Guten Morgen liebe Datenschutzkoordinatoren,
guten Morgen liebe Geschäftsführer(innen),
guten Morgen liebe Leser(innen),
das Jahr neigt sich dem Ende und alle möchte in Kürze in die Weihnachtsruhe abtauchen. Auch für uns sind die Auditwochen rum und es geht in die Nachbereitung. Berichte schreiben, ToDos aufräumen, das Büro „winterfest“ machen. Die ruhigen Tage mit der Familie locken, auch wenn die Chance auf weiße Weihnacht eher dürftig ausfällt.
Natürlich danken wir Ihnen, unseren Mandanten, von Herzen für Ihr Vertrauen und die Zusammenarbeit. Bevor nun die Winterpause eingeläutet wird, möchten wir noch etwas aus dem Nähkästchen plaudern:
Bei aller Mühe ist es durchaus möglich gewesen, dass die eine oder andere Aufgabe mal in Vergessenheit geraten ist. Dies betrifft die Unternehmen, genauso wie uns. Gerade wenn ein Thema mehrere E-Mails umfasst hat, ist gerne mal eine Aufgabe „durchgerutscht“, weil man den Faden verloren hat. Auf unserer Seite möchten wir den Service hochhalten und solche „Störungen“ minimieren. Seit 2 Wochen haben wir ein Ticketsystem etabliert, um auch bei komplexen Themen und längeren Korrespondenzen zu den Themen Datenschutz und IT-Sicherheit den von uns gewünschten Grad an Überblick und Professionalität zu gewährleisten.
Haben wir gerade IT-Sicherheit angesprochen? Richtig. Die IT-Sicherheit ist Zeiten der Digitalisierung ein unverzichtbarer Teil des Datenschutzes, weshalb auch dieses Thema für uns im Fokus steht. Im Datenschutz sind Sie es von uns schon gewohnt, dass wir regelmäßig unserer Fortbildungspflicht nachkommen, aber auch in der IT-Sicherheit muss man auf dem Laufenden bleiben. Zusätzlich zu unserer Zertifizierung als „Certified Security Hacker“ haben wir daher zum Jahresende 2019 einen Zertifizierungskurs zum „IT-Sicherheitsbeauftragten (IHK)“ gemacht und warten auf die Prüfungsergebnisse. Nächstes Jahr steht dann die Rezertifizierung für den Security Hacker an.
Wie wird es im Datenschutz weitergehen? Die ersten schmerzhaften Bußgelder sind in Q4 veröffentlicht worden. Diese Bußgelder basieren auf dem neuen Bußgeldkonzept der Aufsichtsbehörden. Der Datenschutz zeigt damit nun erstmals seine Zähne. Diese Bußgelder – und nachfolgende Gerichtsurteile – helfen dabei die Jahre der Rechtsunsicherheit zu beenden, auch wenn wir dabei noch Geduld haben werden müssen. Bisher zeigt sich insgesamt, dass die Richtung unserer Beratungen soweit stimmt. Im kommenden Jahr werden wir jedoch noch stärker auf das Thema Löschung eingehen müssen. Sie wissen ja, entfällt der Zweck der Datenverarbeitung, sind die betroffenen Daten zu löschen.
Wie werden wir den Datenschutz in den Unternehmen organisieren? Natürlich werden wir auch weiter auf Ihre Fragen und Wünsche eingehen und sie bei Fragen beraten. Aber wir werden auch weiterhin unsere Beratungskonzepte ausbauen und erweitern. Es hat sich gezeigt, dass die Orientierung an einer ISO-ähnlichen Management-Struktur effizient ist und dadurch alle Datenschutzregelungen an einer Stelle zentralisiert werden können. Zukünftig werden wir daher wahrscheinlich verstärkt Richtlinien zur Verfügung stellen, die als Ergänzung zum Datenschutzhandbuch die Vorgehensweisen und Vorgaben zum Datenschutz im Unternehmen etablieren.
Für Schulungen kann zukünftig auf unser neues Schulungsportal zurückgegriffen werden. Gerade bei verteilten Strukturen ist dies deutlich effizienter, müssten doch sonst alle Mitarbeiter an einen Ort zusammengetrommelt werden. Detaillierte Informationen zum Schulungsportal werden wir im Januar bereitstellen.
So, genug geplaudert. Uns bleibt nun nichts weiter übrig, als Ihnen, Ihren Lieben und Ihren Teams ein frohes Weihnachtsfest zu wünschen und einen guten Start ins neue Jahrzehnt!
Beste Grüße und ein frohes Fest wünschen
René Floitgraf und Sascha Kurth