Datenschutzrechtliche Bestandsaufnahme (Audit). Hierbei dokumentieren wir in einer Erstauf- nahme den IST-Zustand Ihres Unternehmens /Vereins hinsichtlich der gesetzlich geforderten datenschutzrechtlichen Bestimmungen. Dazu kommen wir persönlich zu Ihnen und befragen alle Mitarbeiter, die Umgang mit der Verarbei- tung personenbezogener Daten haben. Wir ermitteln und dokumentieren: Wo liegen die Gefahren? Sind Sie abmahn- gefährdet? Genügt Ihre Datenschutzerklärung den gesetzlichen Vorschriften? Wie gehen Sie mit personenbezogenen Daten um, insbeson- dere im Bewerbungs- und Personalbereich? Ist Ihre Website DSGVO-konform? Sie erhalten eine ausführliche Dokumentation mit Empfehlungen, was in welcher Reihenfolge zu ändern und aus DSVGO-Richtlinien einzuführen ist.

Verfahrensverzeichnis der Verarbeitungstätigkeiten. Das Verzeichnis der Verarbeitungstätigkeiten (VVT) ist eines der gesetzlich vorgeschriebenen Pflichtdokumente gemäß Art. 30 Abs. 1 DSGVO und enthält eine Übersicht der Datenverarbei- tungsprozesse personenbezogener Daten in Ihrer Organisation. Technische und organisatorische Schutz- Maßnahmen (TOM) Die Dokumentation der technischen und organisatorischen Maßnahmen zum Daten- schutz dient der Sicherstellung der in Art. 32 Abs. 1 DSGVO genannten Ziele und stellt für Sie als Verantwortliche eine wichtige Dokumentation zur Einhaltung des Datenschutzes dar. Sensibilisierung der Mitarbeiter Wir sensibilisieren Ihre Mitarbeiter mit Hilfe einer Vielzahl an Maßnahmen z.B. über indivi- duelle Datenschutz-Schulungen und informieren Sie regelmäßig über relevante Vorkommnisse. Dadurch helfen wir ein Bewusstsein für das Thema Datenschutz in Ihrer Organisation auf- zubauen, die Risikoquelle Mensch zu reduzieren und mögliche Folgen von Datenschutzverstößen, wie z.B. Bußgelder zu vermeiden. Unterstützung bei der Datenschutzfolgenabschätzung Eine Datenschutzfolgenabschätzung (DSFA) ist laut Art. 35 Abs. 1 DSGVO immer dann vorge- schrieben, wenn Verarbeitungstätigkeiten bei Anwendung neuer Technologien aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben Überprüfung durch jährliche Audits Zu aktuellen Neuigkeiten hinsichtlich Technik und Rechtsprechung im Datenschutzrecht informieren wir Sie gezielt in Form eines jährlichen Audits oder früher, falls sofort umsetzbare Änderungen einen sofortigen Handlungsbedarf erfordern. Im Audit klären wir zusätzlichen Handlungs- bedarf und überprüfen die bereits eingeführten Maßnahmen auf Einhaltung.