Ausweitung des DSMS - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 237

1. Ziele
überprüfen

10. Fazit

2. Jahresplan
aufstellen

1. Ziele
einfüh-
ren

2. Planung
+ Projekt-
start

3. Risiko-
analyse

11. Fazit

Anpassung
des DSMS

3. Risiko-
analyse

Anpassung des

4. Doku-
menten-
revision

DSMS

4.
DokumentaƟon

10. Externe
Audits &
ZerƟfizierung

5. Roll-out

9. Externe
Audits

5. Re-
Roll-out

6. Training

9. Management
Review

8. Interne
Audits

7. Realisierung
des DSMS

8. Management
Review

6. Umsetzung der
Maßnahmen

7. Interne Audits

Abb. 6.1 Synchronisierte Regelkreise aus Regelbetrieb und Neuimplementierung

SAP

Die Datenschutz-Policy von SAP gilt im gesamten Konzern, ebenfalls wird dort die
Bestellung von Datenschutzkoordinatoren eingefordert. Wird nun in einem Bereich
ein DSMS neu implementiert, wird unter Berücksichtigung der organisatorischen Aus-
richtung, die z.T. stark divergiert, ein eigenes Governance Model entworfen. Dies hat
z.B. dazu geführt, dass in manchen Bereichen das grundsätzliche Aufgabenprofil des
Datenschutzkoordinators aufgeteilt worden ist in einen Managerial Koordinator und
einen ausführenden Datenschutzkoordinator.

Im Rahmen der Planung der Aktivitäten lässt sich an dieser Stelle eine Gesamtplanung für
das Jahr vornehmen, d.h. eine zusätzliche Audit-Planung für den neuen Bereich entfällt.
Stattdessen wird für beide Bereiche ein Gesamtplan aufgestellt, welcher vor allem jedoch