Ein Datenschutzbeauftragter als Teil des Compliance Team?
ID: 1073575
Die organisatorische Einordnung des Datenschutzbeauftragten unterhalb des Compliance Officer ist für die Organisation eine Möglichkeit die aber auch Gefahren beinhalten kann.
Zur einfachen Veranschaulichung kann man den Betrieb eines normalen SAP Systems mit FI/CO und CRM betrachten. Der fachkundige Leser kennt hier die hohen Ansprüche der größeren Wirtschaftsprüfungsgesellschaften bzgl. der Testierfähigkeit. So sind die Systeme in der Regel aufgeteilt in ein Entwicklungssystem, das Qualitätsmanagement System und zuletzt das Produktionssystem mit den Echtdaten. Um sicherzustellen dass am Produktionssystem keine irregulären Manipulationen vorgenommen werden, sind Protokollierungen vorgesehen, bei denen auch personenbezogene Daten gespeichert werden. Das heißt es kann zwischen dem Datenschutzbeauftragten und dem IT Sicherheitsbeauftragten zu einem Interessenskonflikt kommen. Welche Konsequenzen kann das haben?
Sind er Datenschutzbeauftragter und der IT-Sicherheitsbeauftragter beide dem Compliance Officer unterstellt, so wird dieser Kraft seiner Position im Zweifel bei einer fachlichen Meinungsverschiedenheit eine Einigung herbeiführen. Da durch die jährliche Überprüfung durch die Wirtschaftsprüfung ein Anliegen des IT-Sicherheitsbeauftragten eher vakant wird als das des Datenschutzbeauftragten, besteht die Gefahr zugunsten des IT-Sicherheitsbeauftragten. Dies kann insofern zu einem Problem werden, als die gesetzliche Forderung unmittelbar dem Leiter der verantwortlichen Stelle, also dem Geschäftsführer oder dem Vorstand, unterstellt zu sein und dabei unabhängig und weisungsfrei die Aufgabe wahrnehmen zu können.
Also dann doch einfach eine Person für mehrere Rollen bestellen und somit dem Konflikt aus dem Weg gehen? Nein, auch die einfache Möglichkeit hat einen in sich hergeleiteten Interessenskonflikt das der Datenschutz auch tatsächlich bei der Bewertung verschiedener IT-Sicherheit Aspekte ausreichend herangezogen wird, wie bereits in einem einfachen Beispiele weiter oben untermauert wurde. Doch dieser absehbare Interessenskonflikt führt zu einem Ausschluss dieser Option wegen fehlender Zuverlässigkeit nach § 4f BDSG.
Fazit: Der Datenschutzbeauftragte hat eine gesetzlich gewünschte Sonderstellung innerhalb eines Unternehmens. Wird dieser Sonderstellung nicht ausreichend Rechnung getragen, kann im Schadensfall ein Organisationsversagen unterstellt werden, was in der Regel zu einer Haftung der Geschäftsführung oder dem Vorstand führen kann.
Informieren Sie sich über alternative Möglichkeiten unter:
Leistungen des Datenschutzbeauftragten
Der externe Datenschutzbeauftragte
Presskontakt:
Matthias Hemming
it4management
Up de Breede 2
46395 Bocholt
info@it4management.de
www.it4management.de
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Die it4management bietet seinen Kunden hochqualifizierte Unterstützung in den Themenfeldern IT Compliance, IT Risikomanagement, Datenschutz und der Analyse und Bewertung von IT-Prozessen. Im Spannungsfeld des Tagesgeschäftes und steigenden gesetzlichen Rahmenbedingungen entwickeln wir ganzheitliche und praxisnahe Lösungsansätze für Ihr Unternehmen.
Besonderes Augenmerk legen wir dabei auf die Schnittstellen zwischen Ihrem Kerngeschäft und Ihrer EDV. Hierbei entwickeln wir gemeinsam individuelle Konzepte mit einem Umsetzungsfahrplan das Kundenunternehmen nicht überfordert oder ausbremst. Auch werden bestehende Managementsysteme sinnvoll mit genutzt, was die Pflege von parallelen Managementsystemen unnötig macht. So behalten Sie auch in der Zukunft Ihre Flexibilität und somit Ihrem Wettbewerbsvorteil.
Up de Breede 2, 46395 Bocholt
Datum: 17.06.2014 - 21:40 Uhr
Sprache: Deutsch
News-ID 1073575
Anzahl Zeichen: 3496
Kontakt-Informationen:
Ansprechpartner: Matthias Hemming
Stadt:
Bocholt
Telefon: 02871-4896641
Kategorie:
IT & Hardware & Software & TK
Meldungsart:
Anmerkungen:
Diese Pressemitteilung wurde bisher 597 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Ein Datenschutzbeauftragter als Teil des Compliance Team?"
steht unter der journalistisch-redaktionellen Verantwortung von
it4management (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Fällt ein Unternehmen unter die Regelungen des Bundesdatengesetz wird in vielen Fällen ein betrieblicher Datenschutzbeauftragter eingesetzt. Doch genau hier liegt ein nicht zu unterschätzendes Problem, da viele Eckpunkte berücksichtigt werden müssen. Hierzu zählt neben der fachlichen und persÃ
Datenschutz muss nicht teuer sein ...
Kann ein Datenschutzmanagementsystem in bestehende Managementsysteme integriert werden, so verringern sich die entstehenden Kosten. Ausschlaggebend ist dafür immer stärkere Übereinstimmung der Herangehensweisen der einzelnen Systeme. So lassen sich zum Beispiel durch das gezielte einführen von C
Warum werden Daten abgehört? ...
Google Suchergebnisse, Email Verkehre, Telefonate, Navigationsdaten, Finanztransaktionen, usw. werden abgehört und gespeichert. Hierbei ist es oft gleichgültig, ob wir unsere Daten verschlüsseln oder nicht. Die größten Rechenzentren der Welt sind eigens dafür gebaut worden diese Verschlüsselu
Weitere Mitteilungen von it4management
Neues Mulit-Projektmanagement Tool Track+ bietet Vorsprung ...
Stuttgart, 17. Juni 2014. Mehrere Projekte gleichzeitig durchzuführen ist eine Herauforderung: Sie stimmen projektübergreifende Aufgaben, z.B. mit dem Qualitätsmanagement ab, lösen Ressourcenkonflikte, identifizieren Synergieeffekte, koordinieren Abhängigkeiten von einzelnen Projekten oder dere
Neuerungen in der Dropbox-Alternative von Norman ...
Der norwegische Spezialist für IT-Sicherheit Norman hat den Cloud-Speicher Norman SecureBox aktualisiert. Mit End-to-End-Verschlüsselung, Rechenzentren in Europa sowie Tracking und Remote-Datenlöschung im Fall von Geräteverlust oder Diebstahl wurde die Dropbox-Alternative für den Einsatz in Unt
Webservice First gewinnt freenetMail und ?Wer liefert was? als Kunden ...
Hamburg, 17. Juni. Ab sofort setzen freenetMail und der Lieferantensuchdienst "Wer liefert was" für ihren Kundenservice auf die webbasierte B2B-Lösung Webservice First. "Wir freuen uns, dass sich mit freenetMail und ?Wer liefert was? zwei führende Unternehmen im deutschsprachigen R
Qualitätssicherung ...
Zur Qualitätssicherung werden alle operativen Tätigkeiten gerechnet, die darauf abzielen, entweder vorbereitend, begleitend oder prüfend die (vom Auftraggeber) definierte Qualität eines Produktes oder einer Dienstleistung zu gewährleisten. Produktqualität durch Qualitätsmanagement Ein Pro
