ff1588d761d55f48f61a52249e1dcc24

Micron Document

<!DOCTYPE html>

<title>Datenschutzmanagement</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Datenschutzmanagement</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p><b>Datenschutzmanagement</b> ist eine Methode, um die gesetzlichen und betrieblichen Anforderungen des <a href="Datenschutz" title="Datenschutz">Datenschutzes</a> systematisch zu planen, zu organisieren, zu steuern und zu kontrollieren.

</p>

<p>Ausgangspunkt bildet die Idee, Unternehmen und Behörden eine Systematik an die Hand zu reichen, die sich in die Geschäftsprozesse integrieren lässt, um Datenschutz langfristig und nachvollziehbar innerhalb der Organisation zu verankern. Ein Datenschutz-<a href="Managementsystem" title="Managementsystem">Managementsystem</a> (Abk. DSMS) kann nach den Maßstäben internationaler Managementstandards aufgesetzt werden.

</p><p>Ein systematisches Datenschutzmanagement ist wichtig, um im Fall von aufsichtbehördlichen Verfahren, die Zwangsgelder, Geldbußen und sogar Freiheitsstrafen zur Folge haben können, den Vorwurf des fahrlässigen Handelns abschwächen zu können, (ab 25. Mai 2018: Artikel 83 II d. <a href="DSGVO" class="mw-redirect" title="DSGVO">DSGVO</a>).

</p>

<div class="mw-heading mw-heading2"><h2 id="Vorgehensweise">Vorgehensweise</h2></div>

<p>Üblicherweise wird zunächst definiert und festgelegt, welche Strukturen, Rollen und Verantwortlichkeiten auszuweisen sind. Das zentrale Element eines Managementsystems stellt die Dokumentation dar. Dementsprechend ist die Organisation der Datenschutz-Dokumentation nach <a href="Best_Practice" title="Best Practice">Good-Practice</a>-Beispielen aufzubauen. Als Ergänzung sollte ein Anforderungskatalog vorhanden sein, der in sich gesetzliche Anforderungen und wesentliche Anforderungen der <a href="Informationssicherheit" title="Informationssicherheit">Informationssicherheit</a> vereint. Da in der Regel das Ziel von Managementsystemen ein global anwendbarer Standard ist, werden Bezüge zu spezifischen Gesetzestexten ausgelassen. Jedoch kann das <a href="Bundesdatenschutzgesetz" title="Bundesdatenschutzgesetz">Bundesdatenschutzgesetz</a> aufgrund seiner hohen Maßstäbe als Orientierungsrahmen dienen. Der Aufbau eines kontinuierlichen Managementkreislaufs unterstützt z. B. die saubere Ausgestaltung einer <a href="Auftragsdatenverarbeitung" class="mw-redirect" title="Auftragsdatenverarbeitung">Auftragsdatenverarbeitung</a> nach Artikel 28 DSGVO. Der aktuellen Managementsystematik liegt zumeist das Model des <a href="PDCA" class="mw-redirect" title="PDCA">PDCA</a>-Zyklus zugrunde.

</p>

<div class="mw-heading mw-heading2"><h2 id="Praxisanwendung">Praxisanwendung</h2></div>

<p>In der Praxis lässt sich die Systematik eines Datenschutzmanagementsystems in ein bestehendes <a href="Qualit%C3%A4tsmanagementsystem" title="Qualitätsmanagementsystem">Qualitätsmanagementsystem</a> oder auch ein <a href="Information_Security_Management_System" title="Information Security Management System">Informationssicherheitsmanagementsystem</a> einbinden. Zudem bieten inzwischen akkreditierte, kommerzielle Anbieter nach entsprechendem Audit-Prozess ein Zertifikat für ein funktionierendes Managementsystem an.

</p><p>Aktuell hat bisher eine deutsche Aufsichtsbehörde (<a href="Landesbeauftragte_f%C3%BCr_den_Datenschutz" class="mw-redirect" title="Landesbeauftragte für den Datenschutz">Landesbeauftragte für den Datenschutz</a> Rheinland-Pfalz) erst eine Managementsystematik für den Datenschutz geprüft und für die Praxis empfohlen.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Quellen">Quellen</h2></div>

<ul><li>Loomans, Dirk, Matz, Manuela, Wichtermann, Marco: <i>Anforderungen an ein Datenschutz Managementsystem</i>, 2010.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.datenschutz.rlp.de/de/aktuelles/detail/news/detail/News/neue-wege-im-datenschutz/">Neue Wege im Datenschutz</a>, 13. Oktober 2010, Webseite des Landesbeauftragten für den Datenschutz Rheinland-Pfalz. Abgerufen am 30. Oktober 2018.</span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-07-25" href="https://de.wikipedia.org/wiki/?title=Datenschutzmanagement&oldid=258285612">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>