Blackfort Technology

Im Rahmen dieser Tätigkeit werden insbesondere folgende Aktivitäten durch uns koordiniert und durchgeführt:

​

Erstellen eines Verzeichnisses der Verarbeitungstätigkeiten

• Von Kundendaten

• Von Beschäftigtendaten

• Von Daten von Kindern

• Von Daten für Dritte als Auftragsverarbeiter

​

Wir nehmen Ihre Prozesse nachvollziehbar auf und erstellen ein Verzeichnis der Verarbeitungstätigkeiten mit allen hierfür gesetzlich geforderten Angaben zur Datenverarbeitung in Ihrem Hause.

​

Durchführen von Datenschutz-Folgeabschätzungen

Datenschutz-Folgeabschätzungen sind immer dann zwingend durchzuführen, wenn Daten zu rassischer und ethnischer Herkunft, politischen Meinungen, religiösen oder philosophischen Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben erhoben oder verarbeitet werden. Wir unterstützen Sie bei der Bewertung und erstellen eine entsprechende Dokumentation.

​

Dokumentation der Rechtsgrundlagen für alle Verarbeitungen

Die Verarbeitung personenbezogener Daten ist rechtmäßig wenn eine Einwilligung der betroffenen Person vorliegt oder

• sie zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen,

• sie zur Erfüllung einer rechtlichen Verpflichtung

• zum Schutze lebenswichtiger Interessen,

• zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt oder

• aufgrund einer Interessenabwägung

erforderlich ist.

Wir dokumentieren für alle Verarbeitung die Rechtsgrundlage und unterstützen Sie mit Templates und Formulierungsvorschlägen zur geforderten freiwilligen, bestimmten, in informierter Weise erfolgenden, ausdrücklich und unmissverständlichen Einwilligung der Betroffenen.

​​

Definition eines Prozesses zur Meldung von Datenschutzverstößen

Wir definieren mit Ihnen gemeinsam einen Prozess zur Meldung von Datenschutzverstößen, kommunizieren ihn an Ihre Mitarbeiter und dokumentieren ihn für die zuständige Behörde nachvollziehbar.

​

Meldung von Datenschutzverstößen an die zuständigen Behörden

Datenschutzverstöße müssen innerhalb von 72 Stunden den zuständigen Behörden gemeldet werden. Wir übernehmen auf Wunsch die Kommunikation und sichern einen professionellen Auftritt gegenüber den Behörden.

​

Einführung bzw. Anpassung der Einwilligungserklärungen für Beschäftigte, Kunden und Interessenten

Für eine rechtssichere Verarbeitung von personenbezogenen Daten sind Einwilligungen der Betroffenen zu dokumentieren. Wir prüfen Ihre Unterlagen und geben wertvolles Feedback und Formulierungshilfen.

​

Definition eines Prozesses zur Bearbeitung von Anfragen betroffener Personen.

Mit Einführung der DSGVO haben betroffene Personen folgende Rechte:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf fristgerechte Löschung der verarbeiteten Daten

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

Wir definieren mit Ihnen gemeinsam die notwendigen Prozesse und unterstützen bei der technischen Umsetzung bspw. des Löschkonzepts.

​

Definition, Umsetzung und Dokumentation technischer und organisatorischer Schutzmaßnahmen auf Basis von Schutzbedarfsklassifizierungen.

Zu den notwendigen Schutzmaßnahmen, bei deren Definition uns Umsetzung wir Sie auf Wunsch unterstützen, zählen insbesondere Anonymisierung und Pseudonymisierung, Verschlüsselung sowie Rollen- und Rechtekonzepte.

​

Prüfen der Verträge mit Auftragsverarbeitern

An die Übermittlung von personenbezogen Daten an Dritte, insbesondere bei Übermittlung personenbezogener Daten in Drittländer, bestehen besondere Anforderungen. Wir helfen Ihnen bei der Umsetzung

​

Durchführen von Audits

Der Datenschutzbeauftragte muss sich von der Wirksamkeit der Regelungen zum Datenschutz im Unternehmen überzeugen. Hierzu führen wir Audits in Form von Dokumentensichtungen, Interviews und Begehungen vor Ort durch. Sie erhalten regelmäßige Auditberichte und können die Wirksamkeit Ihrer Regelungen zum Datenschutz jederzeit nachweisen.

​

Sensibilisieren und Schulen Ihres Personals zum Thema Datenschutz

Wir bringen Ihren Mitarbeitern die wichtigsten Aspekte des Datenschutzes bei. Zielgruppengerecht aufbereitet als zeitsparendes Webbased Training für das Selbststudium, vor Ort als Dialogveranstaltung mit einem unserer Experten oder auch mit Abschlussprüfung und Zertifizierung. 

​

Begleiten von Audits der zuständigen Stellen

Für den Fall, dass Sie von den zuständigen Behörden auf Einhaltung der Regularien geprüft werden, stehen wir Ihnen unterstützend  -vor Ort- zur Seite.

​