Nachtrag vom 2025-10-31:
Lange Zeit war Datenschutz ein Thema, mit dem man den Leuten ziemlich auf die Nerven gegangen ist. Das ändert sich gerade. Momentan häufen sich bei mir die Anfragen von Firmen – aber auch von Privatleuten, denen immer klarer wird, wie die Dinge zusammenhängen.
Früher hörte man oft „Ach – ich habe doch nichts zu verbergen“ – aber heute wird den Menschen klarer, dass die Kriminalität im Internet zum Teil nur deshalb zunehmen kann, weil die Menschen lange Zeit mit ihren Daten allzu leichtfertig umgegangen sind.
Auch der Umstand dass es US-Firmen sind, die unsere persönlichen Daten verarbeiten macht die Menschen zunehmend nervös. Das liegt nach meiner Wahrnehmung daran, wie skrupelos die aktuelle US-Regierung (insbesondere Herr Trump) insgesamt vorgehen.
Dies sind die wichtigsten Aufgaben eines Datenschutzbeauftragten:
- Überwachung der Einhaltung von Datenschutzgesetzen und internen Richtlinien
- Durchführung von Datenschutz-Schulungen
- Erstellung und Pflege des Verarbeitungsverzeichnisses
- Durchführung von Datenschutz-Folgenabschätzungen (DSFA)
- Beratung und Unterstützung der Geschäftsleitung
- Beratung bei datenschutzrechtlichen Fragen und Entscheidungen.
- Beratungsprotokolle und Empfehlungen.
- Überwachung von Auftragsverarbeitern
- Sicherstellen, dass Auftragsverarbeiter den Datenschutz einhalten.
- Ansprechpartner für Datenschutzanfragen
- Bearbeitung von Betroffenenanfragen und Zusammenarbeit mit Aufsichtsbehörden.
- Entwicklung und Pflege eines Informationssicherheitsmanagementsystems (ISMS)
- Gewährleistung der Sicherheit personenbezogener Daten.
- Richtlinien und Protokolle des ISMS.
- Erstellung und Pflege eines Löschkonzepts
- Sicherstellung der fristgerechten Löschung personenbezogener Daten.
- Löschkonzept und -protokolle.
- Durchführung von internen Audits und Datenschutzkontrollen
- Regelmäßige Überprüfung der Datenschutzpraxis.
- Auditberichte und Maßnahmenpläne.
- Risikoanalysen und Datenschutzstrategien entwickeln
- Identifizierung und Bewertung von Datenschutzrisiken.
- Risikobewertungen und Datenschutzstrategien.
