Dirk Loomans Livres

„Anforderungen an ein Datenschutz Managementsystem“ ist das erste Buch, das ein Datenschutzmanagementsystem (DSMS) konkret beschreibt und die Anforderungen an ein funktionierendes DSMS benennt. In Zusammenarbeit mit dem Landesbeauftragten für den Datenschutz Rheinland-Pfalz haben die Autoren einen praxisnahen Datenschutz Standard entwickelt. Sie vermitteln einen umfassenden Eindruck der datenschutzrelevanten Themen, die Unternehmen berücksichtigen müssen, und beschreiben das DSMS nach dem PDCA-Modell. Zudem wird auf die Verträglichkeit mit anderen Managementsystemen (z. B. ISO 9001 und ISO 27001) geachtet, sodass bestehende Systeme erweitert werden können. Das DSMS ermöglicht es dem Management und dem Datenschutzbeauftragten, Geschäftsprozesse systematisch und strukturiert mit den Datenschutzanforderungen in Einklang zu bringen. Edgar Wagner, der Landesbeauftragte für den Datenschutz Rheinland-Pfalz, unterstützt diesen neuen Ansatz und betont, dass Datenschutz nicht von oben herab garantiert werden kann. Die Initiative der Unternehmen ist entscheidend dafür, ob datenschutzgerecht gearbeitet wird. Mit dem vorgestellten DSMS gelingt die Symbiose von privatwirtschaftlicher Initiative und aufsichtsbehördlicher Expertise.

Das vorliegende Buch richtet sich an Verantwortliche aus kleinen, mittleren und großen Unternehmen und beschreibt die Vorgehensweise zur Implementierung eines Datenschutzmanagementsystems (DSMS). Die Autoren rücken theoretische Überlegungen in den Hintergrund, um aus ihren mehrjährigen Erfahrungen eine Good-Practice-Anleitung für den Aufbau eines DSMS dem Leser an die Hand zu geben. Als ganzheitliche Vorgehensweise zur Bewältigung der immer komplexeren Anforderungen des Datenschutzes hat sich das DSMS bereits in der Praxis bewährt - seit einigen Jahren auch bei der SAP AG. Leser und Anwender des Praxisleitfadens werden in die Lage versetzt, die strategischen Rahmenbedingungen eines DSMS festzulegen, dem Datenschutz auf Risikobasis zu begegnen sowie die Wirksamkeit des DSMS zu überprüfen. Resultat ist die kontinuierliche Verbesserung des Datenschutzniveaus über ein zertifizierbares DSMS.