Datenschutzlücken erkennen und sinnvoll priorisieren
Wir sehen uns an, was in Ihrer Datenschutzorganisation bereits trägt und wo tatsächlich Handlungsbedarf besteht – und ordnen die offenen Punkte nach Risiko, nicht nach Reihenfolge im Ordner.
AusgangslageWenn Nachweise fehlen oder der tatsächliche Stand unklar ist
Eine Bestandsaufnahme zeigt, welche Prozesse, Dokumente und Verantwortlichkeiten bereits tragen und wo konkreter Handlungsbedarf besteht.
Typisch vor einer Datenschutzprüfung
- Verzeichnisse und Vereinbarungen sind nicht aktuell.
- Zuständigkeiten sind historisch gewachsen.
- Eine Prüfung, Anfrage oder Veränderung erzeugt Handlungsdruck.
Warum der Ist-Stand vor den Maßnahmen kommt
Ohne belastbares Bild des Ist-Stands werden Maßnahmen nach Gefühl priorisiert. Eine Bestandsaufnahme zeigt, was bereits trägt und wo tatsächlich Risiko besteht.
Wie wir prüfen und dokumentieren
Prüftiefe und Umfang richten sich nach Verarbeitungen, Branche und vorhandener Dokumentation.
Bestandsaufnahme
Prozesse, Dokumente und Rollen strukturiert erfassen.
Audit und GAP-Analyse
Abweichungen nachvollziehbar bewerten und priorisieren.
Umsetzungsbegleitung
Maßnahmen in praktikable Arbeitspakete überführen.
Von der Prüfung zur geschlossenen Lücke
Der Ablauf hält den Aufwand in Ihren Fachbereichen gering.
Prüfziel, Anforderung und relevante Bereiche abgrenzen
Zu Beginn wird festgelegt, welche Prozesse, Gesellschaften, Systeme oder Fragestellungen im Audit berücksichtigt werden.
Datenschutzsituation, Prozesse und vorhandene Unterlagen aufnehmen
Unterlagen, Verantwortlichkeiten und tatsächliche Abläufe werden aufgenommen. Dabei wird geprüft, ob Dokumentation und Praxis zusammenpassen.
Sicherheits- und Organisationslücken bewerten
Feststellungen werden nach Relevanz und Umsetzbarkeit priorisiert, damit aus der Analyse keine unüberschaubare To-do-Liste wird.
Konkrete Handlungsempfehlungen priorisieren und Umsetzung planen
Die Empfehlungen werden mit Verantwortlichen abgestimmt und in umsetzbare Arbeitspakete überführt.
Welche Nachweise am Ende vorliegen
Bestandsaufnahme
Prozesse, Dokumente und Rollen strukturiert erfassen.
Audit und GAP-Analyse
Abweichungen nachvollziehbar bewerten und priorisieren.
Umsetzungsbegleitung
Maßnahmen in praktikable Arbeitspakete überführen.
Was das im Prüfungsfall bedeutet
Sie wissen, was zuerst erledigt werden sollte und welche Nachweise dafür benötigt werden.
Fragen zu Datenschutzberatung und Audit
Was wird bei einer Bestandsaufnahme betrachtet?
Kann ein Audit auch als Einstieg dienen?
Datenschutzstand prüfen lassen
Schildern Sie kurz Ihre Ausgangslage. Wir klären, welcher Einstieg fachlich sinnvoll ist.
Anliegen besprechenIhr Ansprechpartner für Datenschutz
Sie möchten wissen, ob eine Benennungspflicht besteht, wie Ihr Datenschutzstand einzuschätzen ist oder was ein konkreter Vorfall bedeutet? Sprechen Sie direkt mit dem Geschäftsbereich Datenschutz.
Ihr direkter Ansprechpartner
Axel Vogelsang
Leiter Geschäftsbereich Datenschutz, Prokurist