Implementierung - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 146

1. Ziele
festlegen
und
einführen

12. Fazit zur
Implemen-
erung

2. Projektstart

3. Risikoanalyse

Finale Anpassung
des DSMS

4. Dokumentaon

Konnuierliche
Verbesserung

11. Externe Audits
& Zerfizierung

5. Roll-out

10. Management
Review

9. Interne
Audits

7. Realisierung
des DSMS

8. Audit-
Planung

6. Training

Abb. 5.19 DSMS-PDCA - Schritt 6

• Welche Besonderheiten sind für die Trainings der DSMS-Akteure zu beach-
ten?
• Welche Methoden kommen in Frage?

Nach einem erfolgreichen Start des DSMS sind nun im sechsten Schritt des DSMS-PDCA
(siehe Abb. 5.19 ) zeitnah die Mitarbeiter in Bezug auf die Anforderungen des Daten-
schutzes zu schulen und damit zur Umsetzung des DSMS zu befähigen. Dies stellt einen
wichtigen Schritt in der Schaffung einer Datenschutz-Awareness im Unternehmen dar.
Als eine Form der Personalentwicklung werden die Datenschutztrainings hier in einem
Sonderkapitel dargestellt: Zum einen, um die unmittelbare zeitliche Nähe zur Bekanntma-
chung (Abschn. 5.2.5.2) aufzuzeigen, die nicht per se auf alle anderen Maßnahmen zutrifft.
Zum anderen aber auch deswegen, weil Trainings neben den DSMS-Akteuren auch alle
Mitarbeiter betreffen, die mit der Verarbeitung personenbezogener Daten beschäftigt sind
und diese Personen die Zielsetzungen hinter dem DSMS verstehen müssen. Folglich hat
diese Maßnahme eine besondere Breitenwirkung und ist unerlässlich für den Erfolg des
DSMS.

5.2.6.1 Notwendigkeit einer Datenschutz-Awareness
Die Berücksichtigung des Datenschutzes lässt sich nicht alleine über technische Maßnah-
men herstellen. Aufgrund der vielen unbestimmten Rechtsbegriffe - insbesondere dem