Data Governance & Compliance als entscheidender Wettbewerbsvorteil

Ihr Experte für Fragen

Kathrin Kersten
Partner Risk Assurance Solutions bei PwC Deutschland
Tel.: +49 69 9585-1201
E-Mail

Daten sind die Treiber unseres Handelns

Seien es Richtlinien zur guten Arbeitspraxis (GxP), der Health Insurance Portability and Accountability Act (HIPAA), BASEL I bis IV, die Datenschutzgrundverordnung (DSGVO), das Gesetz zum Schutz von Geschäftsgeheimnissen oder interne Compliance-Richtlinien – die Welt der Regularien, an die sich Unternehmen und ihre Mitarbeiter bei der Handhabung von Daten halten müssen, wird zunehmend komplexer und unübersichtlicher. Umso wichtiger wird es für Unternehmen, ein ganzheitliches Management von Daten (Data Governance-Framework) aufzubauen, sodass sie zielgerichtet die Arten und Kategorien der verwendeten Daten, deren Qualität, Schutz und Sicherheit gewährleisten können. Richtlinien und definierte Prozesse sorgen dafür, dass rechtliche Vorgaben eingehalten und Synergien im Unternehmen genutzt werden können.

Unser Angebot zum Management Ihrer Datenrisiken

Nutzen Sie unser ganzheitliches Angebot und lassen Sie Data Governance zu Ihrem Instrument der Zukunft werden. Wir führen auf Wunsch effiziente Maturity Assessments (Statusanalysen) durch, entwickeln Umsetzungsmaßnahmen und implementieren diese gemeinsam mit Ihnen. Für die Prüfung Ihrer Compliance mit den unterschiedlichen für Sie relevanten Regularien bzgl. des Umgangs mit Daten arbeiten wir nach internationalen Standards und setzen das beste Know-how aus den Bereichen der Compliance, der Informationstechnik und des technischen Managements ein. Mögliche Ansatzpunkte für die Gestaltung Ihres individuellen Data Governance-Frameworks finden Sie in der folgenden Grafik:

Maturity Assessment

Jeder Geschäftsprozess und jedes IT-System verarbeitet Daten. Dabei ist es unerheblich, ob es sich z. B. um personenbezogene Daten, technische Daten oder Finanzdaten handelt. Die Vielzahl an nationalen und internationalen Regularien, internen Richtlinien und externen Kundenanforderungen an das Datenmanagement stellen einen hohen Anspruch an die Data Governance, da deren Nichteinhaltung hohe Strafen und Reputationsschäden nach sich ziehen könnte. Potenzielle Lücken gilt es daher unternehmensseitig zu erfassen und zu schließen.

Data Governance-Beratung

Selbstverständlich unterstützen und beraten unsere Data Governance-Experten Sie bei den notwendigen Umsetzungsschritten zum Aufbau einer Data Governance-Organisation. Ob beispielsweise bei der Planung, Entwicklung oder Implementierung von Richtlinien, von Organisationsstrukturen oder Konzepten, beispielsweise zum Datenschutz oder zum Umgang mit dem Löschen von Daten. Wir helfen Ihnen gerne.

In unserer Handreichung „Löschen von personenbezogenen Daten nach DSGVO“ finden Sie beispielsweise wertvolle Informationen zur Erstellung allgemeiner Löschkonzepte. Einen Auszug aus der Handreichung finden Sie hier, die vollständige Handreichung können Sie kostenlos hier herunterladen.

Auch bei einzelnen Fragestellungen wie beispielsweise zu den Grundsätzen regulierungsspezifischer Datenhaltung geben wir fachmännischen Rat. Gerne unterstützen wir auch die entsprechenden Stakeholder Ihres Unternehmens, wie zum Beispiel den Compliance Officer, den Datenschutzbeauftragten (DSB), den Informationssicherheitsbeauftragten (ISO) oder den Leiter Ihrer Internen Revision, wenn es um Fachexpertise, Coaching, die Prüfung der internen Data Governance-Strukturen oder die Übernahme spezieller Funktionen geht.

Wir haben die richtige Lösung für Sie!

Externer Datenschutzbeauftragter (eDSB)

Seit dem 25. Mai 2018 ist die Europäische Datenschutzgrundverordnung (DSGVO) für alle EU-Mitgliedstaaten verbindlich. Bei der Erfüllung der Anforderungen der DSGVO spielt der Datenschutzbeauftragte eine zentrale Rolle. Dessen bisherige Bestellpflicht wurde durch die europäische Gesetzgebung ebenfalls verschärft. 

Die Aufgaben eines Datenschutzbeauftragten haben sich in diesem Zusammenhang erheblich erweitert. Neben der Hinwirkungspflicht zur Einhaltung des Gesetzes besteht nun auch eine Kontrollpflicht, ob die Vorgaben der Gesetzgebung auch tatsächlich eingehalten werden.

Durch die Bestellung von PwC als externen Datenschutzbeauftragten unterstützen wir Sie bei der Erreichung Ihrer Datenschutz-Ziele durch: 

• Aktuelles Fachwissen zu technischen und gesetzlichen Fragestellungen
• Volle Kostenkontrolle unter flexibler Einsatzplanung
• Umfassende Betreuung durch Vertreterregelungen im Team
• Zertifizierte Datenschutzbeauftragte (DSB), -auditoren (DSA) und Informationssicherheitsbeauftragte (ISO)
• Branchenübergreifende Projekterfahrung
• Unser Globales PwC-Netzwerk

Unsere Aufgaben als externer Datenschutzbeauftragter und unsere wesentlichen Erfolgsfaktoren für eine gute Zusammenarbeit können Sie der folgenden Abbildung entnehmen:

Sie möchten mehr erfahren? Sprechen Sie uns an, wir beraten Sie gerne.

Kontaktieren Sie uns