Datenschutz als Bestandteil der HSEE-Projektorganisation
Digitale HSEE-Prozesse schaffen Transparenz, verarbeiten aber häufig personenbezogene Informationen. ADLER HSEE Xperts berücksichtigt Datenschutz und Datensicherheit deshalb bereits bei der Konzeption von Onboarding, Zugang, Präsenzmanagement, Maßnahmenverfolgung und Reporting.
Gemeinsam werden Datenbedarf, Zweck, Rollen, Zugriffe, Speicherfristen und Sicherheitsmaßnahmen festgelegt. Der Datenschutzbeauftragte wird frühzeitig eingebunden. So entsteht ein nachvollziehbarer Prozess, der fachlichen Nutzen und Schutz personenbezogener Daten zusammenführt.
Datenschutz von Beginn an
Datenschutz wird nicht nachträglich ergänzt. Bereits bei der Prozess- und Systemplanung werden Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung sowie Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen berücksichtigt. Zugriffsrechte folgen den festgelegten Aufgaben; Datensicherheit orientiert sich an Art, Umfang und Risiko der Verarbeitung.
Rollen und Verantwortlichkeiten
Vor einer konkreten Umsetzung wird geklärt, wer Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter ist. Diese Rollen können je nach Vertrags- und Systemlandschaft bei ADLER, Auftraggebern oder weiteren Beteiligten liegen. Die Verantwortung wird deshalb nicht pauschal einer Partei zugeschrieben.
Rolle des Datenschutzbeauftragten
Der Datenschutzbeauftragte berät und überwacht datenschutzrelevante Prozesse im Rahmen seiner gesetzlichen Aufgaben. Er wird ordnungsgemäß und frühzeitig eingebunden, ersetzt aber nicht die Verantwortung des jeweils Verantwortlichen oder Auftragsverarbeiters. Bei voraussichtlich hohem Risiko wird geprüft, ob eine Datenschutz-Folgenabschätzung erforderlich ist.
Projektprinzipien
- nur erforderliche Daten für festgelegte und legitime Zwecke verarbeiten
- betroffene Personen verständlich über die Verarbeitung informieren
- Rollen, Rechtsgrundlagen, Empfänger und Auftragsverarbeitung dokumentieren
- Berechtigungen, Übertragung, Speicherung, Sicherung und Löschung risikoadäquat gestalten
- besonders sensible Daten nur nach gesonderter Rechts- und Sicherheitsprüfung vorsehen
- Datenschutzvorfälle über festgelegte Melde- und Bewertungsprozesse behandeln
- Datenschutzbeauftragten bei relevanten Planungen, Änderungen und Prüfungen einbinden
Häufige Fragen
Wie berücksichtigt ADLER die DSGVO in HSEE-Projekten?
ADLER richtet datenschutzrelevante Prozesse an den DSGVO-Grundsätzen aus, dokumentiert Datenflüsse und Rollen und berücksichtigt angemessene technische und organisatorische Maßnahmen. Die konkrete rechtliche Bewertung richtet sich nach dem jeweiligen Projekt und Verarbeitungsvorgang.
Wann wird der Datenschutzbeauftragte eingebunden?
Der Datenschutzbeauftragte wird frühzeitig eingebunden, wenn HSEE-Prozesse, Systeme oder Änderungen den Schutz personenbezogener Daten berühren. Er berät und überwacht im Rahmen seiner gesetzlichen Aufgaben.
Bedeutet die Einbindung des Datenschutzbeauftragten eine Compliance-Garantie?
Nein. Der Datenschutzbeauftragte unterstützt und überwacht. Die datenschutzrechtliche Verantwortung verbleibt bei den jeweils festgelegten Verantwortlichen und Auftragsverarbeitern.