Das Datenschutzkonzept hat zum Ziel, in einer zusammenfassenden Dokumentation und die datenschutzrechtlichen Aspekte darzustellen. Es kann auch als Grundlage für datenschutzrechtliche Prüfungen z. B. durch Auftraggeber im Rahmen der Auftragsverarbeitung genutzt werden. Dadurch soll die Einhaltung der europäischen Datenschutz-Grundverordnung (EU-DSGVO) nicht nur gewährleistet, sondern auch der Nachweis der Einhaltung geschaffen werden.
Für ein Unternehmen sind die obersten Datenschutzziele ggf. neben bereits bestehenden Unternehmenszielen festzulegen und zu dokumentieren. Datenschutzziele orientieren sich an den Datenschutz-Grundsätzen und sind individuell auf ein Unternehmen anzupassen.
Geeignete technische und organisatorische Maßnahmen, die unter Berücksichtigung u. a. des Zwecks der Verarbeitung, des Stands der Technik und der Implementierungskosten zu treffen und nachzuweisen sind.
Datenschutzorganisation
Die Datenschutzorganisation ist so aufgebaut, dass einerseits die rechtlichen Informationen zu den einzelnen Bestimmungen der EU-DSGVO beinhaltet und zusätzlich wichtige Vorlagen, Formulare und Handlungsweisungen eingearbeitet sind.
Inhalte:
Datenschutzerklärung Unternehmen
Organisation Datenschutz
Einbindung des Datenschutzbeauftragten
Verantwortung Datenschutz
Verzeichnis der Verarbeitungstätigkeiten
Datenschutzfolgeabschätzung
Vertragsmanagement
Verpflichtung Datengeheimnis
Schulung und Unterweisung
Wahrnehmung von Betroffenenrechte
Meldung Datenschutzverstöße
Nachweis der Datensicherheit TOM
Datenschutz Personalvertretung
Datenübermittlung Ausland
Verarbeitungstätigkeiten
Freigabe Datenschutz
Datenschutz und Internet
Datenschutz und Kunden
Datenschutz Videoaufzeichnung
Datenschutz Newsletter
Datenschutz Kinder und Jugendliche
Datenschutz Gesundheitsdienst
Datenschutz Soziale Medien
Löschung von Daten
Kontaktformulare
Datenschutz für kleine und mittlere Unternehmen
Datenschutzablage
Datenschutzumsetzung
Der Datenschutz wird durch die Datenschutzorganisation und der zu erarbeitenden Joint-Support-Aufträge umgesetzt.