Datenschutz-Software für britische Organisationen, die Tabellen und Behelfslösungen entwachsen sind

Das Wichtigste auf einen Blick

Priverion ist eine in der Schweiz gehostete Datenschutz-Software-Plattform, die speziell für britische Organisationen entwickelt wurde, die Datenschutz-Compliance über mehrere Gesellschaften hinweg verwalten. Sie zentralisiert das Verzeichnis von Verarbeitungstätigkeiten (Verarbeitungsverzeichnis), Datenschutz-Folgenabschätzungen (DSFA), Auskunftsbegehren betroffener Personen (DSAR) und Breach-Response in einem einzigen auditierbaren System, das auf UK-DSGVO, EU-DSGVO und das revidierte Datenschutzgesetz (revDSG) der Schweiz abgestimmt ist. Priverion, dem 50+ privacy teams across 14 countries vertrauen, bietet eine gesellschaftsbasierte Preisgestaltung und eine typische Einführung in Wochen.

Definitionen

Was ist die UK-DSGVO?

UK-DSGVO ist die innerstaatliche Fassung der EU-Datenschutz-Grundverordnung (DSGVO) im Vereinigten Königreich, die nach dem Brexit durch den European Union (Withdrawal) Act 2018 in britisches Recht überführt und durch den Data Protection Act 2018 ergänzt wurde. Sie regelt, wie personenbezogene Daten von Personen im UK verarbeitet, gespeichert und übermittelt werden. Volltext-Referenz der DSGVO

Was ist ein Verarbeitungsverzeichnis (Verzeichnis von Verarbeitungstätigkeiten)?

Verarbeitungsverzeichnis steht für das Verzeichnis von Verarbeitungstätigkeiten. Nach Artikel 30 der DSGVO müssen Verantwortliche und Auftragsverarbeiter schriftliche Verzeichnisse ihrer Verarbeitungstätigkeiten führen, einschliesslich Zwecken, Datenkategorien, Empfängern und Aufbewahrungsfristen. Die Führung eines aktuellen Verarbeitungsverzeichnisses ist eine zentrale Rechenschaftspflicht, die von der ICO durchgesetzt wird.

Was ist eine DSFA (Datenschutz-Folgenabschätzung)?

DSFA steht für Datenschutz-Folgenabschätzung. Artikel 35 der DSGVO verlangt von Organisationen, eine DSFA durchzuführen, bevor eine Verarbeitung erfolgt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten von Personen mit sich bringt. Die ICO stellt spezifische Leitlinien dazu bereit, wann DSFA für britische Organisationen verpflichtend sind.

Was ist ein DSAR (Auskunftsbegehren einer betroffenen Person)?

DSAR steht für Auskunftsbegehren einer betroffenen Person. Nach Artikel 15 der DSGVO haben Personen das Recht, eine Bestätigung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und auf diese Daten zuzugreifen. Britische Organisationen müssen innerhalb von 30 Kalendertagen antworten.

Was ist das revDSG der Schweiz?

Das revidierte Datenschutzgesetz (revDSG) der Schweiz, das überarbeitet wurde und seit dem 01.09.2023 in Kraft ist, modernisiert den Schweizer Datenschutzrahmen, um ihn enger an die EU-DSGVO anzugleichen. Der Volltext ist abrufbar unter fedlex.admin.ch. Priverion unterstützt die revDSG-Compliance gemeinsam mit UK-DSGVO und EU-DSGVO in einer einzigen Plattform.

Häufig gestellte Fragen

Was ist Datenschutz-Software und warum benötigen britische Organisationen sie?

Datenschutz-Software ist eine Plattform, die Compliance-Aufgaben im Datenschutz automatisiert – etwa die Pflege des Verarbeitungsverzeichnisses, die Durchführung von DSFA, das Management von DSAR und die Handhabung von Meldungen bei Datenpannen. Britische Organisationen benötigen sie, weil die UK-DSGVO und der Data Protection Act 2018 Rechenschaftspflichten auferlegen, die von der ICO durchgesetzt werden. Laut dem IAPP-EY 2023 Privacy Governance Report beschäftigt die durchschnittliche Organisation inzwischen 5,2 Vollzeit-Datenschutzkräfte, verlässt sich aber bei Kern-Compliance-Aufgaben oft noch auf Tabellen – was Audit-Lücken und Skalierbarkeitsprobleme schafft.

Wie handhabt Priverion die UK-DSGVO-Compliance für Unternehmensgruppen mit mehreren Gesellschaften?

Priverion bietet eine einzige Plattform mit Berechtigungen auf Gesellschaftsebene, Zuordnung lokaler Regulierung und konsolidiertem Reporting über UK-DSGVO, EU-DSGVO und revDSG hinweg. Das gruppenweite Verarbeitungsverzeichnis-Management nutzt automatisierte Rezertifizierungs-Workflows, sodass Prozessverantwortliche ihre Einträge in geplanten Intervallen bestätigen – ohne manuelles Nachfassen. Ein Flugzeughersteller berichtete von einer Reduktion der Aktualisierungszyklen im Verarbeitungsverzeichnis um 70 % innerhalb der ersten sechs Monate nach der Einführung.

Wo werden die Daten von Priverion gehostet und warum ist das wichtig?

Alle Priverion-Daten werden in der Schweiz gehostet und bieten so europäische Datenresidenz ausserhalb der Reichweite des US Cloud Act und FISA 702. Der Europäische Datenschutzausschuss (EDSA) hat in seinen Empfehlungen 01/2020 zu ergänzenden Transfermassnahmen die Bedeutung der Bewertung von Datentransfers in Drittländer betont. Schweizer Hosting beseitigt für britische Organisationen eine wesentliche Kategorie des Transferrisikos.

Wie schneidet Priverion im Vergleich zu OneTrust für mittelständische Organisationen ab?

Priverion setzt auf eine vorhersehbare, gesellschaftsbasierte Preisgestaltung statt auf eine Lizenzierung pro Nutzer und pro Modul. Die Plattform ist speziell für mittelständische Gruppen mit 10+ Tochtergesellschaften konzipiert, mit einer typischen Einführung in Wochen statt Monaten. Priverion verzeichnet rund 60 % niedrigere Gesamtkosten im Vergleich zu OneTrust bei Bereitstellungen über mehrere Gesellschaften ähnlicher Grössenordnung. OneTrust kann die bessere Wahl für Organisationen sein, die zusätzlich ESG, Ethik-Hotlines oder Cookie-Einwilligungsmanagement benötigen.

Was besagt die 72-Stunden-Meldepflicht der ICO bei Datenpannen?

Nach Artikel 33 der UK-DSGVO müssen Organisationen das Information Commissioner's Office (ICO) innerhalb von 72 Stunden nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten benachrichtigen, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen. Das Breach-Response-Modul von Priverion bietet einen strukturierten Workflow, der auf diese Anforderung abgestimmt ist, samt vollständigem Verletzungsregister und Ursachen-Tracking.

Kann Priverion bei der ISO-27001-Zertifizierung unterstützen?

Ja. Priverion erstellt auditfertige Nachweispakete und automatisierte Dokumentation, die eine ISO 27001-Zertifizierung unterstützen. Medtec beschleunigte den Zeitplan seiner ISO-27001-Zertifizierung um drei Monate und sparte mithilfe der Plattform von Priverion über 200 Stunden bei der Audit-Vorbereitung.

Welche Frameworks unterstützt Priverion?

Priverion unterstützt UK-DSGVO, EU-DSGVO und das revidierte Datenschutzgesetz (revDSG) der Schweiz in einer einzigen Plattform. Zudem stellt es ISO-27001-konforme Nachweispakete bereit. Die Plattform ordnet lokale Regulierungsanforderungen auf Gesellschaftsebene zu, sodass Organisationen, die im UK, in der EU und in der Schweiz tätig sind, Compliance von einem System aus verwalten können.

Wie lange dauert die Einführung von Priverion?

Priverion ist in der Regel innerhalb von Wochen einsatzbereit, nicht Monaten. Ein Flugzeughersteller verzeichnete innerhalb der ersten sechs Monate eine Reduktion des Compliance-Verwaltungsaufwands um 60 %. AXA erreichte nach der Implementierung eine 100 % automatisierte Rezertifizierung des Verarbeitungsverzeichnisses. Die Plattform ist auf ein rasches Onboarding ausgelegt, ohne dass dedizierte Implementierungsteams erforderlich sind.

Branchenstatistiken

Laut dem IAPP-EY 2023 Privacy Governance Report erreichte das durchschnittliche Budget für Datenschutzprogramme 2023 2,7 Millionen US-Dollar, wobei Organisationen im Schnitt 5,2 Vollzeit-Datenschutzkräfte beschäftigten. Der Bericht ergab zudem, dass 60 % der Organisationen mit steigenden Datenschutzbudgets rechnen. Gartner prognostizierte, dass bis 2025 die personenbezogenen Daten von 75 % der Weltbevölkerung durch moderne Datenschutzvorschriften abgedeckt sein würden. Die Empfehlungen 01/2020 des EDSA zu ergänzenden Transfermassnahmen bleiben eine zentrale Referenz für Organisationen, die grenzüberschreitende Datenflüsse nach Schrems II bewerten.

Vergleich: Priverion vs. OneTrust für den britischen Mittelstand