Das Datenschutzrecht wird durch die Verordnung neu gestaltet. Viele neue Pflichten sind hinzugekommen und der Haftungsrahmen erheblich verschärft. Der eigene, betriebliche Datenschutzbeauftragte (so es einen gibt) ist bei der Anzahl an notwendigen, rechtlich sehr komplizierten Umsetzungsmaßnahmen häufig überfordert. Zudem haftet bei dessen Fehlverhalten das Unternehmen selbst, da der Mitarbeiter nur im Ausnahmefall haftungsrechtlich in Anspruch genommen werden kann. Wir unterstützten gezielt bei der Vorbereitung und Umsetzung der EU-DSGVO, indem die Durchleuchtung der bestehenden Prozesse bei der personenbezogenen Datenverarbeitung begleitet und dokumentiert werden. Haftung wird dadurch nicht übernommen.

Wir nehmen zunächst den aktuellen, datenschutzrechtlichen Status in Ihrem Unternehmen auf und gleichen diesen dann mit den neuen Anforderungen der Verordnung ab. Sie erhalten sodann eine Liste mit umzusetzenden Maßnahmen im Unternehmen, die mit den verantwortlichen Stellen abgestimmt werden. Mit unserer Unterstützung werden dann die Maßnahmen nach und nach im Unternehmen umgesetzt und kontrolliert. Ein solcher Prozess dauert bei kleinen Unternehmen wenige Wochen, bei großen Konzernen mehrere Monate. Ziel ist es, zum Tag der Geltung der Verordnung am 25. Mai 2018 alle Umsetzungsmaßnahmen abgeschlossen zu haben, um drohende Bußgelder für Ihr Unternehmen zu vermeiden.

Der Umsetzungsprozess muss im Inneren des Unternehmens ablaufen. Wir unterstützen die zuständigen Stellen im Unternehmen mit Wissen, Dokumenten und Beratung. Letztere reduziert sich auf den Bereich Consulting bei den IT – Prozessen (Erfassung und Verarbeitung der personenbezogenen Daten); eine Rechtsberatung im Einzelfall findet nicht statt. Allerdings sind uns die rechtlichen Anforderungen bekannt, weshalb alle von uns zur Verfügung gestellten Informationen und Dokumente zuvor auf Rechtskonformität überprüft wurden. Bei rechtlichen Einzelfragen unterstützen wir bei der Klärung durch Ihre eigenen Rechtsanwälte oder vermitteln an spezialisierte IT- und Datenschutzanwälte.

Die entstehenden Kosten sind natürlich abhängig von der Größe des Unternehmens und dem Umfang der Verarbeitung personenbezogener Daten. Bei einem kleinen / mittelständischen Unternehmen mit bis zu 30 Mitarbeitern und normaler IT – Nutzung (kein online – Geschäft) sind häufig bereits 2 Personentage ausreichend, um bei der Umsetzung der Verordnung zu unterstützen.

Nach eingehendem Studium der EU-DSGVO in Bezug auf Gesetzestexte, Datenschutzrecht und Umsetzung der Richtlinien in die Praxis können wir sehr praxisbezogen und verständlich die Erfordernisse für die Vorbereitungs-, Umsetzungs- und Abschlussphase (inkl. Meldungen an die Behörden) in Ihr Unternehmen implementieren.