Das Datenschutzkonzept
In einem Datenschutzkonzept sind alle wesentlichen Punkt, welche den Datenschutz in Ihrem Unternehmen betreffen zusammengefasst. Das Datenschutzkonzept dokumentiert die Art und den Umfang der zu verarbeitenden personenbezogen Daten. Es ist das Bindeglied aller datenschutzrelevanten Themen im Unternehmen.
Sind Sie verpflichtet ein Datenschutzkonzept zu haben?
Die Notwendigkeit eines Datenschutzkonzeptes ergibt sich aus Art. 24 DSGVO und Art.5 Abs.2 DSGVO. Demnach sind Sie als Unternehmen dazu verpflichtet, die Einhaltung der Datenschutzgesetze und die Umsetzung des Datenschutzes nachzuweisen. Das Datenschutzkonzept dient unter anderem als Nachweis gegenüber den Aufsichtsbehörden.
Welche Punkte sollten in Ihrem Datenschutzkonzept enthalten sein?
– Definition des Verantwortlichen (Ihr Unternehmen)
– Verantwortliche Personen für den Datenschutz
– Zweck des Datenschutzkonzeptes
– Grundsätzliche Ausrichtung des Datenschutzes
– Grundsätze zur Datenverarbeitung
– Umsetzung von Betroffenenrechten
– Zusammenarbeit mit Dritten und Dienstleistern
– Auftragsverarbeitung
– Gemeinsame Verantwortlichkeit
– Technische und organisatorische Maßnahmen
– Bestellung eines Datenschutzbeauftragten
– Verzeichnis der Verarbeitungstätigkeiten
Sollten Sie Unterstützung bei der Erstellung eines Datenschutzkonzeptes benötigen sprechen Sie uns gerne an!