Datenschutzrechtliche Beratung

Wir unterstützen Sie dabei, ein rechtssicheres und zugleich praxisnahes Datenschutz-Management aufzubauen – zugeschnitten auf die Bedürfnisse Ihres Unternehmens.

Bei der werblichen Ansprache von Kunden, insbesondere im Dialogmarketing, stellt die Beachtung der datenschutzrechtlichen Vorgaben heutzutage eine wesentliche Verpflichtung von Unternehmen dar. Angesichts der gestiegenen Sensibilität der Verbraucher ist es für Unternehmen zwingend, die datenschutzrechtlichen Vorgaben im Bereich des Marketings einzuhalten. In der praktischen Umsetzung von datenschutzrechtlichen Anforderungen im Marketing verfügen wir über eine langjährige Erfahrung. Fragen Sie uns rechtzeitig vor der Einführung von Big-Data Analysetools oder der Einführung von Software zur Analyse von Kundendaten. Wir kennen uns aus mit Predictive Analytics und vergleichbaren Formen der Datenauswertung.

Unternehmen sind verpflichtet, eine datenschutzkonforme Verarbeitung von Beschäftigtendaten sicherzustellen. Neben den datenschutzrechtlichen Vorgaben sind dabei auch die arbeitsrechtlichen Normen und die aktuelle Rechtsprechung des Bundesarbeitsgerichts zu berücksichtigen. Wir verfügen über umfangreiche Erfahrung in der Beratung von Unternehmen bei sämtlichen Fragen des Beschäftigtendatenschutzes: von der Einführung einer Bewerberplattform bis hin zu datenschutzkonformen Ausgestaltung der unternehmensinternen Prozesse – etwa den Einsatz von Workday oder myBI / Salesforce. Auch eine Beratung zum Datenaustausch mit dem Betriebsrat ist für uns gängige Praxis.

Die Nutzung von Daten innerhalb einer Unternehmensgruppe, insbesondere bei internationalen Konzernen, gestaltet sich häufig als sehr kompliziert. Wir zeigen Ihnen auf, wie Sie die Anforderungen des deutschen Datenschutzrechts in einem Unternehmensverbund / Konzern praxisgerecht umsetzen können. Auch hier verfügen wir über umfassende Kenntnisse in der datenschutzkonformen Ausgestaltung derartiger Prozesse. Natürlich zeigen wir Ihnen auch auf, wie sie die datenschutzrechtlichen Anforderungen an eine Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO konzernintern umsetzen sollten.

Viele Unternehmen haben die Datenverarbeitung an Serviceeinheiten in Drittländer ausgelagert. Gerade für einfach gelagerte Datenverarbeitungen oder auch die Auslagerung von Callcenter-Aktivitäten werden Unternehmen in Staaten außerhalb von EU / EWR eingesetzt. Wir zeigen Ihnen auf, wie Sie diese Auslagerung datenschutzkonform gestalten können. Wir kennen uns aus bei der Ausgestaltung von Binding Corporate Rules oder bei der Nutzung von Standardvertragsklauseln der EU.

Darüber hinaus können wir für Sie auch die Einhaltung von Binding Corporate Rules überprüfen und – sofern gewünscht – dies auch durch die ADCERT Privacy Audit GmbH zertifizieren lassen.