Ein erster wichtiger Schritt betrifft die Kommunikation und Sensibilisierung aller in einem Dienstleistungs- und Serviceunternehmen. Entscheidungsträger sollten sich der Auswirkungen der neuen Datenschutzgrundverordnung bewußt sein und wissen, was dies für den alltäglichen Betrieb in ihrem Unternehmen bedeutet und die Mitarbeiter sollten dafür sensibilisiert werden, was sich damit genau ändert.
Um einen Änderungsbedarf im Umgang mit personenbezogenen Daten identifizieren zu können, sollte auch Dienstleistungs- und Serviceunternehmen eine Bestandsaufnahme der aktuell bestehenden Prozesse durchführen, in denen personenbezogene Daten verarbeitet werden. Dabei wird zunächst den Soll-Zustand ermittelt und im Anschluß daran eine Lückenanalyse zwischen dem jetzigen Ist-Zustand und dem künftigen Soll-Zustand durchgeführt.
Bei der Überprüfung der Prozesse geht es auch um Angelegenheiten, die Verträge und Regularien betreffen, z.B. Auftragsdatenverarbeitung in Dienstleistungsbeziehungen. Zudem sollte sich der Blick nach innen richten: Bestehende Geschäftsprozesse, Regularien, Richtlinien oder auch Handbücher und Dienstvereinbarungen, sollten daraufhin überprüft werden, ob sie mit den Anforderungen der neuen Datenschutzgrundverordnung vereinbar sind.
Eine gezielte Begleitung bei der Umsetzung der Datenschutzgrundverordnung bietet die Beratung „Service besser schützen“ des SEC | Service Entwicklungs Center.
Weitere Informationen zur Durchführung und zum Ablauf sind hier zu finden: https://www.dieservicefoerderer.de/praxis/beratung/
