Sie haben beschlossen, Ihre DSGVO-Compliance in Ordnung zu bringen
Das ist bereits der wichtigste Schritt. Viele Unternehmer schieben es auf, weil es kompliziert erscheint, aber die Wahrheit ist: Es ist machbar, wenn man es systematisch angeht. Sie mussen kein Rechtsexperte sein und Sie mussen nicht alles auf einmal erledigen.
Schritt 1: Wissen, was Sie haben
Bevor Sie etwas organisieren konnen, mussen Sie wissen, welche personenbezogenen Daten Sie verarbeiten. Machen Sie eine Bestandsaufnahme:
Kundendaten - wer sind Ihre Kunden, welche Daten haben Sie, wo sind sie gespeichert? Mitarbeiterdaten - Arbeitsvertrage, Gehaltsabrechnungen, Krankmeldungen, Beurteilungen Lieferanten und Partner - welche externen Parteien haben Zugang zu personenbezogenen Daten? Website - welche Cookies, Tracker und Formulare sammeln Daten?
Der schnellste Weg zu starten: Lassen Sie GDPRWise Ihre Website scannen. Innerhalb von 2 Minuten haben Sie einen konkreten Uberblick daruber, was auf Ihrer Website passiert.
Schritt 2: Dokumentieren Sie Ihre Verarbeitungen
Die DSGVO verpflichtet Sie, ein Verarbeitungsverzeichnis zu fuhren. Das klingt komplex, ist aber im Wesentlichen eine Ubersicht uber:
- Welche Daten Sie verarbeiten
- Warum Sie das tun
- Auf welcher Rechtsgrundlage
- Wie lange Sie die Daten aufbewahren
- Mit wem Sie sie teilen
GDPRWise hilft Ihnen, dieses Verzeichnis automatisch uber drei Dossiers aufzubauen: Kunden, Personal und Dritte.
Schritt 3: Erstellen Sie Ihre Dokumente
Sie benotigen mehrere wichtige Dokumente:
- Datenschutzerklarung - informiert Ihre Kunden und Website-Besucher, wie Sie mit ihren Daten umgehen
- Auftragsverarbeitungsvertrage - Vertrage mit Parteien, die Daten in Ihrem Auftrag verarbeiten
- Interne Richtlinien - Regeln fur Mitarbeiter zum Umgang mit personenbezogenen Daten
GDPRWise generiert diese Dokumente automatisch auf Basis Ihrer Dossiers.
Schritt 4: Sichern Sie Ihre Daten
Treffen Sie angemessene Sicherheitsmassnahmen:
- Starke Passworter und Zwei-Faktor-Authentifizierung
- Software aktuell halten
- Backups erstellen
- Zugang auf diejenigen beschranken, die ihn benotigen
Es muss nicht kompliziert sein. Beginnen Sie mit den Grundlagen.
Schritt 5: Bleiben Sie aktuell
DSGVO-Compliance ist kein einmaliges Projekt. Ihr Unternehmen verandert sich, Ihre Tools andern sich, die Gesetzgebung andert sich. Planen Sie regelmassige Uberprufungen ein:
- Prufen Sie Ihre Dossiers mindestens jahrlich
- Aktualisieren Sie Ihre Dokumentation bei Anderungen
- Verfolgen Sie regulatorische Entwicklungen
GDPRWise unterstutzt Sie mit Compliance-Monitoring und regulatorischen Alerts.
Fangen Sie heute an
Das Wichtigste: Fangen Sie an. Sie mussen nicht heute alles fertigstellen. Aber je langer Sie warten, desto grosser das Risiko. Starten Sie mit dem Scan, bauen Sie Ihr Dossier Schritt fur Schritt auf und arbeiten Sie auf vollstandige Compliance hin.
Der kostenlose GDPRWise-Scan ist der perfekte Startpunkt. In 2 Minuten wissen Sie, wo Sie stehen.