Datenschutz und Datensicherheit

Externer Datenschutzbeauftragter

PwC übernimmt für Ihr Unternehmen die Funktion des externen Datenschutzbeauftragten gemäß Art. 37 Abs. 1 DSGVO. Unsere Expert:innen entwickeln gemeinsam mit Ihnen eine maßgeschneiderte Datenschutzstrategie, begleiten Sie im operativen Tagesgeschäft und stärken Ihre Datenschutz-Compliance nachhaltig. Wir identifizieren und bewerten Datenschutzrisiken. Ferner unterstützen wir Sie beim Management von Datenschutzvorfällen und der Kommunikation mit den zuständigen Aufsichtsbehörden. So ist sichergestellt, dass Ihre Datenschutzmaßnahmen angemessen dokumentiert und effizient umgesetzt sind – damit Sie sich auf Ihr Kerngeschäft konzentrieren können.

Datenschutz – Optimierung und Governance

Unsere Datenschutzberatung unterstützt Sie beim Aufbau, der Optimierung und Digitalisierung Ihres Datenschutzmanagementsystems (DSMS) mit zielgerichtetem KI-Einsatz. Auf Basis einer strukturierten Reifegradbeurteilung schaffen wir Transparenz beim Status quo und priorisieren Maßnahmen zur Schließung von Lücken. Ergänzend kann ein globales Data-Governance-Framework erstellt werden, das Datenströme sichtbar macht, länderübergreifende Anforderungen harmonisiert und internationale Datentransfers sicher steuert. Standardisierte Dokumente und KI-gestützte End-to-End-Prozesse ermöglichen die fristgerechte Bearbeitung von Betroffenenanfragen und Datenschutzvorfällen. So sinkt der manuelle Aufwand messbar und Compliance sowie Effizienz werden nachhaltig gestärkt – weltweit.

Datenschutz-Assessments

Ob zur Erfüllung der Nachweispflichten als Unternehmen oder zur Außendarstellung als Dienstleister. Unsere Assessments schaffen Transparenz und Sicherheit: PwC analysiert und stärkt Ihre technischen und organisatorischen Maßnahmen (TOMs) sowie Prozesse. Wir gleichen regulatorische und interne Anforderungen hinsichtlich der tatsächlichen Umsetzung ab. So erhalten Sie belastbare Ergebnisse, klare Prioritäten und konkrete Maßnahmenempfehlungen – von der Compliance-Analyse bis zur Umsetzung.

Third Party Privacy Management

Wir analysieren neue Anbieter auf ihre datenschutzrechtliche Reife und führen strukturierte Kontrollen durch, die sich auf technische und organisatorische Maßnahmen (TOMs) sowie spezifische Risiken inklusive eventueller Transfer Impact Assessments (TIA) konzentrieren. Bei bestehenden Dienstleistern richten wir unser Augenmerk auf die Erfüllung Ihrer Nachweispflichten und prüfen dabei vertraglich vereinbarte Bedingungen wie Auftragsverarbeitungsverträge, Unterauftragnehmer, Datenstandorte und Transfermechanismen. Durch den Einsatz unserer standardisierten Prozesse und tiefgehende Expertise gewährleisten wir eine präzise und effiziente Dokumentation aller relevanten Details, damit Sie Ihre Datenschutzverpflichtungen zuverlässig und zielorientiert erfüllen können.

Privacy as a User Story

PwC integriert Privacy by Design (beziehungsweise Data Protection by Design) in Ihren agilen Produktteams und verkürzt die Time to Market Ihrer technologischen Innovationen. Unsere Berater unterstützen Ihre Product Owner bei der Erfüllung der formalen Dokumentationsanforderungen (“Privacy Supporter”). Zusätzlich bieten wir Ihren Entwicklerteams Orientierungshilfe mittels Erfahrung und Best Practice („Privacy Navigator“). Darüber hinaus fungieren unsere Expert:innen als „Privacy Ambassadors“, die Risikominderung durch Awareness und Datenschutzwissen vorantreiben und im besten Fall die Entwicklerkreativität für Privacy Engineering wecken.

Wir übersetzen Datenschutzanforderungen in die iterative und inkrementelle Arbeitsweise Ihrer Teams und beraten Sie in der technischen und rechtlichen Umsetzung Ihrer Vorhaben.

Datenschutz-Folgenabschätzung Managed Service

Mit standardisierten Checklisten, praxiserprobten Templates und klar strukturierten Prozessen erfassen unsere Datenschutzberater:innen neue oder geänderte Verfahren schnell und systematisch. KI-gestützte Analysen helfen, Datenschutzrisiken frühzeitig zu erkennen und gezielte, wirksame Maßnahmen abzuleiten. Sie profitieren von einer vollständigen und rechtskonformen Dokumentation, einschließlich DSFA / DPIA nach Art. 35 DSGVO.

Unsere fokussierten Workshops mit den Fachbereichen, IT und dem Datenschutzbeauftragten – bei Bedarf auch mit den Verantwortlichen für KI – beschleunigen Freigaben und setzen klare Prioritäten für die Umsetzung. 
Das Ergebnis: Kürzere Wartezeiten, geringere interne Aufwände und die termingerechte, kosteneffiziente Realisierung Ihrer Projekte – von klassischen Prozessen bis hin zu KI-Use-Cases.

Löschen datenschutzkonform umsetzen

PwC erstellt und optimiert Löschkonzepte über den gesamten Datenlebenszyklus: Wir analysieren Verarbeitungstätigkeiten, die dahinterliegende IT-Bebauung und Datenlandschaften, leiten rechtliche sowie fachliche Aufbewahrungsfristen ab und unterstützen bei der Definition von Lösch- und Anonymisierungsregeln für Ihren individuellen Anwendungsbereich. Durch automatisierte Löschroutinen können zweckbezogen relevante Datensätze von überflüssigen Speicherlasten gelöst und datenschutzkonform gelöscht werden. Dies reduziert Datenschutzrisiken sowie Speicher- und Betriebskosten und stärkt das Vertrauen bei Kunden, Mitarbeitenden und Aufsichtsbehörden. Gerne stellen wir Ihnen auch unsere technischen PwC-Ansatz für ein integriertes Löschmanagement vor. 

Individuelle Datenschutz-Services und Ad-Hoc Beratung

PwC bietet eine flexible, modulare Lösung, die sich an den Bedürfnissen Ihres Unternehmens orientiert. Sie nennen Ihren Bedarf – wir gewährleisten diesen effizient und pragmatisch, von punktueller Unterstützung bis hin zum umfassenden Managed Service. Prozesse, Rollen, Vorlagen und Tools werden individuell in Ihre Organisation integriert und messbar gestaltet.

Mögliche Services:

• Begleitung des täglichen Anfrageaufkommens (ad hoc Beratung, toolgestützte Ticketbearbeitung, Guidelines)
• Dienstleistermanagement (Auswahl, Auftragsverarbeitung, TOM-Prüfung)
• Datenschutz-Folgenabschätzungen / Data Protection Impact Assessment, Schwellwert- und Risikoanalysen (DSFA / PIA), berechtigtes Interesse, Risikobehandlung)
• Bearbeitung von Betroffenenanfragen (Art. 12–22 DSGVO), fristgerecht und nachweisbar
• Management von Datenschutzvorfällen (Erstbewertung, Koordination IT-Security, Meldungen bzw. Betroffenenbenachrichtigung gem. Art. 33/34 DSGVO)
• Verzeichnis von Verarbeitungstätigkeiten, Daten-Mapping und Lösch-/Aufbewahrungskonzepte
• Entwicklung von Richtlinien, Durchführung von Schulungen und Awareness-Kampagnen
• Internationaler Datentransfer (Transfermechanismen, TIA)
• Reporting, KPIs und Automatisierung (Workflows, Tools, Dashboards)

Ihr Mehrwert: Mit unserer Expertise und Vorgehensweise erreichen Sie skalierbare Compliance, minimieren Risiken und entlasten Ihre Fachbereiche spürbar – genau dort, wo Sie es benötigen.