Datenschutz & IT. Wir unterstützen Sie bei Fragen der IT-Sicherheit und des Datenschutzes. Datenschutz & IT. Lothar Becker

Transkript

1 Wir unterstützen Sie bei Fragen der IT-Sicherheit und des Datenschutzes Datenschutz & IT Lothar Becker Thalacker 5a D Bad Aibling Telefon: +49 (0)8061/ Fax: +49 (0)8061/ Web:

2 Zu Datenschutz & IT Datenschutz & IT wurde 2004 mit dem speziellen Fokus auf die Umsetzung des Datenschutzes in Unternehmen und bei Freiberuflern gegründet. Im Angebot sind alle Dienstleistungen rund um das Thema Datenschutz. Im Portfolio findet man Datenschutzberatung EU-geförderte Erstberatung für KMU s bis 249 Mitarbeiter über den ESF Stellung von externen Datenschutzbeauftragten Leitung von Datenschutzprojekten Unterstützung bei der Umsetzung der Auftragsdatenverarbeitung Beratung für Dienstleister zur Implementierung datenschutzkonformer Prozesse gemäß DSZ-Standard DS- BvD-GDD-01 Durchführung von Datenschutz Audits nach Standard DS-BvD-GDD-01 zur Erlangung des DSZ- Gütesiegels Durchführung von Datenschutzschulungen Heute gehören namhafte Unternehmen zur Mandantschaft. Inhaber Das Unternehmen wird von Lothar Becker geleitet. Dipl. Betriebswirt TÜV Rheinland zertifizierter Datenschutz Auditor DSZ-Datenschutzauditor ESF Zertifizierter Berater Er hat über 25 Jahre Erfahrung in der IT und war maßgeblich an einer ganzen Reihe Fachkompetenz Breites Know How im Bereich IT-Sicherheit Sehr gute Kenntnisse der datenschutzrelevanten und handelsrechtlichen Gesetze Umfangreiche Erfahrung bei der Leitung von Datenschutzprojekten Langjährige Tätigkeit als Ausbilder für namhafte Bildungsorganisationen Durchführung von Datenschutz Audits gemäß DSZ-Standard DS-BvD-GDD-01 Erstellung von Verträgen zur Auftragsdatenverarbeitung gem. 11 Abs. 2 BDSG Datenschutzrechtliche Beratung für Cloud Computing mit Datenspeicherung innerhalb der EU und in Drittstaaten

3 Dienstleistungen Wir bieten Dienstleistungen in allen Bereichen des Datenschutzes. Zu unseren Mandanten gehören namhafte Unternehmen aber auch Freiberufler wie Rechtsanwälte, Steuerberater oder Ärzte. Unser Portfolio umfasst: Datenschutzberatung Wir geben unser Wissen an Sie weiter! Wir unterstützen und beraten Unternehmen bei der Umsetzung von Datenschutzmaßnahmen. Dabei klären wir für Sie folgende Fragen: Welche Maßnahmen müssen Sie zur Umsetzung des Datenschutzes ergreifen? Benötigen Sie einen Datenschutzbeauftragten? Welche Bestellungsform des betriebliche Datenschutzbeauftragte ist für Ihr Unternehmen die richtige? Wie muss Ihr IT-Sicherheitskonzept, der IT-Notfallplan oder Ihre Datenschutz Policy aussehen? Wie groß ist der Aufwand für die Umsetzung des Datenschutzes in Ihrem Unternehmen? Implementierung von datenschutzkonformen ADV-Prozessen bei Dienstleistern nach Standard DS-BvD-GDD-01 Zum Einstieg in den Datenschutz bieten wir Ihnen einen Beratungs-Workshop Wir ermitteln gemeinsam mit Ihnen den Schutzbedarf Ihres Unternehmens. Dieser bildet die Grundlage für das weitere Vorgehen und für die notwendigen Datenschutzmaßnahmen. EU-geförderte Erstberatung Kleinere und mittlere Unternehmen (KMU's bis 250 Beschäftigte) können für die Erstberatung unter bestimmten Voraussetzungen mit 50% aus öffentlichen Mitteln (EU / Bund) bezuschusst werden. Dies ist immer dann möglich, wenn diese Beratung von einem von BAFA-zertifizierten Berater durchgeführt wird. Wir unterstützen Sie gerne bei der Beantragung der Fördermittel.

4 Externer Datenschutzbeauftragter Geben Sie Ihren Datenschutz in kompetente Hände! Gesetzesgrundlage Gemäß Bundesdatenschutzgesetz (BDSG) sind alle Unternehmen, die mehr als 9 Personen beschäftigen und personenbezogene Daten verarbeiten, zur Bestellung eines Datenschutzbeauftragten verpflichtet. Das Problem Datenschutzbeauftragter Zum Datenschutzbeauftragten kann gemäß 4f Abs. 2 bestellt werden, wer die erforderliche Sachkunde und Zuverlässigkeit besitzt. Die Bestellung eines Datenschutzbeauftragten stellt viele Unternehmen vor fast unlösbare Probleme, da häufig ein qualifizierter Mitarbeiter, der die gesetzlichen Anforderungen erfüllt, nicht gefunden werden kann. Außerdem sind die Kosten für die Unterhaltung eines Datenschutzbeauftragten nur schwer kalkulierbar. Er benötigt Schulungen zur Erlangung der erforderlichen Fachkunde ( 4f Abs.1), muss durch Fortbildungsmaßnahmen auf dem neuesten Stand gehalten werden und benötigt ausreichend Freistellungszeit und einen bestimmten Etat, damit er seine Aufgaben erfüllen kann. Erfahrungsgemäß werden Datenschutzprojekt mit nebenberuflichen internen Datenschutzbeauftragten nie wirklich fertig, da fast immer die notwendigen Ressourcen fehlen. Aus diesem Grund greifen immer mehr Unternehmen auf externe Datenschutzbeauftragte zurück. Externer Datenschutzbeauftragter Gemäß BDSG 4f Abs. 2 können Sie auch eine Person außerhalb Ihres Unternehmens als Datenschutzbeauftragten bestellen. Dieser muss schriftlich und formell bestellt werden und es darf sich hierbei ausschließlich um eine natürliche Person handeln. Unser Service für Sie Wir bieten Ihnen zur Bestellung für Ihr Unternehmen einen voll ausgebildeten Datenschutzbeauftragten, der bereits alle Anforderungen des BDSG erfüllt. Er übernimmt in Ihrem Unternehme alle Aufgaben, die für einen wirksamen Datenschutz notwendig sind: Projektleitung für die Umsetzung des Datenschutzes Analyse des bestehenden Datenschutzniveaus und Erarbeitung eines Datenschutzkonzeptes Erstellung des gesetzlich vorgeschriebenen Verarbeitungs- und Verfahrensverzeichnisses Erstellung einer Mitarbeiter Datenschutz Policy Schulung Ihrer Mitarbeiter zur Umsetzung des Datenschutzes in Ihrem Unternehmen Ansprechpartner für Anfragen oder Überprüfungen der Datenschutzaufsichtsbehörde Regelmäßige Überprüfung des Datenschutzes in Ihrem Unternehmen Beratung bei der Einführung neuer Verfahren Der Vorteil für Sie liegt darin, dass wir Ihnen einen verbindlichen Kostenvoranschlag machen und das Datenschutzprojekt in der vorgegebenen Zeit durchführen.

5 Projektleitung Wir unterstützen Sie bei Ihrem Datenschutzprojekt! Viele Unternehmen haben zwar einen betrieblichen Datenschutzbeauftragten, dieser kann jedoch aufgrund fehlender Erfahrung, nicht ausreichend zur Verfügung gestellter Zeit oder aus anderen Gründen das Datenschutzprojekt nicht in geeigneter Weise durchführen. Wir bieten Ihnen "schlüsselfertigen" Datenschutz! Gemeinsam mit Ihrem Datenschutzbeauftragten führen wir Ihr Datenschutzprojekt in möglichst kurzer Zeit durch und übernehmen für ihn folgende Aufgaben: Projektleitung für die Umsetzung des Datenschutzes Analyse des bestehenden Datenschutzniveaus und Erarbeitung eines Datenschutzkonzeptes Erstellung des gesetzlich vorgeschriebenen Verarbeitungs- und Verfahrensverzeichnisses Erstellung einer Mitarbeiter Datenschutz Policy Schulung Ihrer Mitarbeiter zur Umsetzung des Datenschutzes in Ihrem Unternehmen Anschließend übergeben wir Ihrem Datenschutzbeauftragten ein abgeschlossenes Datenschutzpaket mit allen Dokumentationen. Ihr Datenschutzbeauftragter muss sich dann nur noch um die Aufrechterhaltung des Datenschutzes kümmern, was in der Regel in 1-2 Manntagen pro Jahr erledigt werden kann. Auftragsdatenverarbeitung Wir helfen Ihnen bei der rechtssicheren Umsetzung der Auftragsdatenverarbeitung gemäß 11 BDSG! Die rechtssichere Umsetzung der Auftragsdatenverarbeitung gemäß 11 BDSG stellt für viele Unternehmen eine Herausforderung dar, die ohne externe Unterstützung kaum zu bewältigen ist. Wir bieten deshalb verschiedene Dienstleistungen im Zusammenhang mit Auftragsdatenverarbeitung: Analyse, ob Dienstleistungen den Sachverhalt der Auftragsdatenverarbeitung gemäß 11 BDSG erfüllen Unterstützung bei der datenschutzkonformen Auswahl von Dienstleistern Beratung zum datenschutzkonformen Einsatz von Cloud Computing, Outsourcing und ASP-Lösungen (national und international) Prüfung von Dienstleistern gemäß 11 Abs. 2 BDSG, ob diese die datenschutzrelevanten Anforderungen erfüllen Erstellen von Auftragsdatenverarbeitungsverträgen

6 Datenschutz Audit Lassen Sie Ihren Datenschutz zertifizieren! In Ihrem Unternehmen wurde bereits in vielen Bereichen Datenschutzmaßnahmen umgesetzt, Sie wollen aber sicher gehen, dass die getroffenen Maßnahmen den gesetzlichen Vorschriften entsprechen. Wir führen für Sie Datenschutz Audits durch Verschaffen Sie sich weitgehende Rechtssicherheit und lassen Sie Ihre bereits getroffenen Datenschutzmaßnahmen überprüfen. Dies übernimmt ein vom TÜV Rheinland zertifizierten Datenschutz Auditor. Durchführung des Audits: Befragung im Rahmen eines Workshops über die bereits getroffenen Datenschutzmaßnahmen Überprüfung der vorhandenen Dokumentationen Überprüfung der technischen und organisatorischen Maßnahmen Ortsbegehung, schwerpunktmäßig in sensiblen Bereichen Erstellung eines ausführlichen Prüfberichtes Wir führen Gesamt-Audits Ihres Unternehmen aber auch Teil-Audits bestimmter Bereiche durch. Für Dienstleister, die mit personenbezogenen Daten ihres Auftraggebers in Kontakt kommen: Dienstleister müssen gegenüber ihren Auftraggeber nachweisen, dass die von ihnen angebotene Leistung datenschutzkonform ist. Die DSZ Datenschutz Zertifizierungsgesellschaft mbh hat speziell für Dienstleister das Datenschutz Siegel in Zusammenarbeit mit verschiedenen Aufsichtsbehörden entwickelt. Diese Siegel bescheinigt bereits vorab, dass der Dienstleister datenschutzkonform arbeitet. Kunden können hierzu den öffentlichen Datenschutzbericht einsehen. Die Audits werden von Herrn Lothar Becker, einem erfahrenen Datenschutz Auditor durchgeführt. Zertifikate: DSZ Datenschutz Auditor Datenschutzauditor TÜV

7 Datenschutzschulungen Datenschutz und die Umsetzung der Anforderungen des BDSG fordern von den Verantwortlichen ganz spezielle Kenntnisse. Wir arbeiten in diesem Zusammenhang mit verschiedenen Bildungsträgern zusammen. Hier werden Sie von unseren erfahrenen Instruktoren in die Themen des Datenschutzes eingewiesen. Abschließend erhalten Sie ein Zertifikat des Bildungsträgers: Schulung zum betrieblichen Datenschutzbeauftragten (3 Tage) Schulung zum Datenschutzmanager (3 Tage) Wir kommen aber auch zu Ihnen ins Unternehmen und übernehmen dort die Datenschutzschulung der Mitarbeiter. Mitarbeiterschulung Datenschutz (ca. 2-3 Std.)

8 Unsere Partner Abgesicherte Datenschutzberatung durch eine leistungsfähige Beraterhaftpflichtversicherung Datenschutz & IT ist Mitglied bei folgenden Verbänden Datenschutz & IT arbeitet für Datenschutzsiegel mit DSZ zusammen Datenschutz & IT arbeitet mit folgenden Bildungsträgern zusammen