mail - CSW Peripheriesysteme GmbH

Regelmäßige Audits sichern
bei CSW den Datenschutz
Aktueller und anspruchsvoller denn je: Datenschutz und
Datensicherheit für Kunden und das eigene Unternehmen. Sie haben
auch für CSW höchste Priorität. An oberster Stelle steht dabei der
Schutz personenbezogener Daten.
Ob Kunden- oder Mitarbeiterdaten: CSW arbeitet wie fast jedes
andere Unternehmen auch mit Daten, die unter das Bundesdaten -
schutz gesetz fallen. Und das fordert viel. So verlangt es zwingend zum
Beispiel von allen Firmen ab zehn Mitarbeitern, die ständig mit der
automatisierten Verarbeitung personenbezogener Daten beschäftigt
sind, einen betrieblichen Datenschutzbeauftragten zu bestellen.
Um den hohen datenschutzrechtlichen Anforderungen gerecht zu
werden, nimmt CSW die spezielle Expertise der Firma Kleinermann &
Sohn GmbH aus Baesweiler bei Aachen in Anspruch. Einst ein klassisches
EDV-Systemhaus, hat sie sich zu einem angesehenen
Beratungsunternehmen für Datenschutz und IT-Sicherheit entwickelt,
an sieben Standorten bundesweit. Einer der Schwerpunkte: die Übernahme
von Mandaten als Datenschutzbeauftragte.
Stefan Kleinermann, Geschäftsleiter und Datenschutz-Auditor (TÜV)
mit geprüfter Qualifikation, erläutert seine Aufgaben als der externe
betriebliche Datenschutzbeauftragte von CSW und seinem Partner Print
& More: „Weil hier ausgefeilte Datenschutz- und IT-Sicherheits konzepte
vorhanden sind und diese Konzepte zuverlässig funktionieren, ist ‚nur‘
vier Mal im Jahr ein Audit notwendig.“ Aber auditiert werden müsse,
denn die beiden Software entwickelnden und einsetzenden Unter -
8 | CSW inside 1-2012
Stefan
Kleinermann
nehmen hätten die Möglichkeit, auf Daten der Kunden zuzugreifen.
Gesetzlich bedeute dies eine sog. Auftragsdatenver ar beitung, sodass
strenge Anforderungen beachtet werden müssten. „So muss etwa
sichergestellt sein, dass keine Unberechtigten an diese Daten kommen
und das etwaige Fernzugriffsmöglichkeiten nicht von anderen genutzt
werden können. Die Wege, wie diese Datenzugriffe erfolgen, müssen
beschrieben und geprüft sein. Bei den Audits überprüfe ich regelmäßig,
ob alles gesetzeskonform eingehalten wird, bei welchen Kunden welche
Zugriffe waren und ob diese ordnungsgemäß dokumentiert wurden.“
Auch werde kontrolliert, dass keine unberechtigten Zugriffe durch eigene
Mitarbeiter erfolgten.
Die Ansprüche, die der Gesetzgeber an CSW und Print & More stellt,
sind deshalb auch so hoch, weil hier im Kundenauftrag „besondere
Arten von Daten“ gemäß §3 Abs. 9 BDSG verarbeitet werden, wie sie
etwa Bestandteil von Gehaltsabrechnungen sind und Rückschlüsse zum
Beispiel auf den Gesundheitszustand durch Krankheitstage oder auch
Freibeträge oder die Religionszugehörigkeit zulassen.
Datenschutzbeauftragter Stefan Kleinermann abschließend: „Durch
die Audits werden CSW und Print & More in datenschutzrechtlicher
Hinsicht von mir regelmäßig auf Herz und Nieren überprüft. Und ich
kann sagen: Bei allen Untersuchungen waren bislang beide
Unternehmen im vollen Umfang‚ gesund‘.“