Bei dem Stichwort „DSGVO“ hört man selten Kommentare wie: „Das ist mal eine richtig sinnvolle Verordnung, die uns allen nützt.“ Im Interview mit Stephanie Schmitz von KONNEKTON erfahre ich mehr über die Anforderungen und sinnbefreite Auswirkungen.
Viel Spaß beim Hören
Die Unsicherheiten vielen Unternehmen bei der Bewertung und Umsetzung der neuen EU-weiten Datenschutzanforderungen könnten bald ein Ende haben. Beratungs- und Zertifizierungsunternehmen rüsten sich für einen umfassenden Check. Einerseits können die Unternehmen damit ihre Strukturen und Prozesse durchforsten, ob diese den Anforderungen entsprechen, andererseits kann den Kunden und der Öffentlichkeit mit einem „Zertifikat“ bestätigt werden, dass man alle Anforderungen an den Datenschutz auch einhält. So kann der erforderliche Aufwand sogar noch in einen „Vertrauensbonus“ nutzbringend umgesetzt werden.
Die Zertifizierung des Datenschutzes hatte der europäische Gesetzgeber gleich mit in die EU-DSGVO hineingeschrieben. Im Abschnitt 5 dieser Richtlinie sind die Anforderungen an eine Zertifizierung im Rahmen eines „Datenschutzaudits“ genau festgelegt, auch die Anforderungen an die Zertifizierer und das Zertifizierungsverfahren.
Zu viele Dokumente werden erstellt und sinnlose Maßnahmen werden umgesetzt, nur um eine Normforderung zu erfüllen. Der Grund ist häufig der, dass ein Zertifizierungsauditor oder ein Kundenauditor der Meinung ist, dass die Norm nicht erfüllt sei. Dabei wird vergessen, dass die ISO 9001 an keiner Stelle der Norm eine Methode vorgibt.
…