|
|
 |
| HostSuche.de | > Aktuelle News & Infos |
| 24.02.2018 | PSW GROUP GmbH & Co. KG |
| [Alle Meldungen des Anbieters] - [Newsletter] - [Newsflash] |
| | Vorbereitung auf die DSGVO beginnt mit Dateninventur |
| | Künftig ist ein Verfahrensverzeichnis für Datenverarbeitungsprozesse Pflicht |
| Fulda, 14.02.2018 - Die DSGVO gilt ab Mai für sämtliche Unternehmen in Europa - für Online-Händler genauso wie für Einzelunternehmer oder große Konzerne. Ein Anliegen der europäischen Verordnung: Sie soll unter anderem die Datensammelwut vieler Unternehmen bändigen.
"Viele Unternehmen haben in den letzten Jahren massenhaft Datensätze gesammelt, mit denen unzählige Datenverarbeitungsvorgänge stattfinden. "Mit Beginn der DSGVO müssen sich die Prioritäten der Unternehmen jedoch verschieben - weg von der Datensammelwut hin zum bedarfsgerechten Erheben von Daten. Denn künftig steht neben der strategischen Datenerhebung das Prinzip der Datensparsamkeit im Fokus", fasst Christian Heutger, Geschäftsführer der PSW GROUP, zusammen.
Um dieses Ziel zu erreichen und um einen Überblick über die bereits vorhandenen und verarbeiteten Daten zu schaffen, empfiehlt der IT-Sicherheitsexperte eine Dateninventur. Dabei treten meist immense Datenberge zum Vorschein; über Jahre hinweg produziert von Mitarbeitern, Kunden, Lieferanten, Partnern und Dienstleistern. "In einem ersten Schritt sollten sämtliche Daten, die im Unternehmen verarbeitet werden, gesichtet werden. Erst mit diesem Überblick kann es an das eigentliche Umsetzen der Regeln der DSGVO gehen", so Heutger und erklärt: "Auf diese Weise verschaffen sich Unternehmen ein Wissen über sämtliche Datenprozesse. Zusätzlich erhalten sie einen Ausgangspunkt, um das sogenannte Verfahrensverzeichnis einzurichten."
Ein Verfahrensverzeichnis ist die Ausgangsbasis für weitere Aktivitäten, die den Start in die neue Datenschutz-Ära vereinfachen. Zugleich wird es ab Mai Pflicht für Unternehmen. Im Verfahrensverzeichnis werden sämtliche Datenverarbeitungsprozesse im Unternehmen katalogisiert. "Die nationalen Aufsichtsbehörden haben das Recht, dieses Verzeichnis einzusehen. So wird die Einhaltung des Datenschutzes überprüft. Versäumnisse können mit Bußgeldern belegt werden", verdeutlicht Christian Heutger.
Neben dem Namen sowie den Kontaktdaten des für die Datenverarbeitung Verantwortlichen gehört in das Verfahrensverzeichnis auch der im Unternehmen benannte Datenschutzbeauftragte. Weiter werden die Zwecke der jeweiligen Datenverarbeitung offengelegt. Zudem muss angegeben werden, wer von der Datenverarbeitung betroffen ist und wer Empfänger der offengelegten Daten ist.
Unternehmen werden rasch feststellen, dass sie immens viele Verarbeitungsvorgänge für das Verfahrensverzeichnis festhalten müssen. In den nachfolgend aufgeführten Unternehmensprozessen fallen Daten an und sollten deshalb durchleuchtet werden:
-> Verarbeiten von Kundendaten (Vertrags-, Kontakt-, Zahlungsdaten, Kaufhistorie, Bonitätsprüfungen, etc.)
-> Cookies und Social Plugins
-> Newsletter-Versand
-> Analyse- sowie Trackingtools
-> Datenverarbeitungsprozesse, die extern geregelt werden
-> Finanzen und steuerrechtliche Daten (Rechnungsstellungen, Lohnbuchhaltung, etc.)
-> Personaldaten (Arbeitszeiterfassungen und -verträge, Bewerbungsmanagement, etc.)
-> Einkauf sowie Vertrieb (Lieferantenkontakte, etc.)
-> Buchhaltung
-> externe Dienstleister
Über die PSW GROUP
Die PSW GROUP ist ein Full-Service-Provider für Internetlösungen mit einem besonderen Schwerpunkt auf Internet Security. Als Dienstleister bietet das Unternehmen sowohl für den Webeinsatz als auch für die E-Mail-Kommunikation maßgeschneiderte Zertifikats-, Signatur-, Verschlüsselungs- und Authentifizierungslösungen an. Das Produktportfolio reicht dabei von SSL-Zertifikaten über Code Signing-Zertifikate bis hin zu S/MIME-Zertifikaten und De-Mail.
Als Partner aller namhaften Zertifizierungsstellen hat die PSW GROUP für jeden Anwendungsfall die passende Lösung. So finden sich auch Lösungen für Secure E-Mail, E-Mail-Security und E-Mail-Archivierung sich im Portfolio. Die Internetdienstleistungen werden komplettiert durch PDFlib-, Parallels-, Live-Config- und CloudLinux-Lizenzen zur Automatisierung und Virtualisierung von Geschäftsprozessen.
Neben der großen Produktvielfalt verfügt PSW über langjährige Expertise in den Bereichen Informationssicherheit, Informationsmanagement und Notfallmanagement. Mit ihrem tiefgreifenden und zertifizierten Fachwissen als Parallels Certified Automation and Virtualization Engineers, Symantec Sales Expert Plus, Sophos Certified Architects, IRCA ISO 27001 ISMS Lead-, Datenschutz- und IT-Security-Auditoren steht PSW Unternehmen beratend zur Seite. Zugleich wird ein umfassendes Schulungsangebot zur Weiterqualifikation bereitgestellt. |
| | Weitere Informationen finden Sie unter | | https://www.psw-group.de/blog/vorbereitungen-zur-dsgvo-das-verfahrensverzeichnis/4882 |
|
| [Alle Meldungen des Anbieters] - [Newsletter] - [Newsflash] |
| 
| Presseservice: Die obigen Pressemitteilungen geben wir unverändert an Sie weiter. Die jeweiligen Mitteilungen liegen ausschließlich in der rechtlichen Verantwortung des jeweiligen Anbieters.
|
|
