12 Tipps zur Umsetzung der DSGVO

Wer es bis jetzt noch nicht gehört hat, dass die Übergangsfrist für die neue DSGVO am 25.05.2018 endet, der sollte sich jetzt aber sputen.

Falls Sie sich fragen warum?! Ganz einfach, die mündlichen Regelungen genügen nicht mehr. Das Verfahren kann nur noch schriftlich erfolgen. Falls die Aufsichtsbehörde z.B. eine einfache Prozessbeschreibung vorgelegt haben möchte, müssen schon etliche Seiten „wie Regel ich das, Rechtsgrundlage, Fristen und Beteiligte“ niedergeschrieben sein.

Wir haben Ihnen 12 Tipps kurz & knackig zusammengefasst die Ihnen hoffentlich das Thema bzw. die Umsetzung erleichtern.

TIPPS:

1. Listen Sie alle Prozesse im Unternehmen mit personenbezogenen Daten auf
2. Weisen Sie die beteiligten Personen aus dem Organigramm, einschließlich deren Vertreter, diesen Prozessen zu
3. Eine Priorisierung der Verfahren, verdeutlicht Ihnen die Relevanz der Bereiche
4. Führen Sie für die priorisierten Verfahren eine Risikobewertung durch
5. Ergreifen Sie Maßnahmen inkl. Dokumentation, um erkannte Risiken zu minimieren
6. Stellen Sie die Rechtsgrundlagen der Verfahren sicher, gesetzliche Verpflichtung oder z.B. Vertragserfüllung
7. Sichten Sie Ihre Verträge, häufig ist eine Anpassung erforderlich, die den Datenaustausch mit anderen Unternehmen neu regelt
8. Legen Sie Kontrollmethoden und Zeiträume fest, um gebildete Strukturen zu überprüfen, zu verbessern, zu verfeinern und die Wirksamkeit der aufgelisteten Maßnahmen zu dokumentieren
9. Finden Sie empfindliche Geräte, Funktionen oder Arbeitsabläufe in Ihrem Unternehmen, wo personenbezogene Daten eine immense Rolle spielen. Verhindern Sie durch das Erstellen von Notfallplänen und deren Tests, evtl. aufkommende Datenpannen
10. Beziehen Sie die klassischen IT-Themen wie Verfügbarkeit, Vertraulichkeit und Belastbarkeit der EDV rechtzeitig in die Planung und Gespräche mit dem oder den IT-Verantwortlichen ein