Anforderungen an ein Datenschutzmanagementsystem

Zusammenfassung

Im Rahmen der Diskussion über die Aufgaben der beabsichtigten Stiftung Datenschutz wird auch das Datenschutzaudit diskutiert. Dieses ist zwar seit langem in § 9a BDSG vorgesehen, die Regelung der Anforderungen, die in einem separaten Gesetz erfolgen sollte, steht aber immer noch aus. Das hat eine Reihe von Unternehmen, die in diesen Bereichen als Dienstleister tätig werden möchten, veranlasst, über die Zertifizierung von Datenschutzmanagementsystemen einerseits und Produkte und Anwendungsverfahren andererseits nachzudenken. Der Beitrag stellt grundsätzliche überlegungen zu Datenschutzmanagementsystemen vor, beschreibt eine sinnvolle Vorgehensweise und will Missverständnisse ausräumen.