Datenschutz-Compliance in drei Schritten

Alle Unternehmen und NPOs benötigen Datenschutzkonzept

Den Datenschutz muss jeder berücksichtigen, der gewerblich personenbezogene Daten verarbeitet – vom Start-Up bis hin zu internationalen Konzernunternehmen, Banken und Versicherungen, aber auch gemeinnützigen Einrichtungen ohne Gewinnerzielungsabsicht wie Stiftungen, Verbände und Vereine.

Datenschutzkonzept muss jederzeit nachgewiesen werden können

Dabei gilt es nicht nur, die Vorschriften der Europäischen Datenschutzgrundverordnung (DSGVO) oder des neuen Bundesdatenschutzgesetzes (BDSG-neu) zu beachten. Datenschutzvorschriften finden sich auch in zahlreichen Nebengesetzen, in denen branchenspezifisch besondere Aspekte des Datenschutzes oder überschneidende Themen geregelt werden, wie z.B. im Telekommunikationsgesetz, in Sozialgesetzbüchern, dem Geldwäschegesetz oder dem Gesetz über die Beaufsichtigung von Zahlungsdiensten. Dazu kommt in Kürze noch die sogenannte ePrivacy-Verordnung, die den Datenschutz im E-Commerce konkretisiert.

Wesentliche Aufgabe durch die Regelungen der DSGVO ist es nunmehr, ein Konzept für die Einhaltung des Datenschutzes in Ihrer Einrichtung nicht nur „zu leben“ – wie es durchaus im Zeitalter des alten Bundesdatenschutzgesetzes häufig praktiziert wurde –, sondern ein solches Konzept auch jederzeit aktiv nachweisen zu können im Rahmen der sogenannten Rechenschaftspflicht (engl. Accountability).

Datenschutz und Cyber-Sicherheit in Deutschland 2018

(Kapitel aus dem Fachbuch der Reihe Law Review)

Unsere Experten steuerten für das Handbuch The Privacy, Data Protection and Cybersecurity Law Review ein eigenes Kapitel bei. Hier kostenlos lesen.

In drei Schritten zum rechtssicheren Datenschutz

Die Datenschutzexperten von WINHELLER beraten branchenübergreifend im In- und Ausland Unternehmen und Nonprofit-Organisationen und schaffen dabei passgenaue Compliance-Konzepte für den Datenschutz je nach Unternehmensart, -größe und -ausrichtung.

Dabei gehen wir grundsätzlich in drei Schritten vor:

1. WINHELLER Datenschutz-Schwachstellenanalyse

Analyse der bisherigen Datenschutzorganisation vor Ort und remote durch Interviews mit Verantwortlichen sowie Prüfung von Dokumenten und Verträgen
ggf. Revision und Bewertung eines bestehenden Datenschutzkonzepts
Identifizieren von Mängeln und Schwachstellen
Risikobewertung auf Basis identifizierter Schwachstellen, Berücksichtigung der rechtspolitischen Entwicklungen, des Fokus der Aufsichtsbehörden und der Marktsituation
Empfehlung konkreter Handlungsmaßnahmen zur Minderung des Risikos für Betroffene der Datenverarbeitung und des daraus folgenden Haftungsrisikos für die verantwortliche Stelle

2. Individuelles Datenschutzkonzept

Erstellung eines auf Ihre Erfordernisse ausgerichteten Datenschutzkonzepts
Beratung zur Umsetzung der Dokumentationspflichten
Erstellung von Informationen zur Datenverarbeitung gegenüber den Betroffenen nach Art. 13, 14 DSGVO, insbesondere Erstellung rechtssicherer Datenschutzerklärungen für Websites
Unterstützung bei Erstellung und Führung des Verzeichnisses von Verarbeitungstätigkeiten nach Art. 30 DSGVO für Verantwortliche und Auftragsverarbeiter
Umsetzung bzw. Anpassung des Vertragsmanagements
(Erstellung von Auftragsverarbeitungsverträgen, EU-Standardvertragsklauseln, Verträgen über die gemeinsame Verantwortlichkeit/Joint-Control-Agreements, Konzernverträgen, Shared-Service-Agreements, Verschwiegenheitsvereinbarungen/Non-Disclosure-Agreements, Verpflichtungserklärungen auf das Datengeheimnis etc.); Prüfung und ggf. Überarbeitung von Klauseln mit Datenschutzrelevanz in Verträgen und Satzungen, Allgemeinen Geschäftsbedingungen etc.
ggf. Erstellung oder Anpassung von Betriebsvereinbarungen zum Datenschutz oder zur Einführung und Aufrechterhaltung technischer Systeme
Beratung zur Umsetzung der technischen und organisatorischen Maßnahmen (TOM) nach der DSGVO
Erstellung von rechtssicheren Einwilligungserklärungen und Beratung in der praktischen und technischen Umsetzung von Opt-in-/Opt-out-Lösungen
Sicherstellung insbesondere der Datensparsamkeit durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design/Default)
Erstellung eines Konzepts für die Archivierung bzw. Löschung von Daten
Beratung hinsichtlich erforderlicher Datenschutzfolgenabschätzungen nach Art. 35 DSGVO (Data Protection Impact Assessment)
Einführung eines Prozesses zur Sicherstellung und Umsetzung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Sperren von Daten, Widerrufsrecht, Widerspruchsrecht)
Einführung eines Prozesses zur Meldung von Datenschutzverletzungen und Datenpannen (Data Breach Management)
Erstellen eines Schulungskonzepts zur Mitarbeiter-Sensibilisierung

3. Langfristige Betreuung Ihres Tagesgeschäfts in allen Fragen des Datenschutzrechts durch WINHELLER

Stellung des externen Datenschutzbeauftragten für Ihre Einrichtung bzw. Beratung und Unterstützung des betrieblichen Datenschutzbeauftragten im Einzelfall
Beratung bei Verträgen mit Kunden und externen Dienstleistern oder beim Datenaustausch innerhalb eines Konzerns, national wie international
Übernahme von Betroffenenbeschwerden
Unterstützung in der Kommunikation mit der zuständigen Aufsichtsbehörde
Schulung von Beschäftigten oder Führungskräften
Machbarkeitsstudien und Gutachten zu geplanten Projekten
Koordination des Datenschutzkonzepts mit Ihrem IT-Sicherheitsbeauftragten
Beratung von Betriebsräten und Personalräten

Wenn auch Sie Unterstützung suchen, Ihr Unternehmen/Ihre NPO fit für den Datenschutz zu machen, steht Ihnen unser Team zur Verfügung. Gern erstellen wir Ihnen ein individuelles Angebot für Ihre Organisation.

Ihr Anwalt für Datenschutz-Compliance

Konzentrieren Sie sich auf Ihr Tagesgeschäft – wir halten Ihnen im Datenschutz den Rücken frei! Ihre Ansprechpartnerin für alle Fragen zu Datenschutzkonzepten ist Rechtsanwältin Olga Stepanova. Sie erreichen uns am einfachsten per E-Mail (info@winheller.com) oder gerne auch telefonisch (069 / 76 75 77 80). Zögern Sie nicht, uns mit Ihren Fragen zu kontaktieren.