DSGVO – Datenschutz-Managementsystem

Kommt darauf an. Der DSB ist verpflichtend (Art. 37 DSGVO), wenn Sie eine öffentliche Stelle sind, wenn Ihr Kerngeschäft systematische Überwachung in großem Umfang umfasst oder wenn Sie in großem Umfang besondere Datenkategorien (Gesundheit, Biometrie, Meinungen etc.) verarbeiten. In anderen Fällen freiwillig, aber für strukturierte Organisationen empfohlen. Die formale Prüfung erfordert eine Einzelfallanalyse.

Typischer Bereich 3.500-8.000 € für die Erstumsetzung, plus 1.500-3.500 €/Jahr Aufrechterhaltung. Stark variabel nach Komplexität: ein Softwarehaus mit Gesundheitsdaten kostet mehr als ein kleines Planungsbüro. Eine kostenlose einstündige Gap-Analyse liefert eine präzise Schätzung.

Sanktionen bis zu 20 Mio. € oder 4 % des weltweiten Umsatzes (die höchsten) bei schweren Verstößen. Häufigere Sanktionen: 5.000-50.000 € für KMU bei Aufsichtsbehörde-Verfahren. Zudem Reputationsschäden bei publikem Data Breach, Verlust von Enterprise-Kunden, die konforme AV-Verträge verlangen, Blockade der Betroffenenrechte.

Oft nein. Zwischen 2018 und heute haben sich geändert: Leitlinien der Aufsichtsbehörden (Cookies, Marketing, Videoüberwachung), EuGH-Auslegungen, Praxis zu Data Retention und Profiling. Eine nicht aktualisierte Datenschutzerklärung von 2018 ist häufig nicht konform. Datenschutzerklärungen sollten mindestens alle 24 Monate und bei jeder relevanten Rechtsänderung überprüft werden.

Sie sind Verantwortlicher, wenn Sie Zwecke und Mittel der Verarbeitung für Ihre eigenen Zwecke festlegen (Ihre Mitarbeiter, Ihre Kunden, Ihr Marketing). Auftragsverarbeiter, wenn Sie Daten im Auftrag eines verantwortlichen Kunden verarbeiten (z.B. HR-Agentur, Auftrags-Softwareentwicklung, Cloud-Anbieter). Die Rollen können bei unterschiedlichen Verarbeitungen desselben Unternehmens koexistieren.

Binnen 72 Stunden Risiko bewerten und (in fast allen Fällen) Meldung an die Aufsichtsbehörde via offiziellem Portal. Bei hohem Risiko für Betroffene auch Information an diese (Art. 34). In jedem Fall Vorfall im internen Verzeichnis dokumentieren. Wir haben einen dedizierten Service und ein kostenloses Self-Assessment-Tool.

Ja, es gibt mehrere Finanzierungsschienen, die einen erheblichen Teil der Ausgaben (Beratung + Zertifizierungsstelle) abdecken. Die wichtigsten für Südtiroler Unternehmen:

• Autonome Provinz Bozen – Landesgesetz 14/2006 und einschlägige Richtlinien zu Innovation, Digitalisierung und Nachhaltigkeit, mit verlorenen Zuschüssen von bis zu 40-50 % der Beratungs- und Zertifizierungskosten für KMU.
• IDM Südtirol – spezifische Ausschreibungen für Innovation, digitale Transition und Nachhaltigkeit (auch für Zertifizierungsprozesse).
• Handelskammer Bozen – Digitalisierungs-Voucher PID (Punto Impresa Digitale), Förderungen für 4.0-Schulungen, periodische Ausschreibungen für Zertifizierungen in Qualität, Umwelt, Sicherheit und Cyber.
• PNRR und EU-Fonds – periodische Ausschreibungen (Transizione 5.0, ISI INAIL, GOL etc.) je nach Norm und Branche.

PL Consulting unterstützt Unternehmen über eigene spezialisierte Partner bei der Suche nach den passendsten öffentlichen Förderungen und den besten Finanzierungspraktiken, von der Förderfähigkeitsanalyse bis zur Erstellung und Abrechnung des Antrags.