Trainingsmodul
Betriebliche Datenschutzmassnahmen
Rollenbasierte Datenschutzmassnahmen und Anträge betroffener Personen in einem nach ISO/IEC 27701 ausgerichteten PIMS umsetzen
Werden Ihre Datenschutzmassnahmen gelebt oder nur dokumentiert?
Dieses Trainingsmodul zeigt, wie Sie operative Datenschutzmassnahmen und die Bearbeitung von Anträgen betroffener Personen mit klarer Verantwortung und Nachweisen in Arbeitsabläufe verankern.
Überblick
Worum es in diesem Modul geht
ISO/IEC 27701 verlangt, dass Datenschutzmassnahmen definiert, zugewiesen, umgesetzt und nachgewiesen werden. Die eigentliche Herausforderung liegt nicht darin, Massnahmen zu dokumentieren, sondern sie im Tagesgeschäft wirksam zu machen.
Dieses Modul konzentriert sich auf die Einführung und Aufrechterhaltung operativer Datenschutzmassnahmen und Prozesse für Anträge betroffener Personen innerhalb eines PIMS. Die Teilnehmenden lernen, wie sich die rollenbasierten Anforderungen von ISO/IEC 27701 für Verantwortliche und Auftragsverarbeiter in Arbeitsabläufe, Verantwortlichkeitsmodelle, dokumentierte Verfahren und verlässliche Nachweise übersetzen lassen.
Der Fokus liegt auf operativer Klarheit: klare Verantwortlichkeiten, strukturierte Übergaben, konsistente Bearbeitung von Anträgen und nachvollziehbare Nachweise dafür, dass die Massnahmen wie vorgesehen funktionieren.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
Datenschutzmassnahmen in realen Arbeitsabläufen operationalisieren.
eine klare rollenbasierte Bearbeitung von Anträgen betroffener Personen sicherstellen wollen.
im Tagesgeschäft konsistente Nachweise für Datenschutzmassnahmen benötigen.
die Umsetzung im Datenschutz über Teams und Lieferanten hinweg koordinieren.
auditfähige, wiederholbare Datenschutzprozesse in einem PIMS unterstützen.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
Grundlagen des Datenschutzes oder Rollenbegriffe suchen.
Methoden für Datenschutz-Folgenabschätzungen oder die Logik der Risikobeurteilung kennenlernen wollen.
rechtliche Auslegung oder länderspezifische Vorgaben erwarten.
bereits ausgereifte, stabile operative Datenschutzmassnahmen in grossem Massstab betreiben.
Was Sie mitbringen
Dieses Modul setzt voraus, dass die Teilnehmenden bereits mit den grundlegenden Konzepten des Datenschutzes arbeiten können und die Verarbeitungsrealität ihrer Organisation kennen.
Hilfreicher Hintergrund umfasst:
Grundlegende Konzepte und Begriffe des Datenschutzes und der Datenbearbeitung bzw. -verarbeitung (personenbezogene Daten, Verarbeitung, Empfänger, Aufbewahrung, Offenlegung)
Klarheit über Kontext der Bearbeitung bzw. Verarbeitung, Rollen und Artefakte zum Geltungsbereich (mindestens auf hoher Ebene)
Vertrautheit mit internen Arbeitsabläufen und Systemen, in denen personenbezogene Daten bearbeitet bzw. verarbeitet werden (Ticketing, CRM, HRIS, Supporttools, gemeinsame Laufwerke)
Agenda
Der Lehrstoff
9 Teile01Umsetzung der ISO/IEC 27701-Massnahmen in einem eigenständigen PIMS
Wie sich die Absicht der ISO/IEC 27701-Massnahmen in gelebte Praxis in einem PIMS übersetzen lässt, ohne Verantwortlichkeiten zu verwischen
02Von der Steuerungsaussage zu Arbeitsabläufen und Nachweisen
Wie sich Steuerungsanforderungen in einfache Arbeitsabläufe übersetzen lassen und wie genau so viel Nachweis definiert wird, dass Entscheide und deren Umsetzung belegt sind
03Massnahmen für Verantwortliche: Betriebsmuster
Wie Verantwortliche Transparenz, Zweckbindung, Aufbewahrung und Offenlegung als Routineprozesse mit klarer Behandlung von Ausnahmen umsetzen
04Massnahmen für Auftragsverarbeiter: Betriebsmuster
Wie Auftragsverarbeiter das Handeln auf Weisung operationalisieren, Unterauftragsverarbeiter steuern und gemeinsame Plattformen ohne Rollenverwechslung betreiben
05Schnittstellen zu Lieferanten und Unterauftragsverarbeitern
Wie sich die Verantwortung für Datenschutzmassnahmen zwischen internen Abläufen und durchsetzbaren Lieferantenanforderungen über den Lebenszyklus hinweg aufteilen lässt
06Bearbeitung von Anträgen betroffener Personen als gesteuerter Prozess
Wie sich die Bearbeitung von Anträgen betroffener Personen von der Erfassung bis zur Antwort mit klarer Zuweisung und konsistenter Antwortlogik steuern lässt
07Sonderfälle und Fehlersituationen
Wie komplexe Szenarien bei Anträgen betroffener Personen erkannt und bearbeitet werden und wie sich typische Schwachstellen wie unvollständige Suchen oder ungestützte Abhängigkeiten vermeiden lassen
08Operative Massnahmen über die Zeit aufrechterhalten
Wie sich Datenschutzmassnahmen bei neuen Produkten, Datenverwendungen, Lieferanten und Tools mit schlanker Verantwortung und regelmässigen Überprüfungen aktuell halten lassen
09Technologie als Unterstützung
Wie Tools die Umsetzung und Nachvollziehbarkeit von Datenschutzmassnahmen unterstützen und zugleich menschliches Urteilsvermögen im Zentrum halten
Ergebnisse
Lernergebnisse
01
ISO/IEC 27701-Massnahmen in einem PIMS operationalisieren
02
Einen strukturierten Prozess für Anträge betroffener Personen entwickeln und betreiben
03
Schnittstellen für Datenschutzmassnahmen über Rollen und Lieferanten hinweg aufbauen und steuern
Verhältnismässige, auditfähige Nachweise definieren
Komplexe Fälle bei Anträgen betroffener Personen steuern
Betriebsmuster für Verantwortliche und Auftragsverarbeiter klären
Die Wirksamkeit der Massnahmen bei veränderten Rahmenbedingungen erhalten
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Betriebliche Datenschutzmassnahmen geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-DP-S-03
- Fachbereich
- Datenschutz
- Kompetenzbereiche
- Steuerungsmassnahmen · Risiko
- Teil von Lehrgängen
- Managementsystem-Manager
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.