Wir schützen Daten

Der Schutz der personenbezogenen Daten unserer Beschäftigten, Partner, Kunden und Lieferanten sowie die gesetzlichen Regelungen des Datenschutzes sind uns als GIZ wichtig. Unser Datenschutzkonzept bildet die Grundlage des betrieblichen Datenschutzmanagements (DSM) und beschreibt, wie wir das Bundesdatenschutzgesetz im Unternehmen anwenden.

Das weltweit an allen GIZ-Standorten angewandte Datenschutzkonzept hat die GIZ Anfang 2018 aktualisiert und auf die Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO) angepasst. In diesem Zusammenhang hat die GIZ zwei Stellvertreterinnen für den Datenschutzbeauftragten benannt. Mit der Organisationseinheit Datenschutzmanagement hat das Unternehmen zudem eine neue Funktion zur Unterstützung der operativen Umsetzung der DSGVO in der GIZ geschaffen.

GIZ MIT EIGENEM DATENSCHUTZBEAUFTRAGTEN

Das Kernanliegen des Datenschutzbeauftragten der GIZ und seines Teams ist es, Verfahren, in denen Personendaten erhoben oder verarbeitet werden, von Anfang an so zu gestalten, dass diese den Datenschutz angemessen berücksichtigen. Der Datenschutzbeauftragte berichtet kontinuierlich an den Vorstand und erstellt regelmäßig Datenschutzberichte. Er ist zudem Mitglied des unternehmensweit agierenden Gremiums Risikomanagement.

Da das Thema Datenschutz sehr komplex ist und dessen Bedeutung stetig wächst, hat sich die Leitung der GIZ entschlossen, im Herbst 2018 ein systematisches und verbindliches Datenschutzmanagement (DSM) einzurichten. Grundlagen hierfür sind die gesetzlichen Regelungen, innerbetriebliche Regelwerke und die GIZ-Datenschutz-Policy, festgelegt durch das Datenschutzkonzept. Das DSM überprüft die Auftragnehmer*innen, die im Rahmen einer Auftragsverarbeitung mit personenbezogenen Daten in Berührung kommen, vor Vertragsabschluss auf Datenschutzkonformität. Alle Prozesse, in denen personenbezogene Daten erhoben oder intern oder von Dritten verarbeitet werden sollen, werden von den Mitarbeitenden vorab dem Datenschutzmanagement zur Prüfung vorgelegt. Dies setzt das Wissen und die Sensibilität des Personals für den Datenschutz voraus. Hierfür bieten wir zielgruppenorientiert Schulungen und individuelle Beratungen an.

THEMA DATENSCHUTZ GEWINNT AN BEDEUTUNG

Lag die Zahl der bearbeiteten Anfragen beim Datenschutzteam im Jahr 2011 noch bei 190, betrug die Zahl 2018 bereits rund 550 – Tendenz steigend. Seit 2014/2015 führt die GIZ weltweit Datenschutz-Audits durch, bislang in 19 wichtigen Ländern und Landesbüros.

Die Zahl der begründeten Datenschutzbeschwerden hat sich 2018 gegenüber dem Vorjahreszeitraum mit acht Beschwerden mehr als halbiert. Dies waren allesamt Einzelfälle, die wir einvernehmlich geklärt haben. Einen Anstieg gab es hingegen bei Auskunftsersuchen nach in der GIZ gespeicherten Daten zur eigenen Person, was auf die Stärkung der Betroffenenrechte mit Einführung der DSGVO zurückgeführt werden kann.

Zum Weiterlesen:

Als Treiber von Veränderungen beeinflusst der digitale Wandel die Arbeit der GIZ intern und in unseren Projekten: Digitale Transformation in der GIZ