Die unterbliebene Bestellung eines Datenschutzbeauftragten gilt gegebenenfalls als grob fahrlässig. Zunächst helfen wir Ihnen deshalb bei der Bestellung eines internen Datenschutzbeauftragten oder stellen Ihnen einen externen Datenschutzbeauftragten zur Verfügung. Die Kontaktdaten des Beauftragten teilen Sie dann der zuständigen Aufsichtsbehörde mit.

Wichtiger Bestandteil des DSGVO-Prozesses ist eine ausführliche Prüfung Ihres Betriebs oder Unternehmens zwecks Dokumentation und Schwachstellen-Suche – Stichwort „Gap-Analyse“. Nachdem Sie uns Grundinformationen über Ihren Betrieb mitgeteilt haben, ermitteln wir alle relevanten Informationen und Tatbestände mittels Fragebögen und ausführlichen Telefonaten, ggf. auch vor Ort.

Nachdem wir die beim Audit gewonnenen Informationen bewertet haben, empfehlen wir Ihnen technisch-organistorische Maßnahmen, soweit diese erforderlich sind. Datenschutz-Defizite können sich etwa aus mangelnder Verschlüsselung und Pseudonomysierung ergeben, mangelnder Datensparsamkeit oder auch aus zu großzügig vergebenen Zugriffsrechten. In enger Absprache mit Ihnen setzen wir technische Maßnahmen auf Ihren Wunsch unkompliziert in die Tat um und helfen Ihnen bei der Umsetzung der organisatorischer Empfehlungen.

Die beim Audit gewonnenen Informationen fassen wir gleichzeitig in Ihrer Dokumentation über die Datenverarbeitungstätigkeiten des Betriebs zusammen. Diese wird dann zu Auskunftszwecken genutzt sowie für die Erstellung von rechtlich einwandfreien Datenschutzerklärungen – in Kooperation mit spezialisierten Volljuristen unserer Partnerkanzlei.