Um feststellen zu können, ob Ihr Unternehmen die vielschichtigen Anforderungen der DSGVO erfüllt und datenschutzkonform ist, bedarf es einer Analyse Ihrer Prozesse sowie der technischen Gegebenheiten innerhalb Ihres Unternehmens und der Feststellung eventuell vorhandener Datenschutzlücken und sich daraus ergebender Datenschutzprobleme.

Diese Feststellung des aktuellen Standes des Datenschutzes in Ihrem Unternehmen (IST-Zustand) erfolgt im Rahmen eines Datenschutzaudits, u.a. mit individualisierten Checklisten, aber auch mit Prüfung und Besprechung vor Ort oder Remote, d.h. in Online-Meetings.

Die Ist-Analyse umfasst u.a.:

• die Feststellung der aktuellen Prozesse zur Datenverarbeitung
• die Feststellung der aktuellen technischen und organisatorischen Maßnahmen (TOMs)
• die Feststellung der aktuellen IT-Sicherheit und der bestehenden IT-Compliance-Maßnahmen

Nach der Durchführung dieser ersten Bestandsaufnahme des bestehenden Datenschutzniveaus erfolgt eine Prüfung, inwieweit der festgestellte IST-Zustand von dem von den einschlägigen Gesetzen (DSGVO, BDSG-neu, etc.) geforderten SOLL-Zustand abweicht. Dies umfasst u.a. auch die Durchführung einer IT-Schwachstellenanalyse.

Die Data-GAP-Analyse schließt mit der Erstellung eines Audit-Prüfberichtes ab.

Dieser Prüfbericht bewertet datenschutzrechtlichen Situation im Unternehmen, zeigt Schwachstellen und Lücken im Datenschutz auf und gibt Handlungsempfehlungen

Unsere Beratungsleistung umfasst:

• Durchführung der Datenschutz GAP Analyse (Vergleich zwischen Ist-Zustand und Soll-Zustand zur Ermittlung von Abweichungen)
• Erstellung eines Prüfberichts mit Risikoanalyse und Handlungsempfehlungen

Ist dieser Schritt getan, kann im zweiten Schritt der Aufbau bzw. die Optimierung einer Datenschutzorganisation sowie eines Datenschutzmanagementsystems erfolgen.