KVKK-Compliance hat Monate gedauert, Audit-Kosten sind explodiert — wer soll das denn kontrollieren?

hab ich auch so erlebt. der betriebsleiter hat den berater kontrolliert und jede woche bericht bekommen 'das ist fertig, das fehlt noch'. dann haben sie einen unabhängigen auditor geholt und sich die 'konform'-bescheinigung geben lassen.

Wer entscheidet, ob man KVKK-konform ist? Der Berater, der Auditor oder der Ausschuss? Denn die Berater sagen 'konform', aber die Auditors sagen 'meiner Meinung nach ja'

Edit: Ich habe ein paar Tippfehler korrigiert.

Auf der offiziellen Website des Datenschutzausschusses gibt es den 'Leitfaden für Datenverantwortliche'. Lad den runter und prüfe Schritt für Schritt die Strukturen des Beraters.

Mach einen neuen Vertrag mit dem Berater, schreib rein 'Compliance in 6 Monaten abschließen'. Am Ende einen unabhängigen Auditor holen und sich die 'konform'-Bescheinigung geben lassen.

einen kvkk-berater holen ist wie einen koch einstellen und fragen 'wie lecker wird das essen'. der berater macht die compliance, aber wie 'gut' sie ist sagt der auditor.

Die obige Antwort bringt es auf den Punkt. Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen die man nicht sieht.

Hier ist etwas zu beachten. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Bei uns ist es genauso.

Dieses Thema ist archiviert.

Gespeichert.

beim Umsetzen gibt es drei Dinge zu beachten aber wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

schaut zuerst, welche Daten ihr bei der Entscheiduungsfindung zur Hand habt. das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Bei uns war es so. Wer bei kvkk compliance prozess hetzt, stolpert alle an derselben Stelle.

Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss. Aus Erfahrung weiß ich das.

So klar geschriebene Texte sind selten.

meine Frage klingt vielleicht etwas naiv entschuldigt bitte und in den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

wenn man Felhalarme anschreit, meldet sich danach niemand mehr. übrigens an deiner Stelle würde ich so vorgehen.

funktioniert das deiner Meinung nach in jeder Größe? überstürzte Entscheidungen sind oft solcche die man sechs Monate später korrigieren muss.

je schwerer es ist eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen dann wenn deine Situation anders ist ändert sich das natürlich.

da hast du recht. naja schet euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

nur weil alle es tun heißt es nicht dass es rcihtig ist dann ich hoffe das hilft dir weiter.

Hier ist etwas zu beachten. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels. Ich hoffe, das hilft dir weiter.

Bei uns ist es genauso. Schaut zuerst welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Aus Erfahrung weiß ich das.