Leistungen

Die DIN 66398 bzw. ISO/IEC 27555 helfen, Löschkonzepte zu etablieren und Produkte so vorzubereiten, dass sie gut in Löschkonzepte integriert werden können. In solchen Projekten vermittle ich die Grundlagen, helfe, das Projektmodell zu entwickeln, gebe wertvolle Tipps aus der Praxis und coache Mitarbeiter an den Schlüsselpositionen.

Manchmal ist das Thema Löschkonzept für die Teilnehmer einer Konferenz oder eines Arbeitskreises interessant: Dann vermittle ich die Inhalte der Norm gerne in einem Vortrag.

Unterstützung für Löschprojekte

Ein initiales und umfassendes Löschprojekt ist eine große Aufgabe für jede Organisation. Löschen muss nachhaltig realisiert werden, damit die Anforderungen der Datenschutz-Grundverordnung (DSGVO) dauerhaft erfüllt werden können.

Die Vorgehensweise, die in der DIN 66398 und ISO/IEC 27555 vorgeschlagen wird, trägt wesentlich dazu bei, die Komplexität des Projekts aufzuteilen und handhabbare Arbeitspakete zu definieren. Als Editor bzw. Co-Editor kenne ich die Standards und ihre Hintergründe im Detail. In meinen bisherigen Projekten habe ich umfangreiche Erfahrungen gesammelt, wie die Vorschläge der Standards in der Praxis effizient umgesetzt werden können. Diese Erfahrungen gebe ich gerne weiter.

Ihr Löschprojekt sollte von Mitarbeiterinnen und Mitarbeitern Ihrer Organisation entwickelt und getragen werden. Es ist nachhaltiger, wenn Ihre Organisation eigene Kompetenz aufbaut. Dadurch bleibt das Wissen, das zu Datenbeständen, Prozessen, Löschregeln und vielen anderen Details des Löschkonzepts aufgebaut wird, in der Organisation erhalten, auch wenn der externe Berater nicht mehr unterstützt. Das Löschkonzept wird besser in die Organisation integriert und kann intern gepflegt werden. Deshalb zielt meine Unterstützung auf Hilfe zur Selbsthilfe.

Häufig unterstütze ich

• mit einem Planungsworkshop auf Geschäftsführungsebene dabei, dass die Organisation ihr Löschprojekt an die Rahmenbedingungen anpasst und gut vorbereitet ist,
• den Projektleiter während der Vorbereitung der eigentlichen Projektarbeit,
• mit einem Kickoff-Workshop, durch den das Projekt offiziell gestartet und in dem die Fachabteilungen unternehmensweit eingebunden werden,
• in einigen Fach-Workshops zur Erhebung von Datenarten und
• bei der weiteren Einarbeitung der Projektleitung.

Auf Wunsch coache und begleite ich die Projektleitung, trage Ideen zur Definition kniffliger Datenarten bei oder helfe mit Tipps bei der Projektorganisation.

Vorträge

Das Thema Löschkonzept ist für viele neu und zu Beginn undurchschaubar.

In einem Vortrag kann ich gerne die Vorgehensweise für Löschprojekte nach DIN 66398/ ISO/IEC 27555 vorstellen. Eine Einführung zur DIN 66398 umfasst insbesondere:

• datenschutzrechtliche Motivation
• Dokumentationsstruktur für Löschkonzepte
• die Begründungen für Regelkatalog, Datenarten und Löschregeln
• Begriffe und Vorgehensweise zur Bildung von Löschregeln
• Anforderungen aus der Praxis: Backups, Ausnahmeregelungen
• Nutzen des Löschkonzepts (neben den Vorteilen für den Datenschutz)

Um in das Thema solide einzuführen, benötige ich zwischen einer und eineinhalb Stunden. Anschließend sollte noch etwas Zeit für Fragen und Diskussion sein.

In der Diskussion können unter anderem Aspekte wie die Projektorganisation, die Übernahme von Regelkatalogen anderer Organisationen oder die Einbindung von Verantwortlichen und Organisationseinheiten angesprochen werden. Vertiefungen, Schwerpunkte oder die Bezüge zu Ihrem spezifischen Kontext können wir abstimmen. Solche Aspekte nehme ich gerne auf.

Typische Veranstaltungen für einen solchen Vortrag sind Konferenzen oder Treffen, z.B. in einem Branchenverband, einem Arbeitskreis oder einer Fach- oder Interessengruppe.

Beispiele für Vorträge finden Sie in meinen Referenzen.