Zu Beginn einer Zusammenarbeit steht die Erfassung und Dokumentation des datenschutzrechtlichen Ist-Zustands deines Unternehmens. Dieses 1. Audit bildet die Basis aller weiteren Maßnahmen, für die wir Handlungsempfehlungen erstellen.

Um die im 1. Audit festgestellten datenschutzrechtlichen Mängel zu beseitigen, geben wir detaillierte Handlungsempfehlungen, die du in deinem Unternehmen umsetzen solltest. Allerdings entscheidest du allein, ob du diese Empfehlungen umsetzen möchtest oder nicht.

Wir erstellen ein Datenschutz-Management-System, in dem alle datenschutzrelevanten Informationen, Maßnahmen und Dokumente jederzeit abrufbar sind und dich über den Stand des Datenschutzes in deinem Unternehmen informiert. Mit dem DMS sind Anfragen von Behörden oder Auskunftsersuchen Betroffener schnell beantwortet.

Der Gesetzgeber schreibt von, dass alle Mitarbeiter, die mit personenbezogenen Daten arbeiten, hinsichtlich des Datenschutzes geschult werden müssen. Wie alle Maßnahmen des Datenschutzes, so müssen auch diese Schulungen belegt werden können. Wir schulen dich und deine Mitarbeiter mit Online-Trainings und belegen den Erfolg der Trainings mit einem Zertifikat. So bist du rechtlich auf der sicheren Seite. Ergänzende Trainings zur Datensicherheit runden das Angebot ab.

Nachdem die von dir beschlossenen Maßnahmen umgesetzt, deine Mitarbeiter geschult und die gesamten Prozesse im Datenschutz-Management-System dokumentiert wurden, erfolgt ein zweites Audit. Dieses zeigt in Verbindung mit dem ersten, den Fortschritt deines Unternehmens beim Datenschutz.

Unser Abschlussbericht dokumentiert das Erreichte und gibt Handlungsempfehlungen für die Zukunft. So kannst du mit dem DMS und den Empfehlungen den Datenschutz in deinem Unternehmen selbst organisieren. Auf Wunsch stehen wir stundenweise beratend zur Verfügung.

Die Benennung eines externen Datenschutzbeauftragten auf deiner Website schafft Vertrauen bei Kunden und Geschäftspartnern. Sie ist ein Zeichen dafür, dass du Datenschutz ernst nimmst. 

Als externe Datenschutzbeauftragte beraten wir dich in allen Fragen zum Datenschutz und teilweise auch zur Datensicherheit und entlasten dich von der zeitraubenden Kommunikation mit Aufsichtsbehörden und betroffenen Personen.  

Der Datenschutz ist dem Gesetz nach ein Kreislauf, der niemals endet. Der erreiche Zustand muss laufend überprüft, verbessert und auditiert werden. Hierzu müssen permanent ergänzende Verordnungen, Urteile der Gerichte oder Empfehlungen der Aufsichtsbehörden berücksichtigt werden. Daher ist eine langfristige Zusammenarbeit mit einem Datenschutzbeauftragten sinnvoll.

Alle umgesetzten Maßnahmen werden im DMS dokumentiert und in einem jährlichen Audit zusammengefasst. Auf diesem Wege kannst du jederzeit nachweisen, wie sich dein Unternehmen im Datenschutz verbessert.

In der Datenschutz-Bibliothek findest du eine Vielzahl von Vorlagen für Richtlinien, Dokumenten und Verträgen. Beschreibungen von Datenschutz-Prozessen machen den Datenschutz auch für Laien interessant und vermitteln wichtiges Wissen. Hier posten wir auch Kommentare zu neuen Urteilen und anderen relevanten Veröffentlichungen.
 

Der Datenschutz nach der DSGVO ist relativ neu und viele Vorschriften sind wage formuliert. Regelmäßige Webinare fassen die wichtigsten Entwicklungen zur DSGVO, die für dein Unternehmen wichtig sind, zusammen und präsentieren sie anschaulich.

Das Abschließen von Auftrags-Verarbeitungs-Verträgen (AVV) mit Kunden ist ein oft lästiger Prozess. Darum unterstützen wir unsere Kunden, die regelmäßig AVV abschließen müssen, mit einem Automatisierungstool, das diesen Prozess deutlich vereinfacht.

Wir helfen dir aktiv bei der Umsetzung des Datenschutzes im laufenden Betrieb. Für diese Unterstützung haben wir 30 Minuten im Monat einkalkuliert. Die Zeitspanne mag dir kurz erscheinen, reicht aber in der Regel aus. Mehr als 30 Minuten kostenfreier Beratungszeit im Monat wirst du nur selten benötigen. Bei zeitintensiven Aufgaben berechnen wir die zusätzliche Zeit mit 180,- € (+ MwSt.) pro Stunde im 5-Minuten-Takt.

Gemäß Art. 58 Abs. 2 DSGVO verfügt jede Aufsichtsbehörde über sämtliche folgenden Abhilfebefugnisse, die es ihr gestatten,

1. einen Verantwortlichen oder einen Auftragsverarbeiter zu warnen, dass beabsichtigte Verarbeitungsvorgänge voraussichtlich gegen diese Verordnung verstoßen,
2. einen Verantwortlichen oder einen Auftragsverarbeiter zu verwarnen, wenn er mit Verarbeitungsvorgängen gegen diese Verordnung verstoßen hat,
3. einen Verantwortlichen anzuweisen, Anträgen zu entsprechen.  den Verantwortlichen oder den Auftragsverarbeiter anzuweisen, den Anträgen der betroffenen Person auf Ausübung der ihr nach dieser Verordnung zustehenden Rechte zu entsprechen,
4. den Verantwortlichen oder den Auftragsverarbeiter anzuweisen, Verarbeitungsvorgänge gegebenenfalls auf bestimmte Weise und innerhalb eines bestimmten Zeitraums in Einklang mit dieser Verordnung zu bringen,
5. den Verantwortlichen anzuweisen, die von einer Verletzung des Schutzes personenbezogener Daten betroffene Person entsprechend zu benachrichtigen,
6. eine vorübergehende oder endgültige Beschränkung der Verarbeitung, einschließlich eines Verbots, zu verhängen,
7. die Berichtigung oder Löschung von personenbezogenen Daten oder die Einschränkung der Verarbeitung gemäß den Artikeln 16, 17 und 18 und die Unterrichtung der Empfänger, an die diese personenbezogenen Daten gemäß Artikel 17 Absatz 2 und Artikel 19 offengelegt wurden, über solche Maßnahmen anzuordnen,
8. eine Zertifizierung zu widerrufen oder die Zertifizierungsstelle anzuweisen, eine gemäß den Artikel 42 und 43 erteilte Zertifizierung zu widerrufen, oder die Zertifizierungsstelle anzuweisen, keine Zertifizierung zu erteilen, wenn die Voraussetzungen für die Zertifizierung nicht oder nicht mehr erfüllt werden,
   
9. eine Geldbuße gemäß Artikel 83 zu verhängen, zusätzlich zu oder anstelle von in diesem Absatz genannten Maßnahmen, je nach den Umständen des Einzelfalls,
10. die Aussetzung der Übermittlung von Daten an einen Empfänger in einem Drittland oder an eine internationale Organisation anzuordnen.

Damit steht den Aufsichtsbehörden ein abgestufter Katalog von Maßnahmen zur Verfügung, um die Beachtung der Vorschriften der DSGVO durchzusetzen.