DSGVO-Audits leicht gemacht – Tipps und Beispiele

Ob vor Ort oder digital, mit spezieller Software oder im Rahmen eines persönlichen Gesprächs – bevor Sie als Datenschutzbeauftragte oder Datenschutzbeauftragter (DSB) mit Ihren Kunden zusammenarbeiten, ist ein Punkt besonders wichtig: Sie müssen im Vorfeld sämtliche Informationen erfassen, die aus Datenschutzsicht relevant sind. Denn nur durch eine gründliche Erstaufnahme können Sie Ihre Aufgaben, die sich aus Art. 38 der Datenschutz-Grundverordnung ergeben, effektiv erfüllen.
Diese mehrteilige Serie bietet Ihnen anhand konkreter Beispiele praxisnahe Lösungen, um die typischen Herausforderungen eines Audits zu bewältigen.
Tipp 1: Informationen im Vorfeld gewinnen
Problemaufriss
Ein erfolgreiches Audit erfordert eine gründliche Planung und Vorbereitung. Ohne gezielte Vorabmaßnahmen kann sich der Auditprozess erheblich in die Länge ziehen, unklare Resultate hervorbringen oder zeitintensive Nacharbeiten verursachen. Das kann bei Kunden zu Unsicherheit und Frustration führen. Zudem verursacht es bei Ihnen als DSB vermeidbaren Arbeitsaufwand.
Bedenken Sie daher stets, dass Sie viele Informationen über den zu auditierenden Kunden bereits im Vorfeld recherchieren können. Dies betrifft nicht nur öffentlich verfügbare Angaben zum Kunden, sondern auch einschlägige branchentypische Informationen.
Lösungsmöglichkeiten
Um bereits im Vorfeld so viele Informationen wie möglich über den zu auditierenden Kunden herauszufinden, bieten sich die nachfolgenden Möglichkeiten an:
- Die mit Abstand wichtigsten Quellen für eine Vorabrec…