Ich unterstütze Sie durch den Aufbau oder Ausbau Ihrer innerbetrieblichen Datenschutzorganisation. Dabei werden vorhandene Regelwerke wie Qualitätsmanagement oder Sicherheitsmanagement einbezogen und effizient integriert. Datenschutzvorgaben werden systematisch über Ihre Prozesse, Systeme und Unternehmensbereiche entwickelt und in einem Datenschutzhandbuch oder vergleichbaren Regelwerk dokumentiert. Datenschutz ist ein Querschnittsthema und betrifft so unterschiedliche Bereiche wie die Gestaltung von Auftragsverarbeitung, von Berechtigungskonzepten, von Onboarding-Prozessen und Projektbegleitung – um nur einige zu nennen. Zur dauerhaften Etablierung Ihres hohen Datenschutzniveaus gehört auch die Durchführung von Audits, in denen aktuelle Stände mit den Vorgaben durch Gesetze, Standards oder interne Regeln abgeglichen werden. Die Ergebnisse können Sie nicht nur intern, sondern auch nach außen als Nachweis systematischer Datenschutzüberprüfung verwenden.

Ich unterstütze Sie als Betriebsrat, Personalrat oder Mitarbeitervertretung als technische Sachverständige bei der Bewertung von IT-Systemen, die Ihr Arbeitgeber einführen möchte. Meine Beratung (z. B. gem. § 80 (3) BetrVG) erstreckt sich dabei auf die technische Analyse, die Anforderung erforderlicher Informationen beim Arbeitgeber, die Erläuterung von Auswirkungen auf die Beschäftigten, die Identifizierung möglicher Regelungsaspekte und die Unterstützung in Verhandlungen mit dem Arbeitgeber und bei der Gestaltung einer Betriebsvereinbarung, auch in Einigungsstellen.

Wenn Ihre Betriebsvereinbarungen in die Jahre gekommen und angesichts heutiger Technologien unpraktisch geworden sind, begleite ich Sie bei der Neuorganisation Ihrer Betriebsvereinbarungslandschaft – hin zu mitbestimmten aber praxisorientierten Lösungen.

Auch bei der Überprüfung bestehender Regelungen (Audits, Revisionen) unterstütze ich Sie durch die Erstellung von Revisionsplänen, bei der Durchführung Ihrer Prüfungen und beim Verfassen von Auditberichten.

Besonders neu ernannten Datenschutzbeauftragten fällt es häufig schwer, sich alle nötigen Grundlagen in kurzer Zeit zu erarbeiten und theoretisches Wissen auf die Praxis im eigenen Unternehmen anzuwenden. Ich begleite Ihren Datenschutzbeauftragten durch eine persönliche einjährige Aufbau- und Ausbildungsphase, die mit einem Intensiv-Workshop beginnt. Die anschließende Unterstützung ist mit weiterem Wissensaufbau verbunden und kann individuell vereinbart werden.

Auch die Schulungen Ihrer Beschäftigten in Datenschutzfragen führe ich – gegebenenfalls in Zusammenarbeit mit Ihrem Datenschutzbeauftragten – in Ihrem Hause durch.

Gestaltungsfragen des Software-Einsatzes sind mein Spezialgebiet. Das Ziel ist es, die technischen und organisatorischen Optionen so zu nutzen, dass Datenschutzkonformität und Mitbestimmung gelingen. Besonderes Augenmerk lege ich naturgemäß auf Berechtigungsgestaltung, fachgerechte Dokumentation und Überprüfbarkeit. Einige ausgewählte Projekte:

• Entwicklung eines Löschkonzepts für die Betriebsratsarbeit in einem internationalen Logistikkonzern.
• Erarbeitung einer modularen Betriebsvereinbarungsstruktur zu Microsoft Dynamics 365 bei einem gemeinnützigen Wohlfahrtsverband.
• Unterstützung bei der Gestaltung eines Prozesses zum Hinweisgebersystem in einem internationalen Handelsunternehmen.
• Neuentwicklung einer praxisorientierten und modularen Betriebsvereinbarungsstruktur einem Bildungsunternehmen und in einem Nahrungsmittelkonzern.
• Tätigkeit als Datenschutzbeauftragte einer gemeinnützigen Hilfsorganisation.
• Unterstützendes Coaching der Datenschutzbeauftragten in einem Unternehmen der Jugendhilfe.
• Aufbau einer Datenschutzorganisation bei einem mittelständischen Online-Marketingexperten.
• Erarbeitung einer Betriebsvereinbarung zu einem Krankenhausinformationssystem bei einem städtischen Krankenhaus.
• Aufbau eines IT-Sicherheitsgremiums zur Abstimmung und Überwachung unternehmensweiter IT-Sicherheitsvorgaben für einen internationalen Halbleiterhersteller.
• Entwicklung eines revisionsfähigen Berechtigungskonzepts für Sicherheitssysteme einer Versicherungsgesellschaft.
• Entwicklung von Betriebsvereinbarungen zu redaktionsnahen Systemen eines Verlagshauses.
• Entwicklung revisionsfähiger Berechtigungskonzepte für unterschiedliche Kunden, auch zur Verwendung in Betriebsvereinbarungen.