Datenschutz

Überblick

Datenschutz beginnt damit, zu wissen, was Sie bearbeiten

Datenschutzarbeit geht am Anfang schief, bei der Erhebung des Ist-Zustands. Eine Organisation, die nicht sagen kann, welche Bearbeitungen sie in welcher Rolle und für wen durchführt, kann keine betroffene Person beantworten, keine Übermittlung beurteilen und nicht entscheiden, ob eine neue KI-Funktion zulässig ist. Alles Nachgelagerte erbt diese Lücke.

Diese Lücke zu schliessen ist Bindegewebe und kein Politikensatz: Verzeichnisse, die gepflegt statt rekonstruiert werden, Abschätzungen, die bei einem Zweckwechsel wieder geöffnet werden, und eine Bearbeitung von Betroffenenrechten, die nicht davon abhängt, dass eine einzelne Person weiss, wo etwas liegt. In der Schweiz ist das Recht dahinter selten nur die DSGVO, was ein weiterer Grund ist, warum die Erhebung Ihre sein muss und nicht die einer Vorlage.

Lehrgänge

Die Lehrgänge von Halderstone sind modular aufgebaut. Sie legen zuerst ein belastbares, rollenspezifisches Fundament über die Fachbereiche hinweg, das dann auf den gewählten Fachbereich angewendet wird.

Datenschutz · ISO/IEC 27701ISO/IEC 27701 AuditorDatenschutzmanagement über rechtliche Dokumentation hinaus auditieren◎Diploma in Management System Auditing◎Halderstone Certified ISO/IEC 27701 Auditor20 Module · Abschlussprojekt · PrüfungZum Lehrgang →

Datenschutz · ISO/IEC 27701Data Protection ManagerDatenschutz als gesteuerte Fähigkeit etablieren, nicht als reaktive Pflicht◎Diploma in Management System Management◎Halderstone Certified Data Protection Manager23 Module · Abschlussprojekt · PrüfungZum Lehrgang →

Trainingsmodule

Jedes Modul lässt sich einzeln belegen und trainiert die Entscheidungen, die eine Fachperson ohne Aufforderung treffen muss. Dies sind die Module, die diesen Fachbereich unterrichten; der fachbereichsübergreifende Kern, den jeder Lehrgang teilt, steht im Katalog.

HAM-DP-S-03 · DatenschutzBetriebliche DatenschutzmassnahmenRollenbasierte Datenschutzmassnahmen und Anträge betroffener Personen in einem nach ISO/IEC 27701 ausgerichteten PIMS umsetzenDetails ansehen →

HAM-DP-A-02 · DatenschutzBetriebliche Datenschutzmassnahmen auditierenBeurteilen, ob Datenschutzmassnahmen wirksam umgesetzt und bei der Verarbeitung personenbezogener Daten einheitlich angewendet werdenDetails ansehen →

HAM-DP-S-02 · DatenschutzDatenschutz-Folgenabschätzung (DSFA)Datenschutzrisiken bewerten, Auswirkungen begründen und DSFA in einem an ISO/IEC 27701 ausgerichteten PIMS dokumentierenDetails ansehen →

HAM-DP-A-01 · DatenschutzDatenschutz-Folgenabschätzung auditierenBeurteilen, ob Bewertungen von Datenschutzrisiken und DSFA in einem PIMS nach ISO/IEC 27701 belastbare Risikoprioritäten liefernDetails ansehen →

HAM-DP-DF-01 · DatenschutzGrundsätze des DatenschutzesRollen, Pflichten und Steuerungsmassnahmen im Datenschutz verstehen, abgestimmt auf gängige nationale und internationale AnforderungenDetails ansehen →

HAM-DP-S-01 · DatenschutzPII-Verarbeitung: Kontext, Rollen & GeltungsbereichKontext der Verarbeitung personenbezogener Daten festlegen, Rollen bestimmen und den Geltungsbereich des PIMS nach ISO/IEC 27701 setzenDetails ansehen →

Beratung

Wir helfen Organisationen, Datenschutzanforderungen in tragfähige Governance, Rollen, Prozesse und Steuerungsmassnahmen zu übersetzen. Dazu gehören Strukturen für das Datenschutzmanagement, risikobasierte Abschätzungen, die operative Verankerung über den Lebenszyklus der Daten hinweg und eine Dokumentation, die Rechenschaftspflicht, aufsichtsrechtliche Erwartungen und dauerhafte Konformität im Arbeitsalltag trägt.

Die vier Phasen unten sind das Leben eines Managementsystems, und ein Mandat kann bei jeder von ihnen beginnen.

1. 01

   Gestalten

   Klare Governance im Datenschutz und Rechenschaftspflicht schaffen

   –Rahmenwerk und Politik für die Governance im Datenschutz

   –Festlegung von Rollen und Verantwortlichkeiten (z. B. Verantwortlicher, Auftragsbearbeiter, Datenschutzbeauftragter)

   –Methodik für die Datenschutz-Folgenabschätzung und Risikoklassifizierung

   –Gestaltung von Datenbestandsübersichten und Bearbeitungsverzeichnissen

   –Integration in bestehende Managementsysteme und Governance-Strukturen

   –Gestaltung von Dokumentations- und Nachweisstrukturen

2. 02

   Betreiben

   Datenschutz im Arbeitsalltag verankern

   –Durchführung von Datenschutz-Folgenabschätzungen (DSFA) und Risikobeurteilungen

   –Operative Prozesse für das Lebenszyklusmanagement im Datenschutz

   –Bearbeitung von Anfragen betroffener Personen

   –Prozesse für Vorfälle und Datenschutzverletzungen

   –Lieferanten-Onboarding sowie Auftragsbearbeitungsverträge und Steuerungsmassnahmen

   –Befähigung der Schlüsselrollen (Führung, Recht, IT, Fachbereiche)

3. 03

   Absichern

   Sicherheit geben und Auditbereitschaft herstellen

   –Unabhängige Überprüfungen der Governance im Datenschutz

   –Prüfung von Konformität und Umsetzungswirksamkeit

   –Überprüfung von Datenschutz-Folgenabschätzungen (DSFA) und weiterer Dokumentation

   –Datenschutz-Überprüfungen bei Lieferanten und Dritten

   –Vorbereitung auf interne und externe Audits oder aufsichtsrechtliche Überprüfungen

4. 04

   Weiterentwickeln

   Datenschutz wirksam halten, während Anforderungen und Praxis sich ändern

   –Beobachtung regulatorischer Entwicklungen und Leitlinien

   –Reifegradbeurteilungen und Verbesserungsfahrpläne

   –Integration neuer Anwendungsfälle und Technologien

   –Szenarioanalyse für grenzüberschreitende Datenbearbeitung

   –Sparring mit der obersten Leitung zu strategischen Datenschutzentscheidungen

Audit

Ein Audit des Datenschutzprogramms folgt dem Risiko für Menschen statt dem Papier: ob dieses Risiko die Steuerungsmassnahmen bestimmt, ob die Steuerungsmassnahmen einen Zweck- oder Lieferantenwechsel überstehen, und ob die Überprüfungen eine Lücke fänden, bevor eine betroffene Person sie findet.