Implementierung - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 61

5

Implementierung

Zusammenfassung
Die tatsächliche Implementierung eines DSMS stellt sich in der Praxis als eine äußerst
anspruchsvolle Aufgabe dar und bildet daher das Herzstück des Praxisleitfadens. Dabei
folgt das Datenschutzmanagementsystem (DSMS) dem bekannten PDCA-Zyklus und
wiederholt sich in seinen Abläufen. Eine ausführliche Anleitung anhand eines in der
PraxisbewährtenDSMS-PDCAmitinsgesamtzwölfSchrittenführtdenLeserdurchalle
Phasen der Erstimplementierung. Tipps an den wichtigen Stellen, wirklichkeitsgetreue
Beispiele anhand der beiden Szenarien von Klein GmbH und Medium AG sowie die
langjährigen Erfahrungen von SAP liefern dem Leser Lösungen für die immer wieder
auftretenden Probleme in jeder der einzelnen Phasen an die Hand.
Beginnend mit der Plan-Phase werden der Weg zur Erstellung einer Datenschutz-
Policy, der kontrollierte Projektstart, die Ableitung von Maßnahmen aus den in-
dividuellen Datenschutzrisiken sowie die Dokumentation des DSMS in all ihren
praxisrelevanten Aspekten beschrieben. Die Do-Phase führt dann über Bekanntma-
chung, Trainings sowie dem Etablieren von Strukturen und Prozessen zur Realisierung
des DSMS. In der anschließenden Check-Phase werden über (interne wie externe) Au-
dits und Management Reviews die Wirksamkeit des DSMS überprüft und der Weg für
finale Anpassungen in der abschließenden Act-Phase bereitet. Als dauerhafte Metho-
de wird das DSMS im Anschluss in seinen Regelbetrieb überführt und kontinuierlich
verbessert.

• Welches Grundprinzip verfolgt das DSMS und warum?
• Was bedeuten die einzelnen Phasen des PDCA-Zyklus?
• Wie lässt sich daraus ein kontinuierlicher Verbesserungsprozess gestalten?
• Wie lässt sich der PDCA-Zyklus in einem DSMS umsetzen?
• Welche einzelnen Schritte sind in welcher Phase umzusetzen?
• Wie können die übergeordneten Ziele des DSMS formuliert werden?