grundsätzliche Verwendbarkeit der Lösung von dem Hintergrund des Art. 32 DSGVO bewertet. In einem Funktionstest dürfen keine personenbezogenen Daten verarbeitet und auch nicht aus anderen Produktivsystemen übernommen werden. Echtdaten sind vor ihrer Übernahme in das Testverfahren zu anonymisieren.
• Integrationstest: Mit Hilfe von Integrations- und Abnahmetests sollen vor einem Pilotbetrieb oder einer Freigabe des Regelbetriebs eventuell vorhandene oder vermutete Risiken ausgeschlossen werden, die unter den Bedingungen des Funktionstests nicht abgeschätzt werden konnten. Derartige Tests sind zeitlich streng limitiert und auf detailliert beschriebene Szenarien zu beschränken. Zugang zu diesen Daten nur Personen erhalten, die den jeweils maßgebenden Vertraulichkeitsgrundsätzen und insbesondere datenschutzrechtlichen Vorschriften unterliegen.
• Pilotbetrieb: Der Zweck des Pilotbetriebs besteht darin, einen Echtbetrieb in einem nach zeitlich und sachlich begrenzten Bereich durchzuführen, um die definierten Anforderungen technischer und organisatorischer Maßnahmen erfahrungsgestützt auf ihre Wirksamkeit zu prüfen und gegebenenfalls verändern zu können.
• Regelbetrieb: Vor dem Beginn des Regelbetriebs sind die eingesetzten Sicherheitsmaßnahmen zu testen. Solche Tests dürfen beispielsweise mit personenbezogenen
  Daten von Personen durchgeführt werden, die für das Verfahren verantwortlich oder Mitarbeiter des Projekts sind und diesen Tests zugestimmt haben.

Vorbereitung Datenschutz-Projekt

Um das volle Potenzial einer Datenschutz-Beratung auszuschöpfen, sollte das Projekt bestmöglich vorbereitet werden. Die Datenschutz-Experten von Keyed versenden im Voraus einen mit Ihnen abgestimmten Projektplan. So können Sie die notwendigen Ressourcen an diesem Termin bereithalten. Es ergibt sehr viel Sinn, dass der Auftraggeber frühzeitig Organigramm, Auftragsverarbeiter-Liste und das Verzeichnis von Verarbeitungstätigkeiten übersendet. Sofern Ihr Unternehmen selbst als Auftragsverarbeiter tätig ist, sind die technischen und organisatorischen Maßnahmen von großer Bedeutung. Unabhängig von der jeweiligen Phase, in der sich ein Projekt befindet, ist eine Dokumentation erforderlich:

• der definierten Ziele,
• den technischen Mitteln und Instrumenten,
• den Festlegungen der einzelnen Projektphasen mit Beginn und Ende,
• die Benennung der verantwortlichen Personen und
• die Entscheidung der verantwortlichen Person über den Beginn einer Projektphase,
• ggf. die Dokumentation des Projektverlaufes