01Die tatsächlichen Datenflüsse verstehen
Welche Informationen werden verarbeitet, zu welchem Zweck und durch welche Beteiligten? Eine tragfähige Bewertung beginnt mit diesen Angaben. KALER strukturiert den rechtlichen Klärungsbedarf anhand des konkreten Prozesses. Kunden-, Beschäftigten- und Produktdaten können unterschiedliche Fragen aufwerfen. Die technische Beschreibung durch das Unternehmen ist eine wesentliche Grundlage der Beratung.
02Rollen und Vertragsbeziehungen abstimmen
Beim Einsatz von Cloud-Diensten oder anderen Anbietern ist zu klären, wer welche datenschutzrechtliche Rolle übernimmt. Wir prüfen erforderliche Vereinbarungen und deren Zusammenspiel mit dem Hauptvertrag. Unterauftragnehmer, Speicherorte und internationale Datenbeziehungen können zusätzliche Prüfpunkte sein. Pauschale Zusagen eines Dienstleisters ersetzen keine Betrachtung des eigenen Einsatzes.
03Umsetzung mit den Verantwortlichen verbinden
Rechtliche Dokumentation muss zum praktischen Verfahren passen. KALER unterstützt bei der Abgrenzung von Zuständigkeiten und bei den vereinbarten rechtlichen Texten. Informationssicherheit, technische Einstellungen und laufende Datenschutzorganisation bleiben mit den jeweils zuständigen Fachpersonen abzustimmen. Ob weitere Prüfungen nötig sind, richtet sich nach Art und Umfang der Verarbeitung.