Auditierung / Audit

Ein Datenschutz-Audit ist eine Prüfung, bei der kontrolliert wird, ob bzw. inwiefern ein Unternehmen die seit Mai 2018 geltende DS-GVO tatsächlich umsetzt. Der zertifizierte Auditor analysiert den datenschutzrechtlichen Ist-Zustand des Unternehmens und gleicht diesen Status Quo mit den gesetzlichen Anforderungen ab und gibt Handlungsempfehlungen, wie das Unternehmen mit seinen Abteilungen konform werden kann.

Das Datenschutz-Audit läuft in der Regel in 4 Schritten ab:

1. IST-Zustand analysieren
2. Handlungsempfehlungen abgeben
3. Umsetzung dieser Empfehlungen planen und durchführen
4. Erstellen der gesetzlich vorgeschriebenen Dokumentation(en)

Ein Datenschutz-Audit ist nicht nur sinnvoll, um den Status Quo zu erfassen, sondern auch eine ideale Möglichkeit, um überhaupt erst mit dem Datenschutz zu starten. Durch das Audit wird der Datenschutz in alle Abteilungen des Unternehmens hineingetragen und über die Beratung und die Handlungsempfehlungen umgesetzt. Gerade kleine und mittlere Unternehmen beginnen ihre Datenschutz-Aktivitäten oft mit einer solchen Bestandsaufnahme, seit die DS-GVO eingeführt worden ist.