Methodischer Datenschutz

Die DSGVO sieht nicht nur die Umsetzung zahlreicher Maßnahmen vor, sondern fordert darüber hinaus auch, die Wirksamkeit dieser Maßnahmen regelmäßig zu überprüfen und - falls erforderlich - zu verbessern. Um dies dauerhaft sicherstellen zu können, ist eine methodische Herangehensweise sinnvoll: PDCA (Plan - Do - Check - Act).

Datenschutz als Zyklus

Die Umsetzung von Datenschutzmaßnahmen allein genügt nicht. Wie in anderen Management-Bereichen auch ist neben der Umsetzung auch die Kontrolle der jeweiligen Maßnahmen einzuplanen.

FGND Core empfiehlt einen zyklischen Prozess, der sicherstellt, dass nicht nur die Sicherheit der Datenverarbeitung gewährleistet wird (z.B. durch entsprechende technisch-organisatorische Maßnahmen), sondern der Wirksamkeit dieser Maßnahmen nach konkreten Kriterien bewertet und damit überprüft. Gegebenenfalls sind schließlich Anpassungsmaßnahmen zu planen und umzusetzen.

PDCA - was heißt das?

PDCA bezeichnet ein Vorgehen in vier Schritten: Plan - Do - Check – Act.

In der PLANUNG werden zunächst die relevanten Datenschutzvorschriften sowie die erforderlichen Maßnahmen ermittelt und umgesetzt. Dazu gehört auch die Planung von Kontrollmaßnahmen.

Für den BETRIEB (Do) sind Zuständigkeiten und Verantwortlichkeiten bei der Durchführung der Datenverarbeitung zu definieren und die jeweiligen Personen sind entsprechend zu schulen. Die Umsetzung der Verarbeitung selbst beinhaltet auch die Dokumentationserstellungen, z.B. zu erteilten Auskünften oder durchgeführten Löschungen.

Die BEWERTUNG (Check) bedeutet Durchführung von Kontrollen (Monitoring) oder Überprüfungen (z.B. in Form von Audits) mit dem Ziel der Verbesserung und des Nachweises der Wirksamkeit der jeweiligen Maßnahmen durch (präventive) Korrekturinstrumente.

In der ACT-Phase (Umsetzung Verbesserung) werden Maßnahmen entsprechend den Ergebnissen der Bewertung angepasst, um eine kontinuierliche Verbesserung zu erreichen.

Avatar
Ihr Ansprechpartner

Als direkter Ansprechpartner steht Ihnen Herr Markus Bock (Leiter Vertrieb und Marketing) gern zur Verfügung!

Kontakt