Steue Co Su Ta - Haufe.de

KANZLEI & PERSÖNLICHES Serie Datenschutz
Datenschutzmanagement
An die Umsetzung
denken
Alle Kanzleien sind gesetzlich verpflichtet, den Datenschutz umzusetzen. Allerdings
muss geklärt werden, wie ein Datenschutz-Managementsystem aussieht, mit dessen Hilfe
ein datenschutzkonformer Betrieb einer Steuerkanzlei gewährleistet werden kann.
Informationen stellen für Kanzleien wesentliche
Werte dar, die angemessen geschützt
werden müssen. Um den Datenschutz in
Steuerkanzleien gesetzeskonform umsetzen
zu können, muss ein entsprechendes
Managementsystem in der Steuerberatungskanzlei
eingeführt und im Beratungsalltag
gelebt werden. Dies wird als
Aufbau der Datenschutzorganisation oder
auch als Datenschutzmanagement bezeichnet.
Das Bundesamt für Sicherheit in der Informationstechnologie
(BSI) mit Sitz in Bonn
definiert auf seiner Website den Begriff wie
folgt: „Mit Datenschutzmanagement werden
die Prozesse bezeichnet, die notwendig sind,
um die Umsetzung der gesetzlichen Anforderungen
des Datenschutzes bei der Planung,
Einrichtung, dem Betrieb und nach Außerbetriebnahme
von Verfahren zur Informationsverarbeitung
sicherzustellen. Datenschutzmanagement
ist die übergeordnete Umsetzung
des Datenschutzes in einer Organisation oder
bei Großverfahren.“ (Vergleiche Maßnahme
M 7.1, www.bsi.bund.de).
Datenschutz erscheint
als buntes Konglomerat
In der Literatur werden dem Datenschutzbeauftragten
lediglich die einzelnen rechtlichen
Themengebiete aus dem Gesetz vorgestellt.
Daher erscheint der Datenschutz häufig als
ein buntes Konglomerat unterschiedlicher
Maßnahmen, die umgesetzt werden müssen,
allerdings kontextlos nebeneinander
stehen.
Herausforderung für jeden Datenschutzbeauftragten
ist es, diese Maßnahmen effizient
und effektiv in ein geschlossenes und vollständiges
Managementsystem zu überführen.
Zudem muss er dafür sorgen, dass es in
der jeweiligen Institution ein- und umgesetzt
wird.
BSI stellt IT-Grundschutz-Kataloge
zur Verfügung
Seit über 15 Jahren stellt das BSI die IT-
Grundschutz-Kataloge zur Verfügung, in
denen typische Gefährdungen analysiert
wurden, die beim Einsatz von EDV bestehen.
Daraus wurden Maßnahmen abgeleitet, um
die Gefährdungen nicht oder nicht in vollem
Umfang eintreten zu lassen. Diese Methodik
ist eingebettet in ein Managementsystem für
Informationssicherheit, das sich an Steuerkanzleien
und Unternehmen anpassen lässt.
Somit lässt sich der Datenschutz auch im
Beratungsalltag umsetzen.
Der Bundesbeauftragte für den Datenschutz
in der Informationsfreiheit hat gemeinsam
mit dem Arbeitskreis Technik der Datenschutzbeauftragten
des Bundes und der Länder
sowie den Datenschutzaufsichtsbehörden
der Länder den Baustein 1.5 zum Datenschutz
entwickelt, der die typischen Gefährdungen
herausarbeitet und beschreibt, die aus der
Verletzung des Datenschutzes resultieren.
Das Datenschutzmanagement, dessen Kern
der Datenschutzprozess ist, wird in der Maßnahme
7.1 des Bausteins 1.5 Datenschutz
vorgestellt und setzt sich aus mehreren Teilprozessen
zusammen:
Stephan Rehfeld,
Diplom-Ökonom, ist
Geschäftsführer der Scope
& Focus GmbH, IT-Tochter
des Steuerberaterverbands
Niedersachsen
Sachsen-Anhalt e.V. und
externer Datenschutzbeauftragter. E-Mail:
information@scope-and-focus.com
www.scope-and-focus.com
» Serienplaner
Teil 13 – SteuerConsultant 01/10
Auskunftsersuchen
Teil 14 – SteuerConsultant 02/10
Datenschutzmanagement
Teil 15 – SteuerConsultant 03/10
Die Datenschutz-Policy
Abonnenten-Service
Abonnenten können im Internet
unter www.steuer-consultant.de
das Themenarchiv nutzen und
unter anderem alle Teile der Serie
„Datenschutz“ kostenlos nachlesen.
1. Initialisierung des Datenschutzprozesses
2. Erstellung eines Datenschutzkonzepts
3. Umsetzung der erforderlichen Maßnahmen
4. Aufrechterhaltung des Datenschutzes im
laufenden Betrieb
- Management von IT-Sicherheitsvorfällen
- Management der Lebenszyklen von
IT-Verfahren unter Datenschutzgesichtspunkten
- Management von Änderungen im
Datenschutzrecht
- Technologie-Monitoring
- Monitoring und Management von
Änderungen in den IT-Grundschutz-
Katalogen
Außerdem wird ein Bündel von 16 Maßnahmen
vorgestellt, das sich an das Managementsystem
für Informationssicherheit
anlehnt und das Bundesdatenschutzgesetz
sowie weitere Vorschriften zum Datenschutz
vollständig abbildet. Die Maßnahmen sollen
Gefährdungen absichern.
Nähere Infos unter www.bsi.bund.de:
1. Managementsysteme für Informationssicherheit,
BSI-Standard 100-1
2. IT-Grundschutz-Vorgehensweise,
BSI-Standard 100-2
3. Baustein 1.5 Datenschutz.
56 SteuerConsultant 2_ 10 www.steuer-consultant.de