Leitfaden für ein Datenschutzkonzept

Viele Unternehmen und Organisation sind im Zuge der Umsetzung der DSGVO verpflichtet, ein Verzeichnis der Verarbeitungstätigkeiten zu führen. Zu diesem gehört wiederum eine Beschreibung der technischen und organisatorischen Maßnahmen, die angewendet werden. All dies findet sich in einem Datenschutzkonzept gemäß DSGVO wieder.

Diese Dokumentation kann sowohl intern vortreffliche Dienste leisten als auch dann, wenn Unternehmen planen, sich um eine Datenschutzzertifizierung nach DSGVO zu kümmern. Und es ist auch keine schlechte Idee, ein Datenschutzkonzept vorweisen zu können, wenn eine Prüfung durch die zuständige Aufsichtsbehörde erfolgt.

Das Datenschutzkonzept muss permanent auf den Prüfstand gestellt werden. Sowohl Verfahren als auch Verantwortlichkeiten und Risiken unterliegen im normalen Geschäftsbetrieb immer wieder dem Wandel, und dies muss sich im Datenschutzkonzept widerspiegeln.