Datenschutz
Prüfsiegel
DatCon | Das Datenschutzsiegel
Fakten
- Fakt 1: Ein verantwortungsvoller Umgang mit personenbezogenen Daten wird immer wichtiger!
- Fakt 2: Die Einhaltung und Umsetzung von Datenschutzvorschriften für Unternehmen wird durch den Gesetzgeber zwingend vorgeschrieben.
Leben Sie das Motto „Tue Gutes und sprich darüber.“
Ihre Anstrengungen und Bemühungen sollten belohnt werden. Zeigen Sie dies Ihren Kunden und Auftraggebern.
Sie zeigen Ihren Kunden, Mandanten, Auftraggebern und Geschäftspartnern, dass Sie ein vertrauensvoller Partner sind.
Aus diesem Grund möchten wir Ihnen die Möglichkeit geben, dass Sie diese Qualitätsverbesserung zukünftig mit einem Prüfsiegel zeigen können.
Was sind unsere Siegel nicht?
Die Siegel stellen keinen Nachweis einer Zertifizierung, wie bspw. der ISO27001 oder dem Datenschutzstandard DS-BVD-GDD-01, dar.
Die Siegel haben den Anspruch den Kunden und Auftraggebern die notwendige Beachtung des Datenschutzes aufzuzeigen.
Das Prüfsiegel gibt es aktuell in folgenden Varianten
- “Datenschutz unter Kontrolle | Unternehmen”
Bei diesem Unternehmen haben wir ein Datenschutzmandat und betreuen es als Datenschutzbeauftragter. Es unterliegt somit einer ständigen neutralen Kontrolle.
Sie möchten gerne das Siegel nutzen? Wenn wir bei Ihnen als Datenschutzbeauftragter bestellt werden, erhalten Sie dies kostenfrei.
- “Datenschutz geprüft | Audit”
Nach einer durchgeführten datenschutztechnischen Überprüfung (Audit) des gesamten Unternehmens, wird dieses Siegel verliehen.
Hier ist erkennbar, dass das Unternehmen den Stand im Bereich Datenschutz kennt. Evtl. vorhandene Deltas sind jetzt bekannt und können beseitigt werden.
- “Datenschutz geprüft | AVV”
Das Siegel gibt Auskunft, dass bei dem Unternehmen die Auftragsverarbeitung (AV) geprüft wurde.
Die Auftragsverarbeitung hat eine hohe Bedeutung, besonders wenn ein Auftraggeber einem Auftragnehmer eine Dienstleistung überträgt, bei der personenbezogene Daten eingesehen oder auch verarbeitet werden (können).
Interessant für Sie, wenn Sie z.B. keinen Datenschutzbeauftragten haben, aber gegenüber Ihren Auftraggebern zeigen wollen bzw. müssen, dass Ihre Technischen und Organisatorischen Maßnahmen datenschutzkonform sind.
Welche Vorteile hat ein Unternehmen?
- Datenschutz = Vertrauenssteigerung = Qualitätssteigerung = Wettbewerbsvorteil
- Das Unternehmen zeigt den Kunden und Geschäftspartnern die Umsetzung und Optimierung des Datenschutzes auf der eigenen Webseite.
Interesse an einem Audit bzw. einem Siegel zur Deutlichmachung, dass Sie den Datenschutz achten?
Bitte sprechen Sie uns an!
HINGESCHAUT
Hier werden in regelmäßigen Abständen interessante und wichtige Informationen rund um die Themen Datenschutz und Datensicherheit online gestellt.
Auch, wenn Sie vermutlich regelmäßig mit einer Vielzahl von Informationen förmlich zugeschüttet werden, so möchte ich Ihnen dennoch ans Herz legen hier ein wenig zu schmökern.
Durch die Digitalisierung, die unser Leben immer mehr bestimmt, ist die Beachtung von Datenschutz und Datensicherheit sowohl für Unternehmen als auch für Privatpersonen eine absolute Notwendigkeit.
Viel Spaß beim Lesen wünscht Ihnen die DatCon GmbH.
WhatsApp im geschäftlichen Umfeld
NEIN! Zwar ist das nichts Neues, aber viele Unternehmen nutzen dennoch das sehr verbreitete (und beliebte) Tool. Vermutlich ist das auch ein großer Faktor. Viele Menschen haben es auf Ihrem Smartphone installiert und der Umgang ist leicht. Und jetzt kommt wieder der blöde Datenschützer um die Ecke und zieht die rote Karte. Warum? Hierfür gibt […]
Attacken durch Ransomware im Schatten der DSGVO
Corona und Co. bieten für Cybertäter ganz neue unverschämte Möglichkeiten. Durch Androhung von einer Datenschutzkatastrophe greifen Unternehmen schon mal (eher) in das Krypto-Wallet und schon ist das Geld im Rahmen einer Bitcoin-Zahlung futsch. Oftmals auch die Daten! Niemand ist leider gegen Ransomware immun. Aber Prävention hilft nachweislich. Ganz schnell mal eben ein Klick. Und schön […]
Einwilligungen – man kommt nicht drumherum
Es gibt eine Vielzahl von Notwendigkeiten bei der eine Einwilligung die einzige Rechtsgrundlage bedeutet. Personenbezogene Daten zu verarbeiten ohne eine Rechtsgrundlage ist auf keinen Fall zu empfehlen. Mit Beschwerden bzw. Bußgeldern muss dann gerechnet werden. Also gilt es, dass die betroffene Person eine datenschutzkonforme Einwilligung vorgelegt bekommt. Ziel ist, dass eine solche Einwilligung in einem […]
Corona – Das Arbeiten ist anders geworden!
Durch Corona sind viele Dinge und Prozesse anders geworden. Corona hat eine Vielzahl von Schwachstellen in unserem System zum Vorschein gebracht, wie beispielsweise im Bereich der Digitalisierung. Hier hat es sich gezeigt, dass Deutschland noch einen enormen Aufholbedarf hat. Home-Schooling und Home-Office ist mit nicht ausreichenden Ressourcen und instabilen Leitungen eben keine vollwertige Alternative, obwohl […]
E-Mail-Werbung und Newsletter-Marketing – was ist erlaubt, was nicht?
Werbung per E-Mail oder Newsletter steht nach wie vor hoch im Kurs. Aber längst ist hier nicht alles erlaubt und man sollte vorab die Risiken gut kennen und einschätzen. Wie kommt man nun beispielsweise an die heiß ersehnten E-Mail-Adressen? 1. Sie bieten einen Newsletter auf Ihrer Website an. Bitte beachten Sie hierbei, dass Sie immer […]
Technische und organisatorische Maßnahmen oder die Sache mit dem Art. 32 DSG
Eine verantwortliche Stelle muss gemäß DSGVO für die Verarbeitung geeignete technische und organisatorische Maßnahmen zum Schutz der Daten treffen. Aber was heißt ausreichend? Grundsätzlich sieht der Art. 32 DSGVO kein vorgeschriebenes Niveau vor. Die Festlegung des ausreichenden Schutzes liegt im Ermessen des Unternehmens. Faktoren wie Stand bzw. Art der Technik, individuelle Umstände oder auch Kosten […]
Backups sind wichtig!
Eigentlich ist es nichts Neues. Backups Ihrer wertvollen Unternehmensdaten sind eine wichtige Sicherheitsmaßnahme. Auch sollte jeder Geschäftsführung klar sein, dass die Daten das Gold des Unternehmens sind. Diese Erkenntnis liegt leider nicht bei jedem Unternehmen vor. Entweder werden Daten nicht komplett, nur teilweise oder einfach ohne ausreichende Vorhaltedauer gesichert. Ein weiteres Manko ist, dass Backups […]
Security-Awareness und der Datenschutz?
Was hat Security-Awareness eigentlich mit Datenschutz zu tun? Was ist das überhaupt? Kleine Einführung … Menschen stellen, neben der Technik selbst, das höchste Risiko für die IT-Sicherheit dar. An dieser Stelle bitte beachten, IT-Sicherheit ist ein Teil des Datenschutzes. Daher gilt es, dass den Anwendern (mögliche) Bedrohungsszenarien aufgezeigt und diese somit sensibilisiert werden. Nur so […]
Der US-Privacy-Shield ist weg. Was muss man machen? Was kann man machen?
Die eine Rechtsgrundlage existiert nicht mehr, die andere, die EU-Standardvertragsklauseln für die Zusammenarbeit mit Dienstleistern in Drittländern, wackelt. Auch, wenn ganz langsam Licht ins Dunkel kommt, so besteht noch viel Klärung- und Handlungsbedarf bei den Unternehmen. Kann man weiterhin Dienste, wie beispielsweise Microsoft Office 365, Amazon Web Services oder diverse kleine Tools nutzen bzw. in […]
Boom! Der Privacy Shield ist unwirksam, er ist weg.
Der Europäische Gerichtshof (EuGH) hat am 16.07.2020 das sogenannte „Privacy-Shield“ für unwirksam erklärt. Damit hat er für die Nutzung von einer Vielzahl von Diensten die rechtliche Grundlage zur Nutzung entzogen. Der „Privacy Shield“ war der Nachfolger von „Safe Harbour“ und hat durch Richtlinien und Anforderungen die datenschutzrechtliche Sicherheit für die Verarbeitung und Übertragung von personenbezogenen […]
Es bleibt spannend!