Bereits 2018 habe ich mich als professioneller Datenschutzbeauftragter bei TÜV Nord zertifizieren lassen. Seitdem habe ich eine Vielzahl von Kunden zum Datenschutz beraten und kenne daher die praktischen Fragen des Alltags gut. Welche Cloud dürfen wir einsetzen? Wie müssen Personaldaten an das Lohnbüro übertragen werden? Passen unsere Kunden- und Arbeitsverträge? Was muss ich mit diesen Auftragsverarbeitungsverträgen machen? Da ich selbst eine eigene Verwaltung im Rahmen meiner Tätigkeit als CFO leite, kenne ich den Spagat zwischen „das muss jetzt fix so erledigt werden“ und „wir brauchen ein festes Konzept für alles“. Du kannst dementsprechend eine praxisnahe Beratung erwarten. Was mich im Besonderen auszeichnet, ist meine Erfahrung im IT-Bereich. Ich habe bereits selbst in einer internen IT-Abteilung gearbeitet und Mitarbeitende mit Ihren Anliegen betreut. Außerdem habe ich bereits diverse Clouds, Auftragsbearbeitungtools, Projektmanagementsoftware oder Dokumentenmangementsysteme intern im Unternehmen und bei externen Kunden eingeführt. Auch hier kannst du jederzeit Unterstützung erwarten.

1) Es gibt verschiedene Vorgaben, wann du einen externen Datenschutzbauftragten benennen musst. Dies ist z.B. der Fallen, soweit in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Ebenfalls ist die Beauftragung eines externen Datenschutzbeauftragten erforderlich, wenn die Kerntätigkeit eines Unternehmens in der umfangreichen Verarbeitung besonderer Kategorien von Daten (Art. 9 DS-GVO) besteht. Dazu zählen Gesundheitsdaten, weshalb z.B. sämtliche Pflege- und Gesundheitseinrichtungen davon betroffen sind. Du kannst mich als externen Datenschutzbeauftragten offiziell bei der Aufsichtsbehörde benennen.

2) Du fängst an, dich mit dem Thema Datenschutz auseinanderzusetzen und benötigst eine Einschätzung für dein Unternehmen, wo ihr beim Thema Datenschutz steht. Ich verschaffe dir einen Überblick und gebe dir alle nächsten Schritte und Vorlagen an die Hand. Ich komme vorbei oder wir sprechen online und du erhältst als Ergebnis des Datenschutz-Audits einen konkreten Maßnahmenbericht.

3) Du hast soweit alles umgesetzt, was dir die DSGVO und das BDSG vorgeben. Dein interner oder externer Datenschutzbeauftragter betreuen dich nicht mehr und du benötigst einen neuen Ansprechpartner. Ich übernehme alle Unterlagen, gebe dir Rechtssicherheit und bin dann für dich da, wenn es notwendig ist.