Datenschutz — Chance nicht Hindernis!

Datenschutz hat durch die DSGVO nochmals an Bedeutung gewonnen. Es drohen höhere Bußgelder durch die Aufsichtsbehörden und auch Geschäftspartner stellen höhere Anforderungen.

 

Doch jedes Unternehmen ist anders, es gibt kein Standardrezept.  Wir helfen Ihnen das passgenaue Datenschutzniveau für Ihr Unternehmen zu finden. Denn eine Überregulierung führt zu Verlangsamung von Prozessen und fehlender Akzeptanz bei den Stakeholdern – und schadet letztlich eher dem Datenschutz. 

Wir beraten in allen Aspekten des internationalen Datenschutzes, punktuelle bezüglich einzelner Fragen und Konzepten sowie langfristig und dauerhaft. 

Zu unseren Mandanten zählen nationale und internationale Unternehmen verschiedenster Branchen, vom Start-Up aus der Digitalbranche (e-commerce, retail, Fin Tech, digital marketing) bis zum eingesessenen Mittelständler oder internationalem Konzern. 

 

Schwerpunkte/ Praxisbeispiele

  • Erstellung von Gutachten und praxisnahen Konzepten zu den Anforderungen nach DSGVO, BDSG, TMG, ePrivacy-VO, UWG   

  • IST-Analysen zum datenschutzrechtlichen Status eines Unternehmens  

  • Beratung und Vertretung bei Bußgeldern der Aufsichtsbehörden

  • Planung und Prüfung von Onlinemarketingstrategien (E-Mail-Werbung; cookie/pixel-Targeting)

  • Optimierung datenschutzrelevanter Prozesse

  • Erstellung sämtlicher datenschutzrelevanter Formulare (Datenschutzerklärung, Datenschutzkonzept, Verfahrensverzeichnisse, Standardvertrag zur Auftragsdatenverarbeitung)

  • Abstimmung rechtskonformer doch praktikabler Marketingaktivitäten (Onsite/Offsite), Entwicklung von Lösungsmöglichkeiten

  • Erstellung und Prüfung von Verträgen zur Auftragsverarbeitung, Art 28. DSGVO und Gemeinsamer Verantwortlichkeit, Art. 26 DSGVO

  • Führung des Verzeichnis der Verarbeitungstätigkeiten, Art. 30 DSGVO

  • Prüfung der technisch-organisatorischen Maßnahmen, Art. 32 DSGVO

  • Unterstützung bei Zertifizierungen (z.B. TÜV, ISO 27001) Begleitung von Audits (zB TISAX, PCI DSS)

  • Begleitung bei der Migration unternehmensseitiger IT-Infrastruktur, Prüfung der datenschutz-rechtliche Voraussetzungen, Erstellung sämtlicher Vertragstexte und Prüfung der technisch-organisatorischen Maßnahmen 

  • Prüfung internationaler Datenflüsse und deren rechtliche Ausgestaltung (Standard Contractual Clauses, EU Model Clauses, EU-U.S.-Privacy-Shield) 

  • Beratung des internen Datenschutzbeauftragten

  • Schutz vor datenschutzrechtlichen Abmahnungen

  • Erstellung eines Löschkonzepts für sämtliche Abteilungen (Customer Care, Finance, Vertrieb, Marketing, BI)