Die DSGVO verlangt nicht nur, dass die Vorgaben der DSGVO umgesetzt werden. Der datenschutzrechtlich Verantwortliche ist auch verpflichtet, die Einhaltung der datenschutzrechtlichen Anforderungen nachzuweisen.

Hierfür ist es erforderlich, eine den rechtlichen Anforderungen entsprechende Datenschutzorganisation aufzubauen und die Umsetzung der getroffenen Maßnahmen, Prozesse und internen Regelungen zu dokumentieren.

BTL Rechtsanwälte berät und unterstützt Sie beim Aufbau bzw. bei der Optimierung einer Datenschutzorganisation sowie eines Datenschutzmanagementsystems.

Unsere Beratungsleistung umfasst u.a.:

• Implementierung datenschutzkonformer Prozesse und Maßnahmen unter Berücksichtigung der Ergebnisse der Data Gap-Analyse sowie dazugehöriger Dokumentation. Dies beinhaltet u.a.

• • Prüfung vorhandener und Erstellung fehlender Verzeichnisse von Verarbeitungstätigkeiten
  • Prüfung und Erstellung von Auftragsverarbeitungsverträgen
  • Prüfung und Erstellung von Einwilligungserklärungen
  • Durchführung von Datenschutzfolgeabschätzungen
  • Prüfung und Erstellung von Dokumenten zur Erfüllung von Informationspflichten / Datenschutzhinweisen
  • Erstellung und Optimierung von Prozessen für Betroffenenanfragen
  • Erstellung und Optimierung von Prozessen bei Datenschutzvorfällen
  • Prüfung und Bewertung von technisch-Organisatorische Maßnahmen (TOM’s)
  • Prüfung der DSGVO-Konformität von Videoüberwachungsanlagen, GPS-Trackern (z.B. bei Fuhrparks, Fahrzeugflotten), Zeiterfassungs- und Zugangssystemen (z.B. mit Schlüsseltoken), etc. und Erstellung der erforderlichen Datenschutzdokumentation
  • Prüfung und Erstellung von Löschkonzepten

• Compliance Beratung zur IT-Sicherheit, u.a. zu TOMs und C5-Anforderungen, auch bei Unternehmen im KRITIS-Sektor (u.a. auch DORA / VAIT)
• Beratung bei der Integration eines Datenschutzmanagementsystems in ein Qualitätsmanagementsystem (QMS) im Zusammenhang mit ISO-Zertifizierungen
• Prüfung und Erstellung interner Datenschutzrichtlinien
• Anpassung von Geschäftsprozessen an die Vorgaben der DSGVO
• Unterstützung der Fachabteilungen bei besonderen datenschutzrechtlichen Fragestellungen, so beispielsweise bei der datenschutzkonformen Gestaltung von Marketingmaßnahmen oder von Kundenbindungsprogrammen
• Durchführung von individuellen und auf das Unternehmen angepassten Schulungen (durch Online-Webinare oder In-House-Schulungen) von Mitarbeitern und Fachabteilungen (z.B. HR-Abteilung etc.), mit denen auf die im jeweiligen Geschäftsbereich auftretenden Datenschutz-Fragenstellungen eingegangen wird
• Erstellung von individuellen und auf das Unternehmen angepassten Merkblättern für Mitarbeiter und Checklisten für Mitarbeiter (z.B. für Hotlines und Support)