Implementierung - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 200

Audit-Checkliste Interview Mitarbeiter
AudiƟerter Bereich Vertrieb B2C

Lead-Auditor Herr Müller (Verantwortlicher

ISMS)

Co-Auditor Herr Meier

(Datenschutzkoordinator Vertrieb
B2C)

Datum 08.10.2013

Audit-Art System-Audit

Joint-Audit von ISMS und DSMS

Auditee Mitarbeiter -Vertrieb - B2C;

Ident.-Nr: xxxxx

Teilnahme des
Auditees an
Datenschutz-
training am:

15.06.2013 Teilnahme des Auditees am

ISMS-Training: 30.05.2012

Frage Audit-Kriterium Audit-

Nachweis

Audit-
Feststellung

Audit-Schlussfolgerung

Allgemeiner Teil
Wo finden Sie Hinweise
über die Vorgaben zum
Datenschutz?

DSMS-Handbuch, Kapitel 3;
Rollenkonzept: "Die Koordinatoren
informieren die Mitarbeiter in
ihrem Verantwortungsbereich
über das DSMS und alle relevanten
Änderungen"

…
Spezieller Teil - CRM
Erläutern Sie bie das
Vorgehen für die Eingabe
personenbezogener
Kundendaten in das CRM-
System?

Datenverarbeitung für eigene
Geschäszwecke (§28 BDSG);
Arbeitsanweisung "Vertrieb B2C -
Dateneingabe in das CRM-
System",

…

Abb. 5.27 Auszug aus einer Audit-Checkliste der Medium AG

MediumAG
Bei der Medium AG erstellt der externe DSB gemeinsam mit dem ISMS-
Verantwortlichen die Audit-Checkliste. Einen Ausschnitt davon für die Mitarbeiter-
interviews zeigt Abb. 5.27 . 26
Die Agenda dagegen wird hauptsächlich vom ISMS-Verantwortlichen erstellt, da
dieser als Lead-Auditor auftritt. Er spricht sich dabei mit den einzelnen Koordinatoren
ab, die als Co-Auditoren auftreten und die Audits in ihrem Verantwortungsbe-
reich ankündigen. Die einzelnen Agendapunkte berücksichtigen dabei die jeweiligen
Erfordernisse von DSMS und ISMS und enthalten neben Mitarbeiter- und Manage-
mentinterviews auch Ortsbegehungen und den kurzen Einsatz eines Forensiktools an
einem Administrator-PC.

SAP
Interne Datenschutz-Audits werden global in weiten Teilen des Konzerns durchge-
führt. Audit-Kriterien sind hier über die konzernweit gültige Datenschutz-Policy die

26 Diese Form der Checkliste könnte im Übrigen auch für die Klein GmbH eingesetzt werden, da sie
sehr generisch aufgebaut ist.