Betriebliche Daten­schutzmassnahmen auditieren

Operative Daten­schutzmassnahmen übersetzen Daten­schutzvorgaben und Risikoent­scheidungen in die tägliche Bearbeitung personenbezogener Daten. Diese Massnahmen steuern, wie personenbezogene Daten in organisatorischen Prozessen und technischen Systemen erhoben, abgerufen, verarbeitet, weitergegeben, aufbewahrt und gelöscht werden.

In der Praxis wirken Daten­schutzmassnahmen in Politiken und Verfahren oft vollständig, während die operative Nachweislage eine inkon­sistente Anwendung, unklare Verant­wortung oder Lücken über Systeme und externe Auftragsbearbeiter hinweg offenbart. Audits müssen deshalb prüfen, ob Daten­schutzmassnahmen in realen Bearbei­tungsumgebungen tatsächlich wie vorgesehen funktio­nieren.

Dieses Modul entwickelt die Fähigkeit, operative Daten­schutzmassnahmen in einem an ISO/IEC 27701 ausgerichteten PIMS zu auditieren. Die Teilneh­menden sehen, wie Daten­schutzmassnahmen innerhalb eines PIMS wirken, und lernen dann, wie Auditoren die Umsetzung prüfen, operative Nachweise nachver­folgen und typische Schwach­stellen erkennen, ohne in die Entwicklung oder technische Ausgestal­tung von Daten­schutzmassnahmen abzudriften.