Vorbereitung von Datenschutz-Audits, die nicht erst in der Woche vor dem Audit beginnt
Priverion gibt Konzernen mit mehreren Einheiten eine einzige, stets aktuelle Quelle der Wahrheit für jedes Datenschutz-Audit, damit Ihr Team Stunden statt Wochen mit der Vorbereitung verbringt.
Ob Sie sich einer Aufsichtsbehörde, einem Kundenfragebogen oder einem internen Audit über 15 Tochtergesellschaften gegenübersehen: Ihre Verarbeitungsverzeichnisse, DSFA, TIA und Compliance-Nachweise sind vollständig, aktuell und auf Abruf exportierbar.
30-minütiger Rundgang. Keine Verpflichtung. Sehen Sie Ihre Audit-Bereitschaftslücken in Echtzeit.
Vertraut von Datenschutzteams, die Compliance über mehr als 50 Rechtsordnungen weltweit steuern
Jede Funktion ist darauf ausgelegt, der Prüfung durch Auditoren standzuhalten
Sechs Kernfunktionen, die direkt auf das abgebildet sind, was Auditoren verlangen, sodass Nachweise stets aktuell, strukturiert und auf Abruf exportierbar sind.
Verwaltung des Verarbeitungsverzeichnisses mit automatisierter Rezertifizierung
Ihr Verzeichnis von Verarbeitungstätigkeiten ist das Erste, wonach jeder Auditor fragt, und die erste Stelle, an der Lücken auftauchen. Priverion zentralisiert die Verwaltung des Verarbeitungsverzeichnisses über alle Konzerneinheiten hinweg mit automatisierten Rezertifizierungs-Workflows, die sicherstellen, dass Einträge planmässig überprüft werden und nicht erst, wenn ein Audit angekündigt wird.
DSFA und Transfer-Folgenabschätzungen
Priverion bietet strukturierte Workflows für die Durchführung und Dokumentation von DSFA und TIA mit KI-gestütztem Entwurf, Versionskontrolle, Freigabeketten und direkter Verknüpfung zu den konkreten Verarbeitungstätigkeiten und Datentransfers, die sie bewerten. Keine verwaisten Dokumente. Keine fehlenden Freigabeunterschriften.
Verfolgung von Anfragen betroffener Personen
Jede Anfrage einer betroffenen Person (Auskunft, Löschung, Berichtigung, Datenübertragbarkeit) wird in Priverion protokolliert, verfolgt und bearbeitet, mit vollständigen Audit-Trails, die Reaktionszeiten, ergriffene Massnahmen und Ergebnisse über jede Einheit Ihres Konzerns hinweg ausweisen.
Verletzungsmanagement und Verfolgung von Meldungen
Wenn eine Datenschutzverletzung auftritt, erfasst Priverion den gesamten Lebenszyklus: Erkennung, Bewertung, interne Eskalation, Meldung an die Behörde und Kommunikation an betroffene Personen, mit Zeitstempeln und verantwortlichen Personen, die in jeder Phase dokumentiert sind. Nichts fällt durch die Maschen.
Programmstruktur für mehrere Einheiten und Rechtsordnungen
Priverion ist für organisatorische Komplexität konzipiert. Jede Tochtergesellschaft, Einheit oder Rechtsordnung arbeitet innerhalb einer einheitlichen Struktur mit lokaler Verantwortlichkeit und konzernweiter Transparenz. Auditoren sehen eine konsistente Governance, kein Flickwerk aus unverbundenen Programmen.
Lieferantenrisikobewertungen und Verwaltung von Drittparteien
Auditoren prüfen Ihr Drittparteien-Oekosystem zunehmend genau. Priverion verfolgt Lieferantenbewertungen, SCC-Status, Unterauftragsverarbeiter-Ketten und vertragliche Schutzmassnahmen und gibt Ihnen einen belastbaren Nachweis der Sorgfaltsprüfung für jeden Auftragsverarbeiter in Ihrer Lieferkette.
200+
Eingesparte Stunden bei der Audit-Vorbereitung
Ein Medizintechnikunternehmen gewann über 200 Stunden während der ISO-27001-Vorbereitung zurück, indem manuelle Pflege des Verarbeitungsverzeichnisses durch automatisierte Rezertifizierungs-Workflows ersetzt wurde.
60%
Reduktion der Compliance-Verwaltungszeit
Ein Flugzeughersteller senkte die Compliance-Verwaltungszeit in den ersten sechs Monaten um 60 % und entlastete so seinen Datenschutzbeauftragten für strategische Datenschutzarbeit statt für die Pflege von Tabellen.
100%
Abdeckung der Lieferantenrisikobewertung
Ein Gesundheitsdienstleister erreichte mithilfe der strukturierten Bewertungs-Workflows von Priverion eine vollständige Abdeckung der Lieferantenrisikobewertung über das gesamte Drittparteien-Oekosystem.
Von Audit-Angst zu Audit-Sicherheit in vier Schritten
Den meisten Organisationen fehlt es nicht an Compliance-Absicht; ihnen fehlt ein System, das Nachweise zwischen Audits aktuell hält. So ändert Priverion das.
1
Bilden Sie Ihre Konzernstruktur ab
Konfigurieren Sie Ihre Einheiten, Tochtergesellschaften und Rechtsordnungen. Priverion spiegelt Ihre organisatorische Realität wider, sodass jeder Compliance-Eintrag von Tag eins an der richtigen Einheit zugeordnet ist.
2
Zentralisieren Sie Compliance-Einträge
Importieren oder erstellen Sie Ihre Verarbeitungsverzeichnisse, DSFA, Lieferantenbewertungen und Verarbeitungsinventare. KI-gestützte Workflows beschleunigen den Entwurf, während Ihr Team bei jeder Entscheidung die Kontrolle behält.
3
Automatisieren Sie die Rezertifizierung
Legen Sie Rezertifizierungspläne für jeden Eintragstyp fest. Priverion benachrichtigt die Verantwortlichen der Geschäftseinheiten, verfolgt den Abschluss und eskaliert überfällige Punkte. Keine manuellen Nachfassaktionen mehr.
4
Exportieren Sie audit-bereite Nachweise
Wenn das Audit ansteht, erzeugen Sie strukturierte Nachweispakete, gefiltert nach Einheit, Framework oder Rechtsordnung. Minuten der Vorbereitung statt Wochen der Hektik.
Vom Tabellen-Chaos zur Audit-Sicherheit
Datenschutzfachleute, die Compliance-Programme über mehrere Einheiten steuern, teilen ihre Erfahrungen.
"Vor Priverion war unsere Verwaltung des Verarbeitungsverzeichnisses über Dutzende von Tabellen verteilt. Die Rezertifizierung war ein manueller Prozess, der den Grossteil der Zeit unseres Compliance-Teams verschlang. Jetzt läuft sie automatisch, und unsere Auditoren erhalten strukturierte Nachweispakete statt E-Mail-Anhängen."
Leitung Datenschutzteam
Flugzeughersteller, 60 % weniger Compliance-Verwaltungszeit in den ersten 6 Monaten
"Wir brauchten die ISO-27001-Zertifizierung in einem ambitionierten Zeitrahmen. Die integrierten Nachweispakete und die automatisierte Dokumentation von Priverion bedeuteten, dass wir die Audit-Vorbereitung drei Monate vor dem Zeitplan abgeschlossen und über 200 Stunden manueller Arbeit eingespart haben."
Leitung Compliance
Medizintechnikunternehmen, über 200 Stunden eingespart während der ISO-27001-Vorbereitung
Die OneTrust-Alternative, gebaut für die Art, wie Sie tatsächlich arbeiten
Datenschutzteams im Mid-Market brauchen keine 200 Funktionen, die sie nie konfigurieren werden. Sie brauchen die richtigen Fähigkeiten, fair bepreist, gehostet, wo es darauf ankommt.
Datensouveränität
Schweizer Entwicklung, Schweizer Hosting. Punkt.
In einer Post-Schrems-II-Welt ist der Ort, an dem Ihre Compliance-Daten liegen, selbst eine Compliance-Entscheidung. Priverion verarbeitet alle Daten innerhalb der Schweizer Infrastruktur. Schweizer Datenhaltung mit EU-Angemessenheit. Europäische Datenansässigkeit ist keine Zusatzstufe. Sie ist der Standard.
Preise, die Sinn ergeben
Basierend auf Ihrer Konzernstruktur, nicht auf Ihrer Mitarbeiterzahl
Keine Gebühren pro Nutzer, die Sie dafür bestrafen, die richtigen Personen einzubinden. Keine Bepreisung pro Modul, die Sie zwingt, zwischen DSFA und Lieferantenrisikobewertungen zu wählen. Priverion bepreist nach der Anzahl der Einheiten und der Organisationsgrösse, sodass Ihr CFO ohne Zucken planen kann.
Ehrlicher Funktionsumfang
Wir versuchen nicht, alles zu sein
Wir decken keine ESG-Berichterstattung, keine Ethik-Hotlines und keine Cookie-Einwilligung ab. Was wir abdecken (Verarbeitungsverzeichnis, DSFA, Lieferantenbewertungen, Vorfallmanagement, DSR, einheitsübergreifendes Data Mapping), decken wir tiefgehend ab, für Konzerne mit mehreren Einheiten. Wenn Sie ein Unternehmen mit nur einer Einheit sind, sagen wir es ehrlich: Wir sind wahrscheinlich nicht die beste Wahl für Sie.
Einfachere UX
In Wochen einsatzbereit, nicht in Quartalen
Enterprise-Plattformen erfordern oft ein sechsmonatiges Einführungsprojekt und ein eigenes Admin-Team. Priverion ist so konzipiert, dass ein Datenschutzbeauftragter, der fünf Tochtergesellschaften betreut, innerhalb von Wochen einsatzbereit sein kann, ohne einen Systemintegrator auf Kurzwahl.
60 % weniger Verwaltungszeit
Flugzeughersteller, erste 6 Monate nach dem Wechsel zur automatisierten Rezertifizierung des Verarbeitungsverzeichnisses
All-in-One-Plattform
Jeder Datenschutz-Workflow an einem Ort
Verarbeitungsverzeichnis, DSFA, TIA, Lieferantenrisiko, Vorfallmanagement, DSR-Bearbeitung, Data Mapping, KI-Register und Audit-Nachweise, alles verbunden über jede Einheit. Kein ständiges Wechseln mehr zwischen einem DSFA-Tool, einer Tabelle für Verarbeitungsverzeichnisse und E-Mails für Verletzungsmeldungen.
200+ Stunden eingespart
Medizintechnikunternehmen, während der ISO-27001-Vorbereitung mit den audit-bereiten Nachweispaketen von Priverion
KI, der Sie vertrauen können
KI-gestützt, nicht KI-entschieden
KI entwirft Ihre DSFA, bewertet Ihre Risiken und ordnet regulatorische Anforderungen zu, doch jedes Ergebnis wird von Ihrem Team geprüft, bevor es zu einem Compliance-Nachweis wird. Die gesamte Verarbeitung bleibt innerhalb der Schweizer Infrastruktur. Es werden niemals Kundendaten für das Training von Modellen verwendet. Sie behalten die Kontrolle.
Sehen Sie, wie ein Flugzeughersteller, ein Medizintechnikunternehmen und ein Gesundheitsdienstleister ihre konzernweite Compliance mit Priverion steuern
FAQ zur Vorbereitung von Datenschutz-Audits
Fragen, die wir von Datenschutzbeauftragten, Compliance-Verantwortlichen und Rechtsteams hören, die Werkzeuge zur Audit-Bereitschaft evaluieren.
Wie schnell können wir nach der Einführung von Priverion audit-bereit sein?
Die meisten Organisationen sind innerhalb von Wochen einsatzbereit, nicht in Monaten. Ihre bestehenden Compliance-Einträge können während des Onboardings importiert und strukturiert werden. Sobald Ihre Verarbeitungsverzeichnisse, DSFA und Lieferantenbewertungen mit automatisierter Rezertifizierung zentralisiert sind, haben Sie eine durchgehend audit-bereite Haltung, keine punktuelle Hektik. Ein Medizintechnikunternehmen schloss die ISO-27001-Vorbereitung mit Priverion drei Monate vor dem Zeitplan ab.
Kann Priverion unsere Konzernstruktur mit Einheiten in mehreren Rechtsordnungen abbilden?
Ja. Genau dafür ist Priverion gebaut. Wir bedienen Konzerne mit mehr als 50 Einheiten in mehreren Rechtsordnungen. Jede Einheit arbeitet innerhalb einer einheitlichen Struktur mit lokaler Verantwortlichkeit und konzernweiter Transparenz. Sie können Compliance-Nachweise nach Einheit, Rechtsordnung oder Framework filtern und exportieren. Wenn Sie ein Unternehmen mit nur einer Einheit sind, sagen wir es ehrlich: Unsere Stärke ist die konzernweite Verwaltung, und einfachere Werkzeuge dienen Ihnen möglicherweise besser.
Ist es sicher, KI für Compliance-Dokumentation zu nutzen?
Priverion nutzt KI zur Unterstützung, nicht zur Entscheidung. KI hilft beim Entwurf von DSFA, bei der Risikobewertung und bei der Zuordnung regulatorischer Anforderungen, doch jedes Ergebnis erfordert eine menschliche Prüfung, bevor es zu einem Compliance-Nachweis wird. Alle Daten werden innerhalb der Schweizer Infrastruktur verarbeitet. Es werden niemals Kundendaten für das Training von Modellen verwendet. Sie behalten die volle Kontrolle darüber, was in Ihre Compliance-Nachweise gelangt.
Welche Frameworks deckt Priverion ab?
Priverion deckt DSGVO, revDSG/nDSG, ISO 27001, ISO 27701, Mapping zum NIST Privacy Framework und die Verwaltung von Standardvertragsklauseln (SCC) ab. Wir bieten ausserdem ein KI-Register für die Bereitschaft zur Konformität mit dem EU AI Act. Wir decken keine ESG, keine Ethik-Hotlines und keine Cookie-Einwilligung ab. Was wir abdecken, decken wir tiefgehend für Konzerne mit mehreren Einheiten ab.
Wie funktioniert die Preisgestaltung von Priverion im Vergleich zu OneTrust?
Priverion bepreist nach der Anzahl der Unternehmen und der Organisationsgrösse, nicht pro Nutzer oder pro Modul. Das bedeutet, Sie können jede Person einbinden, die an der Datenschutz-Compliance teilnehmen sollte, ohne Kostenstrafen. Keine Expansionsfallen, keine Ueberraschungsrechnungen, wenn Sie eine neue Tochtergesellschaft hinzufügen oder Ihr Rechtsteam einladen.
Wo werden unsere Compliance-Daten gespeichert?
Alle Daten werden innerhalb der Schweizer Infrastruktur verarbeitet und gespeichert. Schweizer Datenhaltung mit EU-Angemessenheit. In einem Post-Schrems-II-Umfeld ist dies kein Marketing-Detail, sondern eine rechtliche Erwägung für grenzüberschreitende Datentransfers. Europäische Datenansässigkeit ist der Standard, keine Zusatzstufe.
Die Checkliste zur Audit-Bereitschaft im Datenschutz
Schluss mit der Hektik vor Besuchen der Aufsichtsbehörde. Diese Checkliste führt Sie genau durch das, wonach Auditoren suchen, sodass Ihr Team weiss, wo die Lücken sind, bevor sie es wissen.
Das erhalten Sie darin:
- Eine 27-Punkte-Dokumentationscheckliste, die Verarbeitungsverzeichnisse, DSFA, Lieferantenbewertungen und Verletzungsprotokolle abdeckt, abgebildet auf das, was Aufsichtsbehörden tatsächlich verlangen
- Koordinationsplan für einheitsübergreifende Audits: wer was über Tochtergesellschaften hinweg verantwortet, sodass nichts durch die Maschen fällt
- Vorlage zur Nachweispaketierung, um audit-bereite Dokumentation in Stunden statt Wochen zu erzeugen
- Bereitschaftsprüfung für grenzüberschreitende Transfers: SCC-Status, TIA-Dokumentation und Schritte zur Verifizierung von Datenflüssen
Kostenloses PDF. Keine Demo erforderlich. Wir senden es an Ihr Postfach.
Schluss mit der Verwaltung von Datenschutz-Compliance in Tabellen. Beginnen Sie, sie wirklich zu steuern.
Ein Flugzeughersteller senkte die Compliance-Verwaltungszeit in sechs Monaten um 60 %. Ein Schweizer Versicherer erreichte eine Rezertifizierungsquote von 100 % im Verarbeitungsverzeichnis, vollständig automatisiert. Ein Medizintechnikunternehmen sparte über 200 Stunden bei der Vorbereitung auf ISO 27001. Sehen Sie, wie Priverion mit Ihren Daten, Ihren Einheiten, Ihren Workflows aussieht.
Wochen, nicht Monate
Durchschnittliche Zeit bis zum Go-live über den Kundenstamm
50+ Einheiten
Bewährte Skalierung über Konzerne mit mehreren Tochtergesellschaften
100 % Schweizer Hosting
Alle Daten innerhalb der Schweizer Infrastruktur verarbeitet
Kein Pitch-Deck. Kein Druck. Nur Antworten auf Ihre Fragen zum Datenschutzprogramm von Praktikern, die selbst in Ihrer Position waren.
▸ Ueber diese Seite: Quellen, Definitionen und FAQ
Das Wichtigste auf einen Blick
Software zur Vorbereitung von Datenschutz-Audits ersetzt fragmentierte Tabellen und manuelles Sammeln von Nachweisen durch eine zentralisierte, stets aktuelle Compliance-Plattform. Priverion ist eine in der Schweiz gehostete Lösung, die eigens für Konzerne mit mehreren Einheiten entwickelt wurde, die die Einhaltung von DSGVO, revDSG und ISO 27001 über Tochtergesellschaften und Rechtsordnungen hinweg nachweisen müssen. Zu den Kernfunktionen gehören die automatisierte Rezertifizierung des Verarbeitungsverzeichnisses, strukturierte DSFA-Workflows, DSR-Verfolgung mit vollständigen Audit-Trails, Dokumentation der 72-Stunden-Verletzungsmeldung und die Verwaltung von Lieferantenrisikobewertungen, alles auf Abruf als strukturierte Nachweispakete exportierbar.
Definitionen
Was ist ein Verzeichnis von Verarbeitungstätigkeiten (Verarbeitungsverzeichnis)?
Ein Verzeichnis von Verarbeitungstätigkeiten (Verarbeitungsverzeichnis) ist eine verpflichtende Dokumentationsanforderung gemäss DSGVO Artikel 30. Verantwortliche und Auftragsverarbeiter müssen schriftliche Aufzeichnungen führen, die jede Verarbeitungstätigkeit, ihre Zwecke, die Kategorien betroffener Personen und personenbezogener Daten, die Empfänger, internationale Transfers, Aufbewahrungsfristen sowie technische und organisatorische Sicherheitsmassnahmen beschreiben.
Was ist eine Datenschutz-Folgenabschätzung (DSFA)?
Eine Datenschutz-Folgenabschätzung (DSFA) ist ein Risikobewertungsprozess, der gemäss DSGVO Artikel 35 erforderlich ist, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten von Personen zur Folge hat. Die EDSA-Leitlinien 4/2017 liefern detaillierte Kriterien dafür, wann eine DSFA erforderlich ist und wie sie durchgeführt werden sollte.
Was ist die 72-Stunden-Verletzungsmeldepflicht?
Gemäss DSGVO Artikel 33 müssen Verantwortliche die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten benachrichtigen, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Personen. Artikel 34 verlangt ferner die Benachrichtigung der betroffenen Personen, wenn die Verletzung voraussichtlich ein hohes Risiko zur Folge hat.
Was ist das Schweizer Bundesgesetz über den Datenschutz (revDSG)?
Das Schweizer Bundesgesetz über den Datenschutz (revDSG), revidiert und seit dem 1. September 2023 in Kraft, regelt die Bearbeitung von Personendaten durch private Personen und Bundesorgane in der Schweiz. Der vollständige Text ist verfügbar unter fedlex.admin.ch. Das Schweizer Datenschutz-Framework wird von der Europäischen Kommission als Gewähr eines angemessenen Schutzniveaus gemäss Beschluss 2000/518/EG der Kommission anerkannt.
Was ist ISO 27001?
ISO/IEC 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme (ISMS), veröffentlicht von der Internationalen Organisation für Normung. Sie legt Anforderungen an die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines ISMS fest, einschliesslich der Bewertung und Behandlung von Informationssicherheitsrisiken.
Branchenstatistiken und Kontext
Laut dem IAPP-EY 2023 Privacy Governance Report beschäftigt die durchschnittliche Organisation 5,4 Vollzeit-Datenschutzkräfte, muss jedoch Compliance über eine wachsende Zahl von Rechtsordnungen und regulatorischen Frameworks hinweg steuern. Derselbe Bericht stellte fest, dass 60 % der Organisationen das "Schritthalten mit regulatorischen Aenderungen" als ihre grösste Datenschutzherausforderung nennen.
Der EDSA-Jahresbericht 2023 dokumentierte über 100'000 Meldungen von Datenschutzverletzungen, die bei europäischen Aufsichtsbehörden eingingen, was die operative Belastung des Verletzungsmanagements und die Bedeutung systematischer Dokumentationsprozesse unterstreicht.
Laut Gartner werden bis 2025 schätzungsweise 75 % der Weltbevölkerung ihre personenbezogenen Daten durch moderne Datenschutzbestimmungen abgedeckt haben, was die Nachfrage nach skalierbaren Compliance-Plattformen für mehrere Rechtsordnungen vorantreibt.
Ein ENISA-Bericht zu Data Protection Engineering betont, dass Organisationen technische Massnahmen umsetzen sollten, die Rechenschaftspflichten unterstützen, einschliesslich automatisierter Aufzeichnung und Werkzeuge zur Folgenabschätzung, als Teil eines Privacy-by-Design-Ansatzes.
Häufig gestellte Fragen
Was ist Software zur Vorbereitung von Datenschutz-Audits?
Software zur Vorbereitung von Datenschutz-Audits ist eine Plattform, die Compliance-Nachweise zentralisiert, etwa Verzeichnisse von Verarbeitungstätigkeiten (Verarbeitungsverzeichnis), Datenschutz-Folgenabschätzungen (DSFA), Protokolle von Anfragen betroffener Personen und Lieferantenrisikobewertungen, sodass Organisationen strukturierte, audit-bereite Dokumentation auf Abruf erstellen können. Dies beseitigt die manuelle Hektik, die regulatorischen Audits, Kundenfragebogen oder internen Prüfungen typischerweise vorausgeht.
Warum brauchen Konzerne mit mehreren Einheiten eine zentralisierte Audit-Vorbereitung?
Organisationen mit mehreren Tochtergesellschaften oder Rechtsordnungen sehen sich fragmentierten Compliance-Einträgen gegenüber, die über Tabellen und lokale Systeme verteilt sind. Laut dem IAPP-EY 2023 Privacy Governance Report gehört die Steuerung der Compliance über komplexe organisatorische Strukturen zu den grössten Herausforderungen für Datenschutzteams. Eine zentralisierte Audit-Vorbereitung gewährleistet eine konsistente Governance, ermöglicht konzernweite Transparenz und erlaubt es, Nachweise nach Einheit, Rechtsordnung oder Framework in Minuten statt in Tagen zu filtern und zu exportieren.
Wie hilft Priverion bei der DSGVO-Audit-Bereitschaft?
Priverion zentralisiert die Verwaltung des Verarbeitungsverzeichnisses mit automatisierten Rezertifizierungs-Workflows gemäss DSGVO Artikel 30, bietet strukturierte DSFA- und Transfer-Folgenabschätzungs-Dokumentation gemäss Artikel 35, verfolgt Anfragen betroffener Personen mit vollständigen Audit-Trails gemäss Artikeln 15 bis 22 und dokumentiert den gesamten Lebenszyklus von Verletzungen gemäss Artikeln 33 und 34, alles als strukturierte Nachweispakete exportierbar.
Was ist die 72-Stunden-Verletzungsmeldepflicht gemäss DSGVO?
Gemäss DSGVO Artikel 33 müssen Verantwortliche die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten benachrichtigen, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Priverion dokumentiert den gesamten Lebenszyklus der Verletzung mit Zeitstempeln in jeder Phase, um die Einhaltung dieser Anforderung nachzuweisen.
Wie kommt Schweizer Daten-Hosting der Datenschutz-Compliance zugute?
Das Schweizer Bundesgesetz über den Datenschutz (revDSG) bietet ein Datenschutz-Framework, das von der Europäischen Kommission als angemessener Schutz anerkannt wird. In der Schweiz gehostete Plattformen halten Ihre Daten in der Schweiz und bieten standardmässig europäische Datenansässigkeit, was insbesondere nach dem Schrems-II-Urteil des Gerichtshofs der EU relevant ist.
Was ist eine DSFA und wann ist sie erforderlich?
Eine Datenschutz-Folgenabschätzung (DSFA) ist ein Prozess, der gemäss DSGVO Artikel 35 erforderlich ist, wenn eine Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten von Personen zur Folge hat. Die EDSA-Leitlinien 4/2017 beschreiben neun Kriterien zur Erkennung risikoreicher Verarbeitung. Sie muss vor Beginn der Verarbeitung durchgeführt werden und muss die Verarbeitung beschreiben, Notwendigkeit und Verhältnismässigkeit bewerten sowie Massnahmen zur Risikominderung benennen.
Wie funktioniert die automatisierte Rezertifizierung des Verarbeitungsverzeichnisses?
Die automatisierte Rezertifizierung des Verarbeitungsverzeichnisses legt geplante Überprüfungszyklen für jeden Eintrag im Verzeichnis von Verarbeitungstätigkeiten fest. Das System benachrichtigt die verantwortlichen Eigentümer der Geschäftseinheiten, wenn Überprüfungen fällig sind, verfolgt den Erledigungsstatus und eskaliert überfällige Punkte, sodass Einträge verifizierte Rezertifizierungs-Zeitstempel tragen, denen Auditoren vertrauen können. Dieser Ansatz steht im Einklang mit dem Grundsatz der Rechenschaftspflicht gemäss DSGVO Artikel 5 Absatz 2.
Kann Priverion die ISO-27001-Audit-Vorbereitung unterstützen?
Ja. Priverion unterstützt die ISO/IEC 27001-Audit-Vorbereitung durch integrierte Nachweispakete und automatisierte Dokumentations-Workflows. Beispielsweise sparte ein Medizintechnikunternehmen über 200 Stunden während der ISO-27001-Vorbereitung, indem die manuelle Pflege des Verarbeitungsverzeichnisses durch die automatisierten Rezertifizierungs-Workflows von Priverion ersetzt wurde.
Vergleich: Manuelle vs. zentralisierte Vorbereitung von Datenschutz-Audits
| Dimension | Manueller / Tabellen-Ansatz | Zentralisierte Plattform (z. B. Priverion) |
|---|---|---|
| Verwaltung des Verarbeitungsverzeichnisses | Verstreut über Tabellen je Einheit; keine Rezertifizierungsverfolgung | Zentralisiert mit automatisierten Rezertifizierungs-Workflows und Zeitstempeln |
| DSFA-Dokumentation | Word-Dokumente oder PDFs ohne Versionskontrolle | Strukturierte Workflows mit Versionskontrolle, Freigabeketten und Verknüpfung zu Verarbeitungstätigkeiten |
| DSR-Verfolgung | E-Mail-basiert; Reaktionszeiten schwer nachweisbar | Vollständiger Audit-Trail mit protokollierten Reaktionszeiten, Massnahmen und Ergebnissen |
| Verletzungsmeldung | Ad-hoc-Dokumentation; Risiko der 72-Stunden-Frist | Vollständige Lebenszyklus-Dokumentation mit Zeitstempeln gemäss DSGVO Art. 33/34 |
| Lieferantenrisikobewertungen | Separate Tabellen oder E-Mail-Ketten | Zentralisierte Bewertungsunterlagen mit SCC-Status und Unterauftragsverarbeiter-Verfolgung |
| Einheitsübergreifende Transparenz | Keine konzernweite Sicht; manuelle Aggregation Einheit für Einheit | Einheitliche Struktur mit lokaler Verantwortlichkeit und konzernweiter Berichterstattung |
| Export von Audit-Nachweisen | Tage bis Wochen manueller Zusammenstellung | Strukturierte Nachweispakete, gefiltert nach Einheit, Framework oder Rechtsordnung in Minuten |
| Datenansässigkeit | Abhängig von der Tool-Wahl; oft US-gehostet | In der Schweiz gehostet; Schweizer Datenhaltung |
