Datenschutz "done for you"

Was kann bei Datenschutz "done for you" an die Cornelia Perron Consulting outgesourced werden resp. was kann darin enthalten sein. 

Datenschutz "Done for your"

Individuelle Offerte

Erläuterungen

Zoom Call oder Telefon für Besprechungen

Bei Fragen stehe ich zur Verfügung.

Soll-/Ist-Analyse

Damit Sie wissen, was schon gut / ok ist und was noch gemacht werden sollte.

Unterstützung bei der Erstellung oder Erstellung von Impressum und Datenschutzhinweisen

Damit Impressum und Datenschutz den Vorgaben entspricht und Seitenbesucher korrekt informiert werden.

Unterstützung bei der Erstellung oder Update der notwendigen Weisungen

Damit die Mitarbeitenden wissen, was wie zu machen ist und wie das Unternehmen bezüglich Datenschutz eingestellt ist. 

Ohne relevante Weisungen kann bei einem Datenschutzverstoss der CEO, die Inhaberin persönlich gebüsst werden!

Ansprechperson bei Fragen

Die eine oder andere Frage bezüglich Datenschutz taucht bei den Mitarbeitenden immer mal auf. 

Unterstützung bei der Erstellung oder Update des notwendigen Nofallkonzepts

Damit jedem/jeder klar ist, was bei z,.B. Datenpanne, Ausfall von Schlüsselpersonen, Feuer etc. gemacht werden muss und nicht zuerst gerätselt wird, was durch wen zu machen ist. 

Unterstützung beim Aufsetzen und / oder der Umsetzung der technischen und organisatorischen Massnahmen 

Jedes Unternehmen ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorgaben jederzeit eingehalten werden. Dies beinhaltet z.B. regelmässige Backups, datenschutzfreundliche Voreinstellungen,  Clean Desk Policy etc. 

Unterstützung bei der Dokumentation der technischen und organisatorischen Massnahmen 

Im Unterschied zur EU ist diese Dokumentation freiwillig, doch ohne wird es bei einem Vorfall wie Datenschutzverstoss schwierig nachzuweisen, dass alles erforderliche gemacht wurde.

Überprüfung der notwendigen Auftragsverarbeitungsverträge Ihrer Dienstleister

Damit nur Dienstleister ausgewählt werden, die den Datenschutz einhalten und korrekte Verträge zur Verfügung stellen. Allenfalls Kommunikation mit dem Dienstleister, damit eine Anpassung des Vertrags vereinbart wird. 

Überprüfung der notwendigen Auftragsverarbeitungsverträge für Ihre Kunden, bei denen Sie der Dienstleister sind

Sobald Sie als Dienstleister für Ihre Kunden arbeiten und dabei Personendaten bearbeiten (z.B. als Web Agentur, Software Provider oder Programmierer, Service Techniker etc.), wird ein Auftragsverarbeitungsvertrag benötigt. Entweder SIE stellen Ihren Kunden einen solchen Vertrag zur Verfügung oder Sie müssen sicherstellen, dass Sie all die verschiedenen Verträge Ihrer Kunden einhalten können. 

Unterstützung bei der. Einhaltung des Berufsgeheimnisses 

Bei der Auswahl der Dienstleister stellen sich bei Berufsgeheimnisträgern zusätzliche Herausforderungen. Genauso bei Prozessen oder eingesetzten Tools. 

Unterstützung bei / Organisation von Mitarbeiterschulungen (Online oder vor Ort), damit Phishing Mails, Social Engineering etc. kaum eine / keine Chance haben 

Ich arbeite mit einem Datenschutz-Schulungs-Anbieter zusammen, der verschiedene Kurse im Angebot hat, abgestimmt auf die Bedürfnisse der Kunden.

Unterstützung bei Betroffenen- / Behördenanfragen

Damit die Fristen eingehalten werden und Ihre Antwort Sie nicht angreifbar macht

Unterstützung bei Datenschutzverstössen

Damit nur diejenigen gemeldet werden, die gemeldet werden müssen. Damit die Fristen eingehalten werden. Damit allfällige Schäden minimiert werden. 

Sie erstellen / lassen erstellen neue Software oder eine App, welche auch Personendaten bearbeitet? -> Begleitung bei Projekten

Damit die Vorgaben des Datenschutzes von Beginn an eingehalten und damit Kosten gespart werden. Spätere notwendige Änderungen sind teurer.