Experteninterview zum Thema Datenschutz und Informationssicherheit
Solidaris stellt sich neu auf
Für die Beratungsthemen Datenschutz und Informationssicherheit hat die Solidaris ein neues Beratungskonzept entwickelt, um den Bedürfnissen ihrer Mandanten noch besser gerecht zu werden und potentielle Synergieeffekte in der Beratung zu datenschutzrechtlichen Themen und zur Informationssicherheit zu heben. Wir sprachen mit den Projektleitern Herrn Lützenkirchen, Herrn Gottwald und Herrn Schikora über die Hintergründe und die konzeptionellen Details des neuen Beratungskonzeptes.
Was ist das Neue an dem jetzt von Ihnen konzipierten Beratungsansatz?
Lützenkirchen: Wir haben uns entschlossen, die Beratung zu den Themen Datenschutz und Informationssicherheit noch stärker zu regionalisieren, damit wir auch in Zukunft bei entsprechenden Fragestellungen unserer Mandanten ganz nah vor Ort sind. Aus diesem Grund sind wir derzeit bestrebt, an unseren Standorten in Münster, Berlin und München erfahrenes Personal zu gewinnen. Letztlich natürlich auch, damit die Wege zu unseren Mandaten verkürzt werden können.
Besteht da nicht die Gefahr, dass die Beratung an den einzelnen Standorten unterschiedliche Qualität aufweist?
Gottwald: Die Gefahr haben wir auch gesehen und begegnen ihr mit einem Qualitätsmanagementsystem, das dafür Sorge trägt, dass unsere Beraterinnen und Berater an jedem Standort die entsprechenden Beratungsprozesse in der gleichen Qualität erbringen können. Alle Kolleginnen und Kollegen können auf die gleichen Beratungstools zurückgreifen und nutzen eine gemeinsame Wissensdatenbank. Auf diese Weise minimieren wir zum einen den Aufwand für unsere Kunden, zum anderen können wir so eine gleichbleibende Qualität gewährleisten. Damit gelingt es uns, unsere Prozesse effizienter zu gestalten – und diesen Kostenvorteil geben wir an unsere Mandanten weiter.
Ändert sich dadurch etwas bei der Beratung für die Mandanten der Solidaris?
Lützenkirchen: Wir wollen die Beratung zum Datenschutz bei unseren Mandanten vor Ort sichtbar werden lassen. Das bedeutet konkret, dass wir ein zuvor vertraglich vereinbartes Stundenkontingent zur Datenschutzberatung künftig beim Kunden vor Ort erbringen wollen. Hat ein Kunde beispielsweise ein Kontingent von acht Beratertagen pro Jahr vereinbart, dann kommt unser Datenschutzberater acht Mal im Jahr zum Kunden und kümmert sich vor Ort um datenschutzrechtliche Fragestellungen. Die bereits angesprochene Regionalisierung trägt dazu bei, dass wir längere Anfahrtswege vermeiden und unsere Beratungsleistungen leichter dort erbringen können, wo sie gebraucht werden – nämlich vor Ort bei unseren Mandanten.
Gottwald: Unsere Berater vor Ort sollen das Thema repräsentieren und Ansprechpartner sein. Durch die verlässliche Terminierung können sich die Kunden darauf einstellen, wann ihr Datenschutzberater bei ihnen ist.
Wird das nicht teurer? Denn Ihre Mandanten werden doch auch Fragen zum Datenschutz haben, wenn ein Mitarbeiter der Solidaris nicht vor Ort ist.
Gottwald: Klare Antwort: Nein. Das halten wir wie jetzt auch schon. Fragen, die man am Telefon in angemessener Zeit beantworten kann, werden wie jetzt auch kostenlos beantwortet; bei schriftlichen Stellungnahmen und Gutachten müssen wir, wie bisher auch, den zusätzlichen Aufwand in Rechnung stellen.
Wie kommt denn da die Informationssicherheit ins Spiel?
Schikora: Die Themen Datenschutz und Informationssicherheit weisen im Hinblick auf die notwendigen technischen und organisatorischen Maßnahmen, die sogenannten TOM, eine gewisse Schnittmenge auf. Während es beim Datenschutz um den Schutz der Privatsphäre eines jeden Menschen geht, hat die Informationssicherheit den Schutz aller Informationen in einem Unternehmen zum Ziel. Die verschiedenen Perspektiven lassen sich am besten anhand der sogenannten Schutzziele Vertraulichkeit, Integrität, Authentizität und Verfügbarkeit erläutern. Im Rahmen unseres neuen Beratungskonzeptes Datenschutz und Informationssicherheit berücksichtigen wir im Rahmen der Beratung beide Perspektiven und ermöglichen somit einen ganzheitlichen Ansatz.
Wie wird sichergestellt, dass Fragen zur Informationssicherheit in gleichem Maße wie der Datenschutz im Rahmen der Beratung Berücksichtigung finden?
Schikora: Wir haben hierzu ein multidisziplinäres Team aus Juristen, Datenschutzbeauftragten, IT-Sicherheitsexperten und IT-Revisoren zusammengestellt. Im Rahmen einer IST-Aufnahme führen wir eine Standortbestimmung beim Mandanten vor Ort durch. In einem zweiten Schritt gleichen wir das „IST“ mit den gesetzlichen Anforderungen sowie dem Stand der Technik ab. Stoßen wir dabei auf eine Diskrepanz, geben wir unseren Mandanten konkrete Empfehlungen im Hinblick auf die zu ergreifenden technischen und organisatorischen Maßnahmen. Und bei Bedarf unterstützen wir unsere Mandanten bei der Umsetzung vor Ort. In allen Prozessschritten erfolgt ein enger Dialog zwischen allen Beteiligten innerhalb des multidisziplinären Teams.
Herr Gottwald, Herr Lützenkirchen, Herr Schikora, wir danken Ihnen für das Gespräch und wünschen Ihnen für die weitere Umsetzung Ihres Beratungskonzeptes „Datenschutz und Informationssicherheit“ viel Erfolg!
