Datenschutz Checks & Beratung

Die pco Datenschutz Consultants führen die Überprüfung in Deinem Unternehmen auf Basis der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und anderen einschlägigen Vorschriften durch und erstellen eine Handlungsempfehlung. Für den Check werden die Gegebenheiten des Unternehmens bewertet. Hierzu gehören z.B. Unternehmensstruktur, Vereinbarungen mit Dienstleistern, Betriebsvereinbarungen, Rechtsgrundlagen, sowie vorhandene Dokumente und der Web-Auftritt. Zum Schließen von Lücken werden Maßnahmen zur Verbesserung der Datenschutz-Organisation vorgestellt. Diese werden aufgrund des Risikopotentials bzw. des Grades der Abweichung von datenschutzrechtlichen Forderungen priorisiert. Dein Unternehmen erhält so einen Nachweis über das aktuelle Datenschutzniveau und kann entsprechende Optimierungsmaßnahmen durchführen.

• Analyse bestehender datenschutzrelevanter Unterlagen und Festlegungen 
• Aufnahme der Ist-Situation anhand von Interviews und Ortsbegehungen mit Mitarbeitenden sowie die Aufnahme der datenschutzrelevanten Informationen anhand strukturierter Checklisten 
• Ermittlung potenzieller Risiken und Abweichungen 
• Feststellen von Sicherheitslücken und Schwachstellen 
• Erstellen eines detaillierten Analyseberichts über den Stand des Datenschutzes und der Informationssicherheit inkl. Handlungsempfehlungen für das Management

• Durchführung von Audits zur Einhaltung des Datenschutzes
• Beratung bei der Erstellung und Pflege des Verzeichnisses von Verarbeitungstätigkeiten
• Bereitstellung und Überprüfung von Verträgen zur Auftragsverarbeitung
• Bereitstellung und Überprüfung von Datenschutzerklärungen auf Websites
• Individuelle Richtlinien, Dienstanweisungen, Nutzungsvereinbarungen, Betriebsvereinbarungen, Merkblätter
• Bereitstellung einer Plattform für Datenschutzmanagement
• Erfüllung der Dokumentationspflichten, z.B. Verzeichnis von Verarbeitungstätigkeiten, Datenschutzfolgenabschätzungen (z.B. bei Videoüberwachung), Datenschutzleitlinien, Prozessbeschreibungen und -Anweisungen etc.

Außerdem stellen wir Muster für die Informationspflichten diverser Prozesse bereit sowie weitere Checklisten zur Sicherstellung der Datenschutzanforderungen von Unternehmensprozessen. Teil der Beratung ist auch die Erstellung von individuellen Vertraulichkeits- und Geheimhaltungsvereinbarungen und die Erstellung und Überprüfung von Einwilligungserklärungen. Zusätzlich werden Workshops, Schulungen und Informationsveranstaltungen, z.B. durch E-Learning, Präsenzschulungen und/oder Webinare durchgeführt.