https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=Datenschutzmanagement 2026-05-30T12:33:48Z Versionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale Kopie MediaWiki 1.43.8 https://wiki-de.moshellshocker.dns64.de/index.php?title=Datenschutzmanagement&diff=2455704&oldid=prev 2025-07-25T17:17:44Z

<p><span class="autocomment">Praxisanwendung: </span> Konsistenz</p> <p><b>Neue Seite</b></p><div>&#039;&#039;&#039;Datenschutzmanagement&#039;&#039;&#039; ist eine Methode, um die gesetzlichen und betrieblichen Anforderungen des [[Datenschutz]]es systematisch zu planen, zu organisieren, zu steuern und zu kontrollieren.<br /> <br /> == Ziel ==<br /> Ausgangspunkt bildet die Idee, Unternehmen und Behörden eine Systematik an die Hand zu reichen, die sich in die Geschäftsprozesse integrieren lässt, um Datenschutz langfristig und nachvollziehbar innerhalb der Organisation zu verankern. Ein Datenschutz-[[Managementsystem]] (Abk. DSMS) kann nach den Maßstäben internationaler Managementstandards aufgesetzt werden.<br /> <br /> Ein systematisches Datenschutzmanagement ist wichtig, um im Fall von aufsichtbehördlichen Verfahren, die Zwangsgelder, Geldbußen und sogar Freiheitsstrafen zur Folge haben können, den Vorwurf des fahrlässigen Handelns abschwächen zu können, (ab 25. Mai 2018: Artikel 83 II d. [[DSGVO]]).<br /> <br /> == Vorgehensweise ==<br /> Üblicherweise wird zunächst definiert und festgelegt, welche Strukturen, Rollen und Verantwortlichkeiten auszuweisen sind. Das zentrale Element eines Managementsystems stellt die Dokumentation dar. Dementsprechend ist die Organisation der Datenschutz-Dokumentation nach [[Best Practice|Good-Practice]]-Beispielen aufzubauen. Als Ergänzung sollte ein Anforderungskatalog vorhanden sein, der in sich gesetzliche Anforderungen und wesentliche Anforderungen der [[Informationssicherheit]] vereint. Da in der Regel das Ziel von Managementsystemen ein global anwendbarer Standard ist, werden Bezüge zu spezifischen Gesetzestexten ausgelassen. Jedoch kann das [[Bundesdatenschutzgesetz]] aufgrund seiner hohen Maßstäbe als Orientierungsrahmen dienen. Der Aufbau eines kontinuierlichen Managementkreislaufs unterstützt z.&amp;nbsp;B. die saubere Ausgestaltung einer [[Auftragsdatenverarbeitung]] nach Artikel 28 DSGVO. Der aktuellen Managementsystematik liegt zumeist das Model des [[PDCA]]-Zyklus zugrunde.<br /> <br /> == Praxisanwendung ==<br /> In der Praxis lässt sich die Systematik eines Datenschutzmanagementsystems in ein bestehendes [[Qualitätsmanagementsystem]] oder auch ein [[Information Security Management System|Informationssicherheitsmanagementsystem]] einbinden. Zudem bieten inzwischen akkreditierte, kommerzielle Anbieter nach entsprechendem Audit-Prozess ein Zertifikat für ein funktionierendes Managementsystem an.<br /> <br /> Aktuell hat bisher eine deutsche Aufsichtsbehörde ([[Landesbeauftragte für den Datenschutz]] Rheinland-Pfalz) erst eine Managementsystematik für den Datenschutz geprüft und für die Praxis empfohlen.&lt;ref&gt;[https://www.datenschutz.rlp.de/de/aktuelles/detail/news/detail/News/neue-wege-im-datenschutz/ Neue Wege im Datenschutz], 13. Oktober 2010, Webseite des Landesbeauftragten für den Datenschutz Rheinland-Pfalz. Abgerufen am 30. Oktober 2018.&lt;/ref&gt;<br /> <br /> == Quellen ==<br /> * Loomans, Dirk, Matz, Manuela, Wichtermann, Marco: &#039;&#039;Anforderungen an ein Datenschutz Managementsystem&#039;&#039;, 2010.<br /> <br /> == Einzelnachweise ==<br /> &lt;references /&gt;<br /> <br /> [[Kategorie:Qualitätsmanagement]]<br /> [[Kategorie:Datenschutz]]<br /> [[Kategorie:Persönlichkeitsrecht]]<br /> [[Kategorie:Planung und Organisation]]</div>

imported>Rustler