Vorbereitung verbindlicher interner Datenschutzvorschriften
Dokumentation und Governance für Binding Corporate Rules bei konzerninternen Übermittlungen personenbezogener Daten unterstützen.
Umfang, Vorgehen und Ergebnisse ansehen
Für wen sich die Leistung eignet
Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.
So gehen wir vor
Bestandsaufnahme und Lückenanalyse
Konzerngesellschaften, internationale Transfers, Datenrollen und Rechtswege
Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.
Umsetzungsplan
Konzernverpflichtungen, Governance, Schulung, Beschwerden und Transferkontrollen
Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.
Bereitschaft und Verbesserungen prüfen
BCR-Vorbereitungsunterlagen und Nachweise für das jeweilige Prüfverfahren
Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.
Ihre Ergebnisse
- Lückenanalyse und priorisierter Maßnahmenplan
- Vereinbarte Richtlinien, Vorlagen und Umsetzungsplan
- Zusammenfassung für die Leitung mit offenen Maßnahmen