Datenschutz Audit

Auf dem Weg zu einem sicheren und ganzheitlichen Datenschutzmanagementsystem ist eine regelmäßige Bestandsaufnahme des Status Quo im Unternehmen unerlässlich. Nur wenn der Soll-Ist-Zustand fortlaufend auf die Probe gestellt wird, können Probleme erkannt und neue Lösungsansätze erarbeitet werden. Aus diesem Grund sind Datenschutz-Audits ein wesentlicher Bestandteil des PRO-DSGVO Leistungsspektrums. Dabei orientieren wir uns bei der Gestaltung unserer Audits am Standard der DIN EN ISO 19011 (Leitfaden zur Auditierung von Managementsystemen).

Welche Funktion hat ein Datenschutz Audit?

Mit Hilfe eines Datenschutz Audits wird geprüft, inwieweit das Unternehmen datenschutzkonform mit den ihm anvertrauten personenbezogenen Daten umgeht. Dabei wird sowohl die Erfassung, als auch die Speicherung und Weitergabe der Daten auf den Prüfstand gestellt. Um einen möglichst vielfältigen Eindruck zu bekommen, werden Gespräche mit Mitarbeitern geführt und diverse Unterlagen eingesehen. Ein weiterer elementarer Bestandteil des Audits besteht in der Analyse von Prozessabläufen, sowie den eingesetzten Systemen hinsichtlich der Einhaltung des Datenschutzes. Ein ggf. vorhandenes Datenschutzkonzept wird ebenso in Augenschein genommen. Auf Grundlage sämtlicher Erkenntnisse werden schließlich erste Maßnahmen und Vorgehensweisen empfohlen, um einen optimalen Soll-Zustand zu erreichen.

Für wen ist ein Datenschutz Audit ratsam?

Alle Organisationen, die personenbezogene Daten erfassen und verarbeiten, sollten regelmäßig ein Datenschutz Audit durchführen. Auf diesem Weg können die im Betrieb verankerten Arbeitsprozesse beim Umgang mit personenbezogenen und sensiblen Daten auf ihre Datenschutzkonformität überprüft werden. So ist es möglich, Schwachstellen frühzeitig zu entdecken und zu beheben. Bei einer unangekündigten Datenschutzprüfung durch externe Aufsichtsbehörden hast du somit weder Abmahnungen noch Bußgelder zu befürchten.

Die folgenden Fragen helfen Ihnen einzuschätzen, ob ein Datenschutz Audit in Ihrem Betrieb zu empfehlen ist. Wenn Sie mindestens eine der Fragen verneinen müssen, ist die Durchführung eines Datenschutz Audits dringend anzuraten.

Wurde in Ihrem Unternehmen bereits ein Datenschutzbeauftragter berufen?
Sind die Vorgaben der Datenschutz-Grundverordnung den einzelnen Abteilungen Ihres Unternehmens bekannt?
Werden bei der Datenerfassung in Ihrem Betrieb nur jene Daten von Kunden, Beschäftigten und Kooperationspartnern erhoben, zu deren Verarbeitung Sie berechtigt sind?
Gibt es ausreichende Verschlüsselungen, Firewalls oder ähnliche Sicherheitssysteme für Ihre IT-Systeme?
Ist der Schutz Ihrer Büro- und ggf. Serverräume ausreichend gewährleistet?
Wurde mit allen Dienstleistern, die ebenfalls Zugangsmöglichkeiten auf die von Ihnen erfassten personenbezogene Daten haben, entsprechende Auftragsverarbeitungsverträge geschlossen?
Entsprechen die technischen und organisatorischen Maßnahmen Ihres Betriebes den Anforderungen an den Datenschutz?
Haben Sie daran gedacht, Einwilligungen, zum Beispiel zum Newsletter, per Double-Opt-In Verfahren einzuholen?

Durch wen sollte ein Datenschutz Audit durchgeführt werden?

Wenn Sie sich für die Durchführung eines Datenschutz Audits entschlossen haben, sollten Sie bei der Auswahl des Dienstleisters auf die entsprechenden Qualifikationen und Erfahrungen achten. Grundsätzlich kann das Audit von Datenschutzbeauftragten, – koordinatoren oder auch IT-Sicherheitsbeauftragten durchgeführt werden. Dabei sollte berücksichtigt werden, dass der beauftragte Auditor im Idealfall unabhängig ist und das Unternehmen auch vor und nach dem Audit beraten sowie die anfallenden Maßnahmen begleiten kann.

Selbst wenn die Möglichkeit besteht, ein Audit von internen Sachverständigen durchführen zu lassen, sollte hier auf die Objektivität eines externen Gutachters vertraut werden. Das Wissen und die Erfahrungswerte eines externen Experten spiegelt sich in der Umsetzung wider und garantiert eine professionelle und effiziente Integration des Datenschutzes in den betrieblichen Alltag.

Wie ist ein Datenschutz Audit aufgebaut?

Ein Datenschutz Audit besteht grundsätzlich aus den drei Phasen der Vorbereitung, Durchführung und Nachbereitung. Was genau in den einzelnen Etappen abläuft, wird nachfolgend erläutert.

Planungsphase

Durchführungsphase

Nachbereitungsphase

Mit welchen Kosten kann bei einem Datenschutz Audit gerechnet werden?

Bei kleinen und mittelständigen Unternehmen kann ungefähr mit Kosten von 1.200 bis 3.000 Euro kalkuliert werden. Bei großen Unternehmen muss auch aufgrund komplexerer Strukturen mit höheren Kosten gerechnet werden. Da ein Datenschutz Audit jedoch grundsätzlich immer individuell auf das Unternehmen, die Anzahl der Mitarbeiter und Prozesse, sowie die jeweilige Branche zugeschnitten ist, können die Preise stets variieren.

Sie haben noch Fragen? Dann sprechen Sie uns gerne an.

Wir freuen uns, in einem unverbindlichen Erstgespräch Ihre Bedürfnisse und Ansprüche an den Datenschutz auszuloten.

Gemeinsam besprechen wir, wie unsere Datenschutzsoftware PRO-DSGVO Guide, die Inanspruchnahme unserer externen Datenschutzbeauftragten oder unsere Datenschutz-Tools Ihre individuellen Ansprüche an den Datenschutz abdecken.

Nehmen Sie Kontakt mit uns auf oder vereinbaren Sie direkt einen Termin in unserem Online-Kalender.