Privacy & Data Protection

Datenschutz, der in der Praxis funktioniert. Technische und organisatorische Maßnahmen für konforme Datenverarbeitung.

Privacy & Data Protection behandelt den Schutz personenbezogener und sensibler Daten über Systeme, Prozesse und Projekte hinweg. Der Bereich bildet die Schnittstelle zwischen rechtlichen Datenschutzanforderungen sowie technischen und organisatorischen Sicherheitsmaßnahmen und soll sicherstellen, dass Datenverarbeitung, Speicherung und Auswertung im Einklang mit regulatorischen Vorgaben und internen Sicherheitszielen stehen.

Wobei wir helfen

Typische Anlässe und Fragestellungen.

Neue Datenverarbeitung oder neues System

"Welche personenbezogenen oder sensiblen Daten verarbeiten wir und was bedeutet das für Architektur, Speicherorte und Prozesse?"

Zugriffsmodelle und Rollen

"Wer darf welche Daten sehen oder ändern und wie setzen wir das nachvollziehbar und revisionssicher um?"

Aufbewahrung, Datenminimierung und Löschung

"Welche Daten brauchen wir wirklich, wie lange dürfen wir sie speichern und wie lösen wir Löschung und Aufbewahrung korrekt?"

Logging, Monitoring und Analyse

"Welche Logs sind nötig für Security und Betrieb und wie erfüllen wir gleichzeitig Datenschutzvorgaben?"

Was wir machen

Konkrete Leistungen und Ergebnisse.

Privacy-relevante Anforderungen in Projekten bewerten (z. B. Speicherorte, Zugriffsmodelle).

Konzepte zu Datenminimierung, Aufbewahrung und Löschung ausarbeiten und begleiten.

Logging-, Monitoring- und Analyseanforderungen mit Datenschutzvorgaben abstimmen.

Rechtliche Anforderungen analysieren und in konkrete technische und organisatorische Maßnahmen übersetzen.

Datenverarbeitungen, Risiken und Schutzmaßnahmen bewerten und dokumentieren.

Leitlinien für datenschutzgerechte System- und Prozessgestaltung im Sinne von Privacy by Design mitentwickeln.

Haben Sie Fragen?

Sprechen Sie mit uns über Ihre Anforderungen, konkrete Vorhaben oder einen akuten Vorfall.