DATEN­SCHUTZ

Sind Sie auch so genervt von dem Thema Datenschutz? Fragen Sie sich, wie Sie das Thema in Ihren Unternehmeralltag überhaupt unterbringen sollen?

Das Thema ist so voller Mythen, Legenden und Interpretationen – machen Sie Schluss damit!

Ein funktionierendes Datenschutz­management bietet Ihnen, Ihren Mitarbeiter und vor allem Ihren Kunden eines: Sicherheit.

Verschaffen Sie sich endlich Gewissheit, was wirklich zu tun ist und welche Maßnahmen tatsächlich für Ihr Unternehmen sinnvoll sind.

Die Grundsätze der DSGVO sind einfach:

Es geht darum für Sie, Ihre Mitarbeiter und Ihre Kunden Sicherheit zu schaffen in Sachen Umgang mit personenbezogenen Daten, deren Schutz und Datensicherheit.

Wollen Sie endlich wissen, was Sie wirklich beachten müssen? Soll diese Unsicherheit aufhören und sich Gewissheit einstellen, dass Sie eine für Ihr Unternehmen wirklich passende und alltagstaugliche Umsetzung haben?

Als zertifizierte Datenschutzbeauftragte nach DSC-Standard (Fachkunde nach Artikel 37 Europäischer Datenschutzgrundverordnung (DSGVO) sowie §38 Bundesdatenschutzgesetz (BDSG)) stehe ich Ihnen als externe Datenschutzbeauftragte und Beraterin zur Verfügung.

Meine fachlichen Kooperationen mit weiteren zertifizierten Datenschutzbeauftragten sowie mit Steuerberatern, Steuer- und IT-Fachanwälten stellen sicher, dass die Anforderungen der EU-DSGVO, des BDSG und auch der GoBD berücksichtigt sind.

Checkliste der Mindest­anforderungen

Diese Mindestanforderungen der EU-DSGVO sollte jeder Selbstständige, Freiberufler und Unternehmer kennen und umsetzen:

Mindestanforderungen technischer Datenschutz und Datensicherheit

  • Zugangsschutz (Passwortschutz)
  • Regelung der Benutzerrechte (wer darf auf welche Daten zugreifen?)
  • Virenscanner (Virenschutz)
  • aktuelle Betriebssysteme
    sichere Kommunikation (gegebenenfalls Ende zu Ende Verschlüsselung)
  • Datensicherung (Backup, Schutz vor Verlust)
  • Bei mehreren Benutzern (Netzwerk) Firewall

Mindestanforderungen Dokumentation und Nachweispflicht

  • Auftragsverarbeitungsverträge
  • Verzeichnis Verarbeitungstätigkeiten
  • Einwilligung zur Verarbeitung personenbezogener Daten (Kunden) – für Werbung/Newsletter
  • Technisch-organisatorische Maßnahmen (TOM) Dokumentation
  • Verpflichtung auf Vertraulichkeit und Wahrung Datengeheimnis/Datenschutz (Mitarbeiter & Externe)
  • Betriebliche Vereinbarung oder
  • Datenschutzrichtlinie (empfohlen ab 20 MA)
  • IT-Sicherheitsrichtlinie (empfohlen ab 20 MA)

Mindestanforderungen Außendarstellung

  • Sichere Webseite (Zertifikat/Verschlüsselung)
  • Datenschutzerklärung
  • Impressum(aktualisiert)

Mindestanforderungen interne Organisation

  • Zugangs- und Zutrittsregelung (Schlüssel)
  • Unterweisung der Mitarbeiter
  • Konforme Papiervernichtung/Schredder
  • Abschließbare Schränke/Räume
    Aufgeräumter Schreibtisch bei Arbeitsende

Kontaktieren Sie MIch
Sagen Sie Hallo!