Philipp Rosenauer
Partner Legal, PwC Schweiz
Paulina Komorowska
Counsel, attorney-at-law, Leader of TMT, IP and Data Protection Practice in PwC Legal Poland
Paweł Seremak
Senior Associate, Lawyer, Data Protection expert, Leader of Innovation and Transformation in PwC Legal Poland
In einem unserer letzten Blogbeiträge hatten wir die grenzüberschreitende Übermittlung von Personendaten zum Thema. Wenn Daten in die USA oder ein anderes Land ohne (aus einer Schweizer Perspektive) angemessenen Datenschutz übermittelt werden, müssen nach dem aktuell (und dem zukünftig) geltenden Schweizer Datenschutzgesetz bestimmte Schutzvorkehrungen getroffen werden. Aber welche Faktoren sollten Unternehmen berücksichtigen, wenn sie eine Risikoeinschätzung für die Datenübermittlung durchführen? Und welche zusätzlichen Massnahmen sind zum Schutz von Personendaten angemessen?
Für das Risikomanagement im Zusammenhang mit grenzüberschreitender Datenübermittlung möchten wir unser Analysetool für die Übermittlung von Personendaten, den Personal Data Transfer Analyzer, vorstellen. Die nachstehende Grafik liefert weitere Informationen zu unserem Tool:
Bestandsaufnahme der Lieferanten, IT-Systeme und Anwendungen im Hinblick auf die Länder, in die Daten übermittelt werden
Einschätzung des Umfangs, in dem die Datenübermittlung in ein Datenexportland erforderlich ist
Bewertung der örtlichen Gesetzgebung im Hinblick auf das Risikoniveau beim Datenschutz
Erste Risikoniveau-Einschätzung der einzelnen Datentransfers
Bewertung der angewandten Sicherheitsvorkehrungen und Empfehlung von Massnahmen zur Herabsetzung des Risikoniveaus
Neubewertung der Risiken der Datentransfers bei Umsetzung zusätzlicher Sicherheitsvorkehrungen
Zusammenfassung und Visualisierung der Ergebnisse und Entwicklung einer Strategie für das fortlaufende Risikomanagement bei Datentransfers
Wir liefern insbesondere in den folgenden Bereichen Unterstützung:
- Rahmen zur Folgenabschätzung von Transfers – PwC verfügt über praktische Erfahrung bei der Einrichtung von effizienten Datentransfer-Risikomanagementsystemen, die auf die Unternehmenskultur abgestimmt sind.
- Personal Data Transfer Analyzer – eine auf Excel basierende Methodik, die eine Folgenabschätzung von Transfers im Einklang mit internationalen Standards ermöglicht
- Länderbezogene Risikobewertung – PwC bietet eine Übersicht über die Datentransferrisiken eines Landes ausserhalb des EWR entsprechend der geschützten Methodik, die einen Teil des Personal Data Transfer Analyzer darstellt.
- Überwachung der länderbezogenen Risikobewertung – PwC kann Unternehmen regelmässige Updates zu ausgewählten länderbezogenen Risikobewertungen liefern, darunter neue Rechtsakte die sich auf Folgenabschätzungen von Transfers auswirken könnten.
- Unterstützung bei der Bestandsaufnahme und Bewertung von bestimmten Personendatentransfers
- Unterstützung bei der Auswahl relevanter rechtlicher, technischer und ergänzender organisatorischer Massnahmen zur Minderung von Datentransferrisiken
- Unterstützung beim Entwurf und der Ergänzung von Standardvertragsklauseln.
Haben Sie Fragen?
https://pages.pwc.ch/core-contact-page?form_id=7014L000000kkHMQAY&embed=true&lang=de
#social#
Datenschutz-Insights
Contact us
Trainee | Data Privacy | ICT | Implementationᐩ, PwC Switzerland
Tel: +41 58 792 17 14