Datenschutzschulung

Datenschutzaudit

In einem Datenschutzaudit wird der IST-Stand in Ihrem Unternehmen ermittelt und dieser mit den gesetzlichen Anforderungen des Datenschutzes aus der DSGVO und anderen Gesetzen abgeglichen. Sie als Unternehmer bestimmen, welchen Unternehmensprozess oder welches System Sie auditieren lassen wollen. Die Einzelheiten besprechen Sie mit unteren Auditoren in einem Orientierungsgespräch. Nach der Durchführung des Audits erhalten Sie eine genaue Übersicht darüber, welche Abweichungen sich im Hinblick auf die datenschutzrechtlichen Anforderungen sich in Ihren auditierten Prozessen oder Systemen befinden.

Beispiele:

  • Audit Personalabteilung (einzelne Prozesse wie – Führung der Personalakte inklusive Löschkonzept)
  • Audit Beschäftigten- oder Mitarbeiterdatenschutz
  • Audit Marketing (Versand von Newslettern)
  • Audit Kundendaten / Patientendaten
  • Audit IT

Ablauf eines Audits:

1. Veranlassen eines Datenschutzaudits

  • Inhalte und Zielsetzungen durch Unternehmer bestimmt
  • Dauer des Audits festlegen
  • Auditteam zusammenstellen

2. Vorbereiten der Audittätigkeiten

  • Relevante Dokumentation des Auditierten prüfen
  • Erstellung eines Auditplans

3. Durchführen der Audittätigkeiten

  • Einführung und Vorstellung
  • Überprüfung der Inhalte des Auditplans (z.B. Ziel, Umfang, Kriterien usw.)
  • Abstimmung von Zeiten (Abschluss, Zusammenkünfte, Ablauf, Änderung usw.)
  • Kurze Beschreibung der Audittätigkeiten (wie etwa Methodik und Verfahren)
  • Bestätigung der offiziellen Kommunikationskanäle sowie der Arbeit-Unterrichtssprache
  • Bestätigung der Vertraulichkeit
  • Bestätigung der Verfügbarkeit nötiger Ressourcen und Einrichtungen
  • Erläuterung der Methodik des Autitberichts (angewandte Bewertungstypen bei Auditfeststellung
  • Bestätigung von Zeit und Datum der Abschlussbesprechung
  • Abfrage beim Prozess- oder Systemverantwortlichen vornehmen
  • Persönliche Inaugenscheinnahme der Standorte der Datenerhebung und -verarbeitung
  • Auswertung der Feststellungen des Audits

4. Auditnachbereitung

  • Erstellung des Auditberichts
  • Bewertung von Auditsachverhalten

Die Kosten für ein Datenschutzaudit richten sich nach dem zeitlichen Umfang des zu auditierenden Prozesses oder des Systems. Sprechen Sie uns an, gern erstellen wir Ihnen ein Angebot.