Datenermittlung und Verarbeitungsverzeichnis
Wir erfassen Datenflüsse über Abteilungen, Anwendungen, Archive und Dritte in einem verwaltbaren Verzeichnis.
Datenschutzberatung
Datenschutz besteht nicht nur aus Dokumenten. Unternehmen müssen wissen, welche personenbezogenen Daten sie warum, wo, wie lange und mit welchen Zugriffsrechten verarbeiten.
Compliance-Umfang bewerten
Datenschutzberatung
Gap- und Risikoanalyse
Aktuelle Praktiken werden mit den Pflichten verglichen und Lücken nach Wirkung, Wahrscheinlichkeit und Geschäftspriorität geordnet.
Transparenz und Betroffenenrechte
Hinweise, Einwilligungen und Betroffenenanfragen werden an die tatsächlichen Verarbeitungsvorgänge angepasst.
Technische und organisatorische Maßnahmen
Wir definieren eine Sicherheitsroadmap für Zugriffe, Protokollierung, Backup, Verschlüsselung, Lieferanten, Awareness und Prüfungen.
Aufbewahrung und Löschung
Fristen sowie nachweisbare Verfahren zur Löschung, Vernichtung oder Anonymisierung werden festgelegt.
Melderegister und laufende Compliance
Wir prüfen Meldepflichten und etablieren eine Governance, die Verzeichnisse und Kontrollen aktuell hält.
Klare Schritte.
Messbarer Fortschritt.
Bestandsaufnahme
Organisation, Prozesse, Datenquellen, Systeme und Drittbeziehungen werden untersucht.
Verzeichnis und Analyse
Verarbeitungen werden dokumentiert und rechtliche, technische sowie operative Lücken sichtbar gemacht.
Compliance-Programm
Prioritäten, Verantwortliche und Maßnahmen werden in eine messbare Roadmap überführt.
Umsetzung und Monitoring
Kontrollen werden umgesetzt und durch Schulung, Audit und Change Management aktuell gehalten.
Unsere Ergebnisse
- Ist-, Risiko- und Gap-Analyse
- Verarbeitungsverzeichnis und Datenflüsse
- Roadmap für Schutzmaßnahmen
- Hinweis-, Anfrage- und Einwilligungsprozesse
- Aufbewahrungs- und Löschmodell
- Bewertung von Meldepflichten
- Richtlinien und Schulungen
Häufig gestellte
Fragen.
Ist eine Registermeldung bereits vollständige Compliance?
Nein. Auch Verzeichnis, Rechtsgrundlage, Transparenz, Sicherheit, Anfragen, Aufbewahrung und Löschung müssen geregelt sein.
Passt dasselbe Modell zu jedem Unternehmen?
Nein. Branche, Größe, Systeme, Datensensibilität und Risiken bestimmen die geeigneten Maßnahmen.
Warum ist ein Verarbeitungsverzeichnis wichtig?
Es macht Zwecke, Übermittlungen, Fristen und Schutzmaßnahmen sichtbar und bildet die Grundlage vieler Kontrollen.
Reichen technische Kontrollen aus?
Nein. Governance, Zuständigkeiten, Awareness, Lieferantenmanagement, Audits und Incident Response gehören dazu.
Endet Compliance mit dem Projekt?
Nein. Neue Systeme, Lieferanten, Zwecke und Vorschriften erfordern regelmäßige Aktualisierungen.
DatenschutzLassen Sie uns Ihren Bedarf besprechen.
Wir betrachten Umfang und Ziele gemeinsam und definieren das passende Arbeitsmodell für Ihr Unternehmen.