Der Privacy Health Check ist ein Präsenz-Workshop zur Aufnahme und Dokumentation der Ist-Situation im Datenschutz. Er findet zusammen mit den Verantwortlichen der Bereiche Einkauf, Finanzen, Personal, IT, Prozesse und Marketing und Vertrieb statt. Auf Basis der Auswertung der Ergebnisse erstellen wir einen Katalog mit Handlungsempfehlungen, den Privacy Plan.

Der Privacy Plan ist der individuelle Fahrplan für die Herstellung der DSGVO-Konformität. Er enthält die Arbeitspakete mit den einzelnen Aufgaben, Informationen zu den voraussichtlichen Aufwänden, eine Zeitplanung und die Zuständigkeiten. Er stellt sicher, dass nur solche Maßnahmen umgesetzt werden, die tatsächlich erforderlich sind.

Die Datenschutz-Dokumentation erstellen wir gemeinsam mit Ihnen. Unsere Dokumentation besteht aus neun Modulen, die alle Aspekte des Datenschutzes abdecken. Wir arbeiten dabei mit vorbereiteten Templates, die an die Anforderungen Ihres Unternehmens angepasst werden. Dieses Vorgehen ist praxisorientiert, vielfach erprobt und effektiv.

Eine Verarbeitung jeder Vorgang oder Vorgangsreihe im Zusammenhang mit der Verarbeitung personenbezogenen Daten. Dazu zählen das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung der Daten. Jeder einzelne Vorgang ist zu dokumentieren.

Das Verzeichnis der Verarbeitungstätigkeiten ist die Liste mit allen Verarbeitungstätigkeiten Ihres Unternehmens, das zu jeder Verarbeitungstätigkeit eine Reihe von Pflichtangaben enthält. Um die Nachweispflichten zu erfüllen benötigt jedes Unternehmen ein solches Verzeichnis.

Technische und organisatorische Maßnahmen sind alle Maßnahmen die erforderlich sind, um die Sicherheit bei der Verarbeitung personenbezogener Daten zu gewährleisten. Die Maßnahmen sind sehr umfassend. Sie müssen dem Risiko angemessen sein und dem Stand der Technik entsprechen. Für jede Verarbeitungstätigkeit müssen die entsprechenden Maßnahmen dokumentiert werden. Beispiele für solche Maßnahmen sind Zutrittsregelungen, Virenschutzkonzepte und Verschlüsselung von Datenträgern.

Eine Datenschutz-Folgenabschätzung ist eine Risikoanalyse für Verarbeitungen, die ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person bergen. Sie ist z.B. erforderlich, wenn Profiling- und Scoring-Verfahren eingesetzt werden, die einer umfassenden Bewertung von persönlichen Aspekten natürlicher Personen beinhalten. Wir führen eine Übersicht und haben eine Checkliste, so dass wir ihnen verbindlich sagen können ob eine DSFA zu erstellen ist. So sind Sie auf der sicheren Seite.

Einen AV-Vertrag muss jedes Unternehmen abschließen, das personenbezogene Daten im Auftrag, also von einem Dienstleister verarbeiten lässt. Bestimmte Themen müssen in dem Vertrag verpflichtend geregelt sein, z.B. Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte der Vertragspartner. Wenn Sie Dienstleister beauftragen erarbeiten wir mit Ihnen die richtigen Inhalte. Die Verträge von Auftraggebern und Dienstleistern überprüfen wir auf DSGVO-Konformität.