Unsere Leistungen als externer Datenschutzbeauftragter
Als externer Datenschutzbeauftragter betreuen und beraten wir Sie ganzheitlich und praxisnah um die gesetzlichen Anforderungen im Rahmen der Datenschutz-Grundverordnung (DSGVO) sowie des BDSG (neu) sicherzustellen.
Die Bestellung eines externen Datenschutzbeauftragten bietet Ihnen folgende Vorteile:
- Nachkommen der gesetzlichen Verpflichtung
- aktuelles branchenübergreifendes Know-how
- Einbindung jahrelanger Erfahrung des externen Datenschutzbeauftragten in Ihr Unternehmen
- Kosten und Aufwand sind transparent kalkulierbar
Unser Ziel ist die optimale Implementierung datenschutzkonformer Prozesse sowie die Sicherstellung der Rechtskonformität gemäß DSGVO und BDSG (neu).
Unsere Leistungen (Auszug):
- Bestellung als Datenschutzbeauftragter des Unternehmens (Art. 37 DSGVO)
- Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten (Art. 39 Abs. 1 a DSGVO)
- Überwachung der Einhaltung des DSGVO und der sonstigen Vorschriften im Zusammenhang mit personenbezogenen Daten (Art. 39 Abs. 1 b DSGVO)
- Erstellung des Verzeichnisses von Verarbeitungstätigkeiten (Art. 30 DSGVO)
- Unterstützung bei der Umsetzung notwendiger technischer und organisatorischer Maßnahmen (Art. 32 DSGVO)
- Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Personen (Art. 39 Abs. 1 b DSGVO)
- Beratung im Zusammenhang mit der Datenschutz-Folgenabschätzung (Art. 39 Abs. 1 c DSGVO)
- Zusammenarbeit mit der Aufsichtsbehörde (Art. 39 Abs. 1 d & 1 e DSGVO)
Erst-Audit (Datenschutz-Check)
Bei unserem Erst-Audit ermitteln wir gemeinsam mit Ihnen den gegenwärtigen Datenschutz-Status in Ihrem Unternehmen, so dass Ihnen danach ein qualitativer Überblick zur Verfügung steht. Wir erarbeiten dabei gemeinsam mit Ihnen die wesentlichen Dokumente, die in Ihrem Unternehmen gemäß der Datenschutz-Grundverordnung (DSGVO) vorhanden sein müssen. Sie erhalten im Anschluss einen Empfehlungs-Leitfaden für die weitere Umsetzung der datenschutzrechtlichen Bestimmungen.
Im Rahmen dieses Datenschutz-Checks werden die Gegebenheiten in Ihrem Unternehmen sondiert, wie z.B. Ihre Unternehmensstruktur, die Vereinbarungen mit Dienstleistern oder die vorhandenen Betriebsvereinbarungen. Anschließend werden Rechtsgrundlagen analysiert sowie vorhandene Dokumente und der Web-Auftritt rechtlich bewertet.
Wir führen bei Ihnen vor Ort die Überprüfung anhand von Checklisten auf Basis der DSGVO sowie des BDSG (neu) und anderen für Ihr Unternehmen relevanten Vorschriften durch und erstellen im Anschluss einen sachkundigen Prüfbericht.
Sie erhalten Maßnahmenempfehlungen zur Behebung etwaiger Schwachstellen. Diese werden von uns anhand Ihres individuellen Risikopotentials sowie des Grades der Abweichung von datenschutzrechtlichen Anforderungen priorisiert. Der Prüfbericht ist also praktisch ein Nachweis über das aktuelle Datenschutzniveau in Ihrem Unternehmen und den ggf. notwendigen Optimierungsmaßnahmen.
Unsere Leistungen (Auszug):
- Aufnahme der Ist-Situation in Ihrem Unternehmen durch Gespräche und Ortsbegehungen
- Erfassung der datenschutzrelevanten Informationen mittels strukturierter Checklisten
- Überprüfung der bestehenden datenschutzrelevanten Unterlagen und Festlegungen
- Feststellung von potentiellen Gefährdungen und Abweichungen
- Ermittlung von potentiellen Sicherheitslücken und Schwachstellen
- Erstellung eines Prüfberichts über den Stand des Datenschutzes und der IT-Sicherheit inkl. Maßnahmenempfehlungen
Schulung & Coaching
In Ihrem Unternehmen sind es die einzelnen Mitarbeitenden, die täglich mit der Verarbeitung und Nutzung von Daten betraut sind. Es ist daher besonders wichtig, dass jeder Mitarbeitende weiß, wie er verantwortungsbewusst mit den Daten im Unternehmen umzugehen hat.
Die besten Datenschutzkonzepte und Maßnahmen nützen Ihnen wenig, wenn Ihre Mitarbeitenden nicht für die Themen Datenschutz und Informationssicherheit sensibilisiert worden sind.
cloudTEC e.K. bietet Ihnen daher individuell auf die jeweiligen Anforderungen Ihres Unternehmens zugeschnittene Mitarbeiterschulungen an, in denen die Mitarbeitenden sowie Führungskräfte anhand von Praxisfällen einen sicheren Umgang mit Daten und den neusten gesetzlichen Vorgaben erlernen können. Auf diese Art und Weise lernen Ihre Mitarbeitenden schnell welche Regelungen wie zu beachten sind und können sich diese durch aktive Beteiligung einprägen.
Unsere Datenschutzschulungen umfassen verschiedene Bausteine, die individuell nach den jeweiligen Bedürfnissen und Anforderungen Ihres Unternehmens beauftragt werden können.
Risikoanalysen & Audits
UnternehmerInnen sollten stets wissen, wie effektiv sie Datenschutz betreiben und ob bzw. an welchen Stellen Verbesserungen erforderlich sind.
Regelmäßig durchgeführte Audits und Überprüfungen, sowie die Weiterentwicklung und Aktualisierung bereits vorhandener Datenschutzrichtlinien, sind Bestandteile eines effektiven Datenschutzmanagements. Dabei erfordert das Aufspüren von Schwachstellen in diesem Bereich viel Erfahrung. Durch eine Vielzahl von Audits und Schulungen, haben wir von der cloudTEC e.K. umfassende Praxiserfahrung in der Auditierung, Prozessoptimierungen und Risikobewertungen gesammelt.
In Zusammenarbeit mit Ihnen, unserem Kunden, entwickeln wir für Sie Strategien, mit denen den Hauptrisiken die im täglichen Betrieb anfallen, begegnet werden kann. Die von uns für Sie verfassten Datenschutzberichte beschreiben Möglichkeiten zur Verbesserung von Prozessen, bieten Experten-Unterstützung und geben praxistaugliche Lösungen an die Hand.
Unsere Leistungen (Auszug):
- Ist-Aufnahme: Die Audits erfassen Risiken und Schwachstellen in den relevanten Prozessen und geben Ihnen einen detaillierten Überblick über den gegenwärtigen Datenschutzstatus im Unternehmen und den Sicherheitsstandard der IT-Systeme.
- Analyse: Im Anschluss analysieren und bewerten wir die Prozesse in rechtlicher sowie technischer Hinsicht
- Maßnahmenkatalog: Die Ergebnisse der Analyse fassen wir in einem Bericht zusammen, der den Ist-Zustand dokumentiert, genau die Schwachstellen beurteilt und einen Katalog über mögliche Maßnahmen enthält.
- Beratung und Umsetzung: Wir beraten Sie bei der Umsetzung des Maßnahmenkatalogs sowie der Implementierung von IT-Sicherheits- und Datenschutzkonzepten.
