Das Datenschutzaudit nach § 9a BDSG

Von Sandra, letzte Aktualisierung am: 9. Oktober 2019

Datenschutz: Das Audit soll Vertrauen schaffen

Mit einem Datenschutzaudit gelingt der Nachweis der Einhaltung der Regelungen zum Datenschutz.
Mit einem Datenschutzaudit gelingt der Nachweis der Einhaltung der Regelungen zum Datenschutz.

Ohne IT sind die meisten Unternehmen nicht mehr arbeitsfähig. In Zeiten von Big Data, Cloud Computing und zunehmender Digitalisierung wird der Datenschutz immer wertvoller. Regelmäßig kommt es zu Skandalen, wenn bei namenhaften Firmen personenbezogene Daten entwendet oder missbräuchlich verwendet werden.

Bei vielen Kunden führt dies zu Unsicherheit. Daher ist der Umgang einer Firma mit dem Datenschutz für viele Kunden bereits ein Kriterium, das in die Kaufentscheidung einfließt.

Mittels Datenschutzaudit können Unternehmen und Behörden, schlicht alle Stellen, welche Informationen speichern und verarbeiten, Vertrauen beim eigenen Klientel schaffen.

Was unter einem Datenschutzaudit zu verstehen ist und wie das Verfahren abläuft, erörtert der folgende Ratgeber.

FAQ: Datenschutzaudit

Was ist ein Datenschutzaudit?

Beim Datenschutzaudit handelt es sich um eine Prüfung, inwieweit die Datenschutzbestimmungen in einem Unternehmen bereits umgesetzt wurden (Ist-Zustand) und wo ggf. noch Verbesserungsbedarf bei der Umsetzung von DSGVO und BDSG besteht (Soll-Zustand).

Wie läuft ein Datenschutzaudit ab?

Beim Audit werden die Datenschutzmaßnahmen in folgenden drei Bereichen geprüft:
1. Allgemeiner Datenschutz (Organisation, Informationspflichten, Verarbeitungsverzeichnis usf.)
2. Datenverarbeitung (Zugangskontrolle, Umgang mit personenbezogenen Daten usf.)
3. Informationssicherheit (technische und organisatorische Maßnahmen zur Absicherung der Datensätze)

Wer führt den Datenschutzaudit durch?

Der Audit kann sowohl durch Mitarbeiter des Unternehmens (intern) oder aber durch externe Auditoren durchgeführt werden.

Juristischer Rahmen vom Audit zum Datenschutz

Datenschutz: Das Audit kann ein private Firma durchführen.
Datenschutz: Das Audit kann ein private Firma durchführen.

Um den Datenschutz und die Datensicherheit in Deutschland gewähren zu können, wurde das Bundesdatenschutzgesetz (BDSG) vom Gesetzgeber erlassen. Dieses regelt den Großteil der Maßnahmen und Anforderungen, welche im Rahmen des Datenschutzes erbracht werden müssen. So ist beispielsweise ein Datenschutzbeauftragter für jedes Unternehmen, welches personenbezogene Daten automatisiert verarbeitet, Pflicht. Es müssen aber noch weitere Anforderungen erfüllt werden, um einen umfassenden Datenschutz sowie die Datensicherheit gewährleisten zu können.

Da der Umgang einer Firma mit den Daten für viele Kunden immer wichtiger wird, stellt die Zertifizierung eines Unternehmens häufig einen Wettbewerbsvorteil dar. Der § 9a BDSG sieht diesbezüglich ein sogenanntes Datenschutzaudit vor. Bei diesem können Firmen und öffentliche Stellen ihre Verfahren, das Datenschutzkonzept sowie die Prozesse durch unabhängige Gutachter prüfen lassen. Nach erfolgreicher Zertifizierung können die Unternehmen damit werben.

Maßgeblich dabei ist, ob die Richtlinien des Bundesdatenschutzgesetzes eingehalten werden. Für Unternehmen kann ein solches Datenschutzaudit daher zu einem Kraftakt werden, da häufig Workflows und Prozesse angepasst und die Mitarbeiter entsprechend geschult werden müssen.

Wer führt ein Datenschutzaudit durch?

Im Gesetz steht zum Thema Datenschutzaudit, dass dieses durch unabhängige Gutachter erfolgen muss. Entsprechend hat sich mittlerweile eine Vielzahl von Prüfinstitutionen herausgebildet, welche diese Dienstleistung durchführen bzw. entsprechend den Unternehmen beratend zur Seite stehen.

Die Zertifizierungen sind aber gegenwärtig noch nicht einheitlich, da das geplante Datschutzauditgesetz, welches einen einheitlichen und transparenten Rahmen schaffen sollte, nicht umgesetzt wurde. Einen verbindlichen Rechtsrahmen wird es daher erst ab Mai 2018 geben, wenn die Europäische Datenschutz-Grundverordnung Geltung erlangt.

Datenschutzaudit: Checkliste und Fragenkatalog

Bisher gibt es keine für das Datenschutzaudit gemäß § 9a BDSG verbindliche Checkliste. Hilfreiche Formulare und Dokumente finden Sie aber auf der Seite des Bundesamts für Sicherheit in der Informationstechnik (BSI).

Konnten wir Ihnen weiterhelfen? Dann bewerten Sie uns bitte:
1 Stern2 Sterne3 Sterne4 Sterne5 Sterne (26 Bewertungen, Durchschnitt: 4,31 von 5)
Loading...
Diese Themen könnten Sie auch interessieren:

Verfasse einen neuen Kommentar

Tipp: Im Bußgeldkatalog Forum erhalten Sie noch schneller eine Antwort auf Ihre Frage! Hier gelangen Sie zum Forum...


Bußgeldkatalog als PDF
Der aktualisierte Newsletter 2019 vom VFR Verlag zum Download und Ausdrucken.
Jetzt kostenlos per E-Mail anfordern:
Mit dem Absenden akzeptieren Sie unsere Datenschutzerklärung.