DSGVO-Konformität

• In der EU ansässige Unternehmen und Organisationen, die Waren/Dienstleistungen anbieten oder das Verhalten von Personen in der EU überwachen • Multinationale Lieferketten und B2B-Unternehmen mit EU-Kunden • Marken mit Websites, CRM, Analytics, Cookies, E-Commerce, Kundensupport-Prozessen • Unternehmen, die Daten über Lieferanten/Geschäftspartner teilen

1) Datenmapping und RoPA (Verzeichnis der Verarbeitungstätigkeiten) • Kategorien personenbezogener Daten, Zwecke, Aufbewahrungsfristen, Empfängergruppen • Datenflüsse (Web, CRM, HR, Lieferant, Kundensupport) 2) Rechtsgrundlage und Transparenz • Verarbeitungsbedingungen: Vertrag, berechtigtes Interesse, rechtliche Verpflichtung, ausdrückliche Einwilligung (bei Bedarf) • Datenschutzhinweise, Cookie-Richtlinie, Präferenzverwaltung • "Minimale Daten" und "Zweckbindung"-Ansatz 3) Betroffenenrechte (DSAR) und Betrieb • Workflow für Zugang, Berichtigung, Löschung, Widerspruch, Portabilität • SLA, Aufzeichnung, Identitätsprüfung und Antwortvorlagen 4) DSFA (Datenschutz-Folgenabschätzung) und Risikomanagement • DSFA-Methodik für risikoreiche Verarbeitung • Risikominderungsplan und Management-Genehmigung • Integrierter Ansatz mit Drittanbieterrisiken (Auftragsverarbeiter/Lieferant) 5) Technische und organisatorische Maßnahmen (TOMs) • Zugriffskontrolle, Autorisierung, Protokollierung, Verschlüsselung, Backup • Datenminimierung, Aufbewahrungs-/Löschrichtlinien • Mitarbeiterbewusstsein und rollenbasierte Schulung 6) Verträge und Drittanbieterverwaltung • Auftragsverarbeiterverträge: AVV (Auftragsverarbeitungsvertrag) • Datenübertragungen außerhalb der EU: SCC und Datenübertragungsrisikobewertung • Lieferantenaudits, Unterauftragsverarbeiterkontrolle 7) Datenschutzverletzung (Breach) Management • Incident-Response-Plan, interner Benachrichtigungsablauf, Aufzeichnungssystem • Verletzungsbewertung und Benachrichtigungs-/Kommunikationsszenarien • Nachfallkorrektur-/Präventionsmaßnahmen

• DSGVO-Gap-Analyse und Risikokarte (aktueller Zustand → Zielzustand) • RoPA/Datenverzeichnis und Aufbewahrungsplan • Richtliniensätze: Datenschutzhinweis, Cookie, Aufbewahrung, Incident, DSAR • DSFA-Vorlage und Implementierungsunterstützung (mit Beispiel) • AVV/SCC-Vorlagen und Lieferantenvertragsaktualisierungen • Schulung & Bewusstsein + auditfähiges Nachweispaket

• Datenkarte + RoPA (Verzeichnis der Verarbeitungstätigkeiten) • Rechtsgrundlagenmatrix + Transparenztexte • DSAR-Verfahren + Anfrageaufzeichnungssystemvorlage • DSFA-Bericht + Risikominderungsplan • TOMs-Checkliste + technischer/administrativer Aktionsplan • AVV/SCC-Pakete + Lieferantenkontrollcheckliste • Verletzungsreaktionsplan + Incident-Aufzeichnungsvorlage • Auditfähige DSGVO-Datei und interne Kontrollchecklisten