Reifegradbestimmung für DSMS nach DSGVO

Unser Audit der Einhaltung der DSGVO-Rechenschaftspflicht prüft, ob die Grundsätze des Art. 5 DSGVO – insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit – im Unternehmen nicht nur dokumentiert, sondern tatsächlich in der Praxis gelebt werden. Im  Mittelpunkt stehen sowohl die Dokumentationspflichten (Nachweisführung z. B. durch VVT, Löschkonzepte, Datenschutz-Folgenabschätzungen) als auch die konkrete Umsetzung im Alltag und die regelmäßige Kontrolle der Prozesse. Ziel ist es, Schwachstellen in der Beweisführung, bei der internen Umsetzung und im Managementsystem zu identifizieren und mit praxisnahen, priorisierten Maßnahmenempfehlungen zu beheben.

Dauer: 1 - 2 Tage
Preis: ab 960 €

Methodik

- Strukturierte DSGVO-Audit-Checklisten (Fokus Art. 5 und 24, VVT, TOMs, DSFA, Lösch- und Betroffenenmanagement)

- Review und Plausibilitätsprüfung der eingesetzten Datenschutzmanagement-Tools (falls vorhanden)

- Interviews mit Datenschutzbeauftragten, IT, Fachbereichen, Geschäftsführung

- Stichprobenartige Prüfung der tatsächlichen Umsetzung in Prozessen und Systemen (z. B. Protokolle, Löschlisten, Awareness Trainingsnachweise)

- Qualitative Reifegradbewertung

1. Initiales Abstimmungsgespräch: Festlegung der Audit-Ziele, Festlegung der Prüftiefe, Abfrage individueller Risiken und Branchenbesonderheiten

2. Vorbereitung: Sichtung der Datenschutzdokumentation (VVT, Richtlinien, DSFA, Löschkonzepte, Verträge, Nachweisdokumentation)

3. Auditdurchführung:

   1. Interviews mit Datenschutzbeauftragtem, IT und relevanten Fachbereichen

   2. Stichprobenartige Überprüfung der tatsächlichen Umsetzung der DSGVO-Anforderungen (z. B. Prozesse zu Löschpflichten, Betroffenenrechte, Umgang mit Datenpannen)

   3. Bewertung der Beweisführung und Plausibilität der Nachweisdokumentation

4. Analyse & Bewertung: Detaillierte Bewertung der Dokumentation UND gelebten Praxis im Unternehmen, Identifikation von Abweichungen und Risiken

5. Auditbericht: Ausführlicher, priorisierter Bericht mit verständlichen Feststellungen, dokumentierten Schwachstellen, Compliance-Risiken und konkreten, umsetzbaren Maßnahmenempfehlungen zur Schließung der Lücken

6. Ergebnispräsentation & Management-Beratung: Klärung von Fragen, Besprechung möglicher Strategien zur Verbesserung und ggf. Empfehlungen zur weiteren Entwicklung des Datenschutzmanagements (z. B. Awareness-Maßnahmen, Prozessoptimierung)

Im Festpreis enthalten:

• Systematische Prüfung der Einhaltung und Nachweisführung aller Grundsätze des Art. 5 DSGVO (“Rechenschaftspflicht”)

• Interviews und Praxischecks zur Überprüfung der tatsächlichen Umsetzung

• Detaillierte Bewertung sowohl der Dokumentation als auch der Prozesse

• Individueller Auditbericht mit Feststellungen, Risiken und konkreten Maßnahmenempfehlungen, priorisiert nach Risiko und Aufwand

• Präsentation der Ergebnisse inkl. Management-Briefing und pragmatischer Handlungsempfehlungen

• Nachweisdokumentation zur Vorlage bei Aufsichtsbehörden, Kunden oder internen Audits

Nicht enthalten:

• Implementierung der empfohlenen Maßnahmen

• Überarbeitung oder Neuerstellung umfassender Datenschutzdokumentationen

• Durchführung technischer Sicherheitstests (z. B. Penetrationstests)

• Mitarbeiterschulungen oder Workshops außerhalb des Audit-Rahmens