Viel Spaß beim Hören

Der Beitrag DSGVO – Wahn oder Sinn wurde zuerst auf Joseph-Beratung.de veröffentlicht:
Joseph Beratung

Die Unsicherheiten vielen Unternehmen bei der Bewertung und Umsetzung der neuen EU-weiten Datenschutzanforderungen könnten bald ein Ende haben. Beratungs- und Zertifizierungsunternehmen rüsten sich für einen umfassenden Check. Einerseits können die Unternehmen damit ihre Strukturen und Prozesse durchforsten, ob diese den Anforderungen entsprechen, andererseits kann den Kunden und der Öffentlichkeit mit einem „Zertifikat“ bestätigt werden, dass man alle Anforderungen an den Datenschutz auch einhält. So kann der erforderliche Aufwand sogar noch in einen „Vertrauensbonus“ nutzbringend umgesetzt werden.
Die Zertifizierung des Datenschutzes hatte der europäische Gesetzgeber gleich mit in die EU-DSGVO hineingeschrieben. Im Abschnitt 5 dieser Richtlinie sind die Anforderungen an eine Zertifizierung im Rahmen eines „Datenschutzaudits“ genau festgelegt, auch die Anforderungen an die Zertifizierer und das Zertifizierungsverfahren.

Dennoch hörte man bisher nichts von einem entstehenden Zertifizierungsangebot. Die Zertifizierer hatten erkannt, dass bei der momentanen hohen Verunsicherung der Schwerpunkt eher bei der Beratung und Umsetzung, und nicht so sehr bei der Zertifizierung liegt.
Das scheint sich aber gerade jetzt zu ändern. Eine Gruppe von Zertifizierungsstellen, allesamt von der DAkkS akkreditiert und in diesen Bereichen kompetent, hat sich zusammengetan und entwickelt ein marktgängiges Zertifizierungsprogramm, speziell für klein- und mittelständische Betriebe (KMU). Mit dabei ist der VQZ Bonn, der durch seine Nähe zu den Rechtsanwaltskanzleien Deutschlands, er ist einer der Marktführer im Bereich der Kanzleizertifizierungen, über besondere Expertise auch im Bereich Compliance und Datenschutz verfügt. Reinhard Wanzek, Geschäftsführer des VQZ Bonn: „Derzeit müssen viele Zertifizierungsgesellschaften noch darüber nachdenken, wo der Unterschied zwischen dem eher technischen Bereich Datensicherheit zum eher juristischen Feld des Datenschutzes liegt. Unsere Kunden verlangen aber eher eine Unterstützung im Bereich Datenschutz. Aufgrund unseres Schwerpunktes haben wir schon viele Auditoren mit juristischem Background, wir suchen aber auch noch die Zusammenarbeit mit Kanzleien, die im Datenschutz versiert sind und entweder als Berater oder als Auditoren mit uns zusammenarbeiten wollen.“

Schon im nächsten Jahr will der VQZ Bonn ein Zertifikat „Zertifizierter Datenschutz“ anbieten können, dass dann internationale Anerkennung genießen wird. Nach einem erfolgreichen Datenschutzaudit bekommt das Unternehmen ein drei Jahre gültiges Zertifikat, das nach außen allen Interessierten und Kunden das Vertrauen geben kann, dass hier mit seinen personenbezogenen Daten rechtskonform umgegangen wird.
Mitarbeiterinnen und Mitarbeiter aber auch Freiberufler mit Kenntnissen im Bereich Datenschutz, z.B. aus Kanzleien, die Interesse haben, können sich per E-Mail beim VQZ Bonn melden: wanzek@vqz-bonn.de

Der Beitrag Das Datenschutz-Audit kommt wurde zuerst auf Joseph-Beratung.de veröffentlicht:
Joseph Beratung

Meiner Meinung nach darf und muss stets die Frage nach der Zweckmäßigkeit gestellt werden! Wenn ein Auditor seine Forderung nachvollziehbar begründen kann, dann muss das Unternehmen handeln (ggf. Maßnahmen umsetzen und Dokumente erstellen oder anpassen). Solange der einzige Grund lautet „Die Norm fordert das so.“ oder „Da werden wir von der TGA geprüft.“, dann sollte nicht in Vergessenheit geraten, dass eine Norm und kein Gesetz auditiert wird.

Das sinnlose Umsetzen von Auditorenvorstellungen ist oftmals Verschwendung und Verschwendung wiederum kann nicht im Sinne eines Managementsystems sein!

Natürlich hilft es, wenn QM-Beauftragte die Anforderungen der ISO 9001 gut kennen.

Nun ja, den Normtext kann man (leider viel zu teuer) kaufen. Sekundärliteratur kann hilfreiche Vorschläge zu Umsetzung machen, jedoch müssen diese nicht zu ihrer Organisation passen. Tatsächlich sollte man sowohl die Norm kennen, als auch Fachliteratur lesen und weitere QM-Impulse nutzen.

Der Beitrag Normen sind keine Gesetze wurde zuerst auf Joseph-Beratung.de veröffentlicht:
Joseph Beratung