Datenschutz muss sich im Arbeitsalltag bewähren. Organisationen benötigen nicht nur rechtliche Einordnungen, sondern klare Zuständigkeiten, nachvollziehbare Abläufe und technisch realisierbare Maßnahmen. NoDSB verbindet langjährige IT-Erfahrung mit Datenschutzmanagement und praxisorientierter Beratung.
Die folgenden Leistungen lassen sich als einzelne Projekte, begleitende Beratung oder – soweit die jeweiligen Voraussetzungen erfüllt sind – im Rahmen eines Mandats vereinbaren. Ausgangspunkt sind stets die konkreten Prozesse, Risiken und Ressourcen der Organisation.
Externer Datenschutzbeauftragter
Die Bestellung eines externen Datenschutzbeauftragten schafft eine unabhängige fachliche Anlaufstelle für die Fragen, die bei der Verarbeitung personenbezogener Daten entstehen. Nach Art. 39 DSGVO umfasst die Tätigkeit insbesondere die Unterrichtung und Beratung der Verantwortlichen sowie der Beschäftigten, die Überwachung der Einhaltung datenschutzrechtlicher Vorgaben, die Sensibilisierung und die Zusammenarbeit mit der Aufsichtsbehörde.
Im Mittelpunkt steht eine verlässliche Begleitung der Organisation: Welche Verarbeitungsvorgänge sind besonders risikobehaftet? Wer ist intern zuständig? Wo fehlen dokumentierte Verfahren? Aus diesen Fragen entsteht ein realistischer Maßnahmenplan, der die Anforderungen der DSGVO mit der vorhandenen IT- und Prozesslandschaft verbindet.
Die Funktion des Datenschutzbeauftragten ist eine Beratungs- und Überwachungsfunktion; operative Entscheidungen und die Verantwortung für die Rechtmäßigkeit der Verarbeitung verbleiben beim Verantwortlichen. Umfang, Erreichbarkeit und Zuständigkeiten werden vor einer möglichen Bestellung vertraglich geklärt.
Typische Leistungsbausteine:
- Fachliche Ansprechperson für Geschäftsführung, Beschäftigte und Datenschutzkoordinatoren
- Beratung bei neuen Verarbeitungsvorgängen und Datenschutz-Folgenabschätzungen
- Begleitung bei Datenschutzvorfällen und Anfragen betroffener Personen
- Überwachung, Dokumentation und Priorisierung notwendiger Maßnahmen
Datenschutzberatung und Audits
Bei einer Datenschutzberatung werden konkrete rechtliche, organisatorische und technische Fragestellungen untersucht – vom Einsatz einer neuen Anwendung bis zur Frage, ob bestehende Lösch- und Berechtigungskonzepte den tatsächlichen Abläufen entsprechen. Die Ergebnisse sollen nicht bei abstrakten Hinweisen stehen bleiben, sondern in umsetzbaren Handlungsschritten münden.
Ein Datenschutzaudit betrachtet den bestehenden Umsetzungsstand anhand abgestimmter Prüfkriterien. Dazu gehören beispielsweise die Dokumentation von Verarbeitungstätigkeiten, Informationspflichten, Auftragsverarbeitung, technische und organisatorische Maßnahmen sowie die Verfahren zur Wahrnehmung von Betroffenenrechten. Interviews, Dokumentensichtung und eine risikoorientierte Stichprobenprüfung können sich ergänzen.
Am Ende steht eine nachvollziehbare Bewertung mit priorisierten Feststellungen und Empfehlungen. Die Prüfung ersetzt weder eine behördliche Kontrolle noch eine rechtliche Vertretung im Einzelfall; Tiefe, Umfang und Prüfmaßstab werden zuvor transparent festgelegt.
Typische Leistungsbausteine:
- Ist-Analyse und strukturierte Prüfung der Datenschutzorganisation
- Prüfung von Datenschutzhinweisen, Verarbeitungsverzeichnissen und AV-Verträgen
- Bewertung von Löschfristen, Berechtigungen und Sicherheitsmaßnahmen
- Maßnahmenkatalog mit Prioritäten, Verantwortlichkeiten und nachvollziehbarer Dokumentation
Schulungen und Sensibilisierung
Ein tragfähiges Datenschutzmanagement hängt wesentlich vom Wissen und der Handlungssicherheit der Beschäftigten ab. Schulungen vermitteln deshalb nicht allein Vorschriften, sondern greifen konkrete Situationen auf: den Versand personenbezogener Daten, den Umgang mit Auskunftsersuchen, das Erkennen eines Sicherheitsvorfalls oder die Nutzung gemeinsamer Ablagen.
Die Inhalte werden an Zielgruppe, Verantwortungsbereich und Vorwissen angepasst. Führungskräfte benötigen andere Schwerpunkte als Mitarbeitende in Fachverfahren oder Kolleginnen und Kollegen der IT-Administration. Fallbeispiele, Diskussionen und unmittelbar anwendbare Checklisten machen die Anforderungen greifbar.
Neben einmaligen Einführungsveranstaltungen können vertiefende Workshops, thematische Auffrischungen und Formate für Datenschutzkoordinatorinnen und -koordinatoren sinnvoll sein. Ziel ist eine dauerhaft gelebte Datenschutzkultur statt bloßer Teilnahmebescheinigungen.
Typische Leistungsbausteine:
- Einführungsseminare zur DSGVO und zum Umgang mit personenbezogenen Daten
- Zielgruppenspezifische Workshops für Führungskräfte, Fachbereiche und IT
- Praxisübungen zu Auskunft, Löschung, Datenschutzvorfällen und sicherer Kommunikation
- Schulungsunterlagen und Anregungen für kontinuierliche Sensibilisierung
KI, Digitalisierung und Datenschutz
Die Einführung von KI-Systemen, Cloud-Anwendungen und digitalen Arbeitsabläufen eröffnet neue Möglichkeiten, verändert aber auch die Risiken für personenbezogene Daten. Schon in der Planungsphase sollten Zweck, Datenkategorien, Empfänger, technische Architektur und vorgesehene Schutzmaßnahmen betrachtet werden.
Bei KI-Anwendungen kommen Fragen zur zulässigen Verwendung von Eingabedaten, zu Transparenz und menschlicher Kontrolle sowie zum Zusammenspiel von DSGVO und europäischer KI-Verordnung hinzu. Eine Bewertung muss zwischen Datenschutzpflichten und gegebenenfalls zusätzlich einschlägigen KI-rechtlichen Anforderungen unterscheiden.
Die Beratung setzt bei der konkreten Nutzungssituation an: Was soll das System leisten? Welche Daten benötigt es tatsächlich? Welche Verträge, Zugriffskonzepte, Protokollierungen oder internen Regeln sind erforderlich? Daraus lassen sich belastbare Entscheidungsvorlagen und Anforderungen für einen verantwortungsvollen Einsatz entwickeln.
Typische Leistungsbausteine:
- Datenschutzprüfung neuer Software, Cloud-Dienste und KI-Anwendungen
- Bewertung von Datenflüssen, Rechtsgrundlagen und technischen Schutzmaßnahmen
- Unterstützung bei Richtlinien, Rollenverteilung und KI-Governance
- Datenschutzrechtliche Begleitung von Pilotprojekten und Digitalisierungsmaßnahmen
Leistungsumfang individuell abstimmen
Welche Unterstützung sinnvoll ist, hängt von der Größe der Organisation, den eingesetzten Verfahren und dem vorhandenen Datenschutzmanagement ab. In einem ersten Gespräch lassen sich Zielsetzung, mögliche Leistungen und der geeignete Rahmen klären. Eine etwaige selbstständige Beratung erfolgt unabhängig von meiner Tätigkeit im öffentlichen Dienst.
Weiterführende Informationen
Mehr über die fachliche Herangehensweise und grundlegende Datenschutzfragen erfahren Sie auf den ergänzenden Seiten. beruflichen Hintergrund · Datenschutz-Grundlagen.