Datenschutz

Die richtige Umsetzung Ihrer Compliance-Standards 

IT-Sicherheit umfasst zahlreiche Ebenen und entwickelt sich ständig weiter. Insbesondere wenn Ihre IT-Infrastruktur schnell wächst, müssen Sie sicherstellen, dass Ihre IT-Sicherheit ebenfalls ausgebaut wird.

Datenschutz- und Compliance-Standards meinen die Beachtung von Verhaltensmaßregeln, Gesetzen und Richtlinien im Unternehmen.  

Damit der Datenschutz in Ihrem Unternehmen gelingt, haben wir Ihnen die wichtigsten Punkte zusammengefasst, die Sie bei der Umsetzung Ihrer Compliance-Standards beachten sollten:

1. Datenschutzbeauftragte 
   Zunächst sollten Sie in Erfahrung bringen, ob Ihr Unternehmen gesetzlich dazu verpflichtet ist, einen DSB aufzustellen. Dieser kann intern oder extern benannt werden und sollte firm in sämtlichen Datenschutzthemen sein. Auch wenn keine gesetzliche Verpflichtung zur Ernennung besteht, kann ein DSB aufgrund der Komplexität des Themas sinnvoll sein.  
    
2. Datenschutzerklärung 
   Personen, deren Daten erhoben, gespeichert oder verarbeitet werden, müssen über die Datenverarbeitung informiert werden und dieser zustimmen. Jede Website muss eine Datenschutzerklärung beinhalten. Bei der gesetzeskonformen Aufsetzung kann ein externes Beratungsunternehmen unterstützen.  
    
3. Verpflichtung zur Vertraulichkeit 
   Verpflichten Sie alle Mitarbeitenden, die mit personenbezogenen Daten arbeiten, schriftlich zur Vertraulichkeit. 
    
4. AV-Verträge 
   Unternehmen, die personenbezogene Daten von einem Dienstleister bearbeiten lassen, müssen unter gewissen Voraussetzungen Auftragsverarbeitungs-Verträge (AV-Verträge) abschließen, um den Datenschutz sicherzustellen.  
    
5. Grundsätze für die Datenverarbeitung 
   Sie dürfen Daten nicht wahllos erheben und verarbeiten. Beachten Sie daher stets die Grundsätze für die Datenverarbeitung:  
   
   • Datensparsamkeit: Es sollen nur so viele Daten verarbeitet werden wie unbedingt notwendig. 
   • Speicherbegrenzung: Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. 
   • Zweckbindung: Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden. 
   • Richtigkeit: Die verarbeiteten Daten müssen korrekt sein. 
   • Rechenschaftspflicht: Der Verantwortliche muss die Einhaltung der Grundsätze nachweisen können. 
      
6. Schulungen der Mitarbeitenden 
   Der betriebsinterne Datenschutz obliegt nicht allein dem DSB, sondern ist eine organisationsweite Aufgabe. Schulungen der Mitarbeitenden für den korrekten Umgang mit personenbezogenen Daten sind daher unerlässlich und sollten regelmäßig aufgefrischt werden.