Grundlagen: Das Datenschutzkonzept – die individuelle Datenschutzbibel des Unternehmens

Da üblicherweise in der Dokumentation der „technischen und organisatorischen Maßnahmen“ eher verstärkt auf den technischen Teil eingegangen wird, ist der organisatorische Part separiert zu beschreiben. In einem Datenschutzkonzept wird also festgehalten, wie Sie den strengen Vorgaben der DSGVO im Einzelnen nachkommen. Dies bedeutet, dass das Dokument auf einzelne Richtlinien, Standardprozesse und auf die konkrete Umsetzung mit den verantwortlichen Personen verweist und diese beschreibt. Dies soll zum einen das Thema Datenschutz für Sie im täglichen Doing erleichtern, da man jederzeit in der eigenen Datenschutzbibel nachschlagen kann. Zum anderen soll das Konzept eine Hilfestellung für Sie bieten, welches Sie bei der Einarbeitung neuer Mitarbeiter jenen mit an die Hand geben können. Dadurch vermitteln Sie automatisch Ihren Beschäftigten die Wichtigkeit des Themas Datenschutz. Sie erklären, wie Datenschutz Sie in Ihrem Unternehmen leben, an wen man sich bei einzelnen Themen im Unternehmen wenden kann und der Datenschutzbeauftragte herangezogen wird.

Die Inhalte des Datenschutzkonzepts richten sich nach den zu erfüllenden Vorgaben der DSGVO. Im Dokument werden unter anderem die Themenbereiche Beschäftigtendatenschutz, Sensibilisierung der Mitarbeiter (Schulungen), Verarbeitungstätigkeiten, Auftragsverarbeitung oder auch Datenschutzfolgenabschätzung behandelt. So wird beispielsweise unter dem Punkt „Datenpanne“ zu anfangs erklärt, worum es sich bei diesem Thema genau handelt sowie die einschlägige Rechtsvorschrift. Des Weiteren finden die internen Zuständigkeiten Erwähnung, sodass klar ist, an wen man sich in einem konkreten Fall wenden kann. Als nächstes wird auf den Standardprozess „Meldung Datenpanne“ verwiesen, welcher genau beschreibt, wie in dem vorliegenden Fall vorzugehen ist und zu welchem Zeitpunkt der Datenschutzbeauftragte des Unternehmens einzubinden ist.

Wie anfänglich beschrieben, ist das Datenschutzkonzept jenes Dokument, dass die ergriffenen organisatorischen Maßnahmen eines Unternehmens nach Art. 32 DSGVO festhält und die jeweilige Einhaltung vorgibt. Daher dient das Konzept auch als Nachweis gegenüber der Aufsichtsbehörde im Falle einer etwaigen Datenschutzprüfung im Unternehmen.

Wir als Ihre externen Datenschutzbeauftragten werden 2020 die Datenschutzkonzepte für Sie erstellen und Ihnen zur Verfügung stellen. Auch erfolgt automatisch die Hinterlegung des Dokuments in Ihrem Datenschutzhandbuch.

Sie haben Fragen zu diesem Thema? Rufen Sie uns gerne unter der Telefonnummer 08505 919 27-0 an oder füllen Sie unser Kontaktformular aus. Wir beraten Sie gerne!