Konzerndatenschutz

Der Konzerndatenschutz gilt für Organisationen jeglicher Größe die sich zu einem Großunternehmen (Kommunalkonzern) zusammengeschlossen haben und unter gemeinsamer Führung stehen. Der Konzerndatenschutz steht für Lösungen, die eine angemessene Datensicherheit und den Datenschutz innerhalb der gesamten Konzernstruktur sicherstellt und somit alle Geschäftsbereiche und -einheiten einschließt.  

Es gibt Konzerne, die sich darum bemühen, einen zentralen Datenschutzbeauftragten zu bestellen, der den Datenschutz in sämtlichen Geschäftseinheiten koordiniert und letztlich auch verantwortet. Attraktiv ist diese Lösung vor allem aus einem Grund: Es gibt einen zentralen Ansprechpartner, über den gesamten Konzerndatenschutz im Bilde ist.

Allerdings gestaltet es sich in der Praxis oft schwierig, so zu verfahren. Innerhalb der einzelnen Konzernunternehmen ist der Datenschutz manchmal sehr komplex und erfordert daher die gesamte Aufmerksamkeit eines einzelnen Datenschutzbeauftragten. Daher neigen viele Konzerne dazu, einzelnen Geschäftseinheiten eigene Datenschutzbeauftragte zuzuordnen.

Eines der zentralen Themen im Konzerndatenschutz sind Binding Corporate Rules (BCR). Sie stehen für ein Instrument aus dem Datenschutz, das auf einem umfassenden Regelwerk beruht. Ziel des Instruments ist es, den Austausch von Daten innerhalb der einzelnen Konzernunternehmen zu ermöglichen – und das über Ländergrenzen hinweg. Interessant dabei ist, dass die BCR letztlich für ein Datenschutzprogramm stehen, welches der Konzern selbst entwickelt und auferlegt

Diese Vorgehensweise bedarf der übergeordneten Koordination, sodass Audits und permanente Abstimmungen gemäß des einheitlichen Datenschutzkonzeptes erfolgen können. Wir entwickeln gemeinsam mit Ihnen die richtige Strategie und gestalten deren Umsetzung. Als Datenschutzberater coachen wir Ihre eingesetzten Datenschutzbeauftragten und koordinieren übergeordnet die dezentrale Vorgehensweise.

‍