Die Sichtweisen sind verschieden. Wir haben die Anforderungen kurz zusammengefasst.
Anforderung BDSG und EU DSGVO
- Sie sind eine Behörde, also eine sogenannte öffentliche Stelle
[außer Gerichte] - Eine Ihrer Aufgabe ist die umfangreiche, regelmäßige Überwachung von betroffenen Personen
- Sie verarbeiten sensible Daten
[Daten zu Gesundheit, Religion, Sexualität, Gewerkschaft, Partei, etc.] - Sie verarbeiten personenbezogene Daten von strafrechtlich Verurteilten oder Straftaten
- Sie verarbeiten geschäftsmäßig personenbezogene Daten
[z.B. Kauf und Verkauf personenbezogener Daten, oder die Erstellung von Profilen für Dritte etc.] - Ihr Unternehmen hat 20 Mitarbeiter, die mit der Verarbeitung personenbezogener Daten betraut sind
- Sie verarbeiten Daten derart, dass diese einer Datenschutzfolgenabschätzung unterliegen
[z.B. Kamera-, Telemetrie- und Ortungssysteme] - Sie verarbeiten personenbezogene Daten zu Markt- oder Meinungsforschungszwecken
Unternehmerische Sicht
- Sie haben eine ISO-Zertifizierung, dann müssen „behördliche Anforderungen“ erfüllt werden
[z.B. ISO 9001-2015, ISO 27001 etc.] - Sie wollen Kosten sparen
[Die Erstellung von Dokumenten kann kostenintensiv sein] - Sie wollen Zeit sparen
[und sich auf Ihr Kerngeschäft konzentrieren] - Sie wollen Risiken minimieren
[Sie wollen Datenschutzpannen vermeiden] - Sie wollen Know-How vom ersten Moment an
[Sie wollen einen externen Datenschutzbeauftragten] - Sie hatten bereits eine Datenpanne und möchten weiteren Schaden vermeiden
