Praxisnahe Umsetzung seit 2013

Ihr Branchenexperte für Datenschutz und Informationssicherheit

Datenschutz für Medienunternehmen

Finden Sie hier mehr als 10 Themen, die im Datenschutz für Medienunternehmen beachtet werden müssen.

In der Medienbranche kommen die Beschäftigten mit vielfältigen personenbezogenen Daten in Berührung. Dabei ist nicht immer auf den ersten Blick ersichtlich, dass auch der Datenschutz hier eine Rolle spielt. 

 Direktmarketingmaßnahmen und die Weitergabe Kundendaten an Transport- und Lagerunternehmen sind nur ein kleiner Teil der Datenverarbeitung. im Alltag stellt sich daher die Frage: Machen wir als Medienunternehmen im Datenschutz alles richtig?

Niehoff-Systemberatung Matthias Niehoff

Ich berate Medienunternehmen aller Art im Datenschutz­ und der Informationssicherheit und kümmere mich um dieses  Thema von A-Z.

Diese Informationen stellen keine Rechtsberatung dar, sondern geben Anregungen zur Umsetzung. Für eine passgenaue Umsetzung nehmen Sie gerne Kontakt auf.

Die große Heraus­forderung beim Daten­schutz bedeutet auch für Medienunternehmen, immer auf dem Laufenden zu bleiben. Es gibt fast jede Woche neue Urteile, Einschätz­ungen, Handlungs­empfehlungen und Fach­berichte von Aufsichts­behörden und Datenschutz­beauftragten.

Diese Veränder­ungen können gegebenenfalls Aus­wirkungen auf Ihren Betrieb haben. Nur durch einen Experten im Datenschutz ist es möglich, die gesetzlichen Vorgaben zeitnah zu erkennen und fach­gerecht umzusetzen.

Inhalte

Haben Sie keine internen Ressourcen für diesen Bereich zur Verfügung, steht Ihnen Niehoff-Systemberatung zur Seite. Mit einer lösungs­orientierten und ganz­heit­lichen Anwendung der Datenschutz­gesetze und der Informations­sicherheit.

Passende praxis­nahe Lösungen und die Gestaltung von datenschutz­konformen und sicheren Prozessen – bei risiko­basierten Ansätzen – erhalten Sie von mir für Ihr Unternehmen.

Sie benötigen ein Angebot für ein Projekt? Jetzt einfach anfragen.

Leistungen

So vielfältig der Daten­schutz auch ist – bei einer Ein­bindung in Ihrem Arbeitsalltag unterstütze ich Sie als Datenschutz­beauftragter oder als Berater bei der Umsetzung Ihrer gesetz­lichen Pflichten.

Daten­schutz­berater DSGVO

Mit einer modernen Beratung im Bereich Daten­­schutz und Informations­sicherheit sparen Sie interne Ressourcen und setzen Ihr Projekt zeitnah um.

Daten­schutz­beauftragter DSGVO

Als externer Datenschutz­­­beauftragter bietet ich Ihnen einen Rund-um-Support nach den gesetz­lichen Vorgaben. Nutzen Sie vom ersten Tag an meine lang­jährige Erfahrung.

Infor­mations­sicher­heits­beauf­tragter

Ich berate Sie in allen Bereichen der Informations­­sicherheit. Schützen Sie Ihre Daten vor den Gefähr­dungen dieser Zeit nach dem Stand der Technik.

Datenschutz-Schulungen DSGVO

Praxisnahe Schulungen im Datenschutz sind unerlässlich. Ich biete passende Präsenz­-Veranstaltungen, Webinare und E-Learning-Kurse.

Datenschutzberatung für Medienunternehmen

Aufsichtsbehörden schauen sich auch in Medienunternehmen aufgrund von Beschwerden von missgelaunten Beschäftigten an, ob die gesetzlichen Pflichten der DSGVO eingehalten worden sind.

Wenn eine Aufsichtsbehörde eine Prüfung im Unternehmen durchführt, ist es meist zu spät, die fehlenden Vorgaben zu erfüllen. Typische Angriffsflächen sind:

datenschutz-fuer-medien2
Foto: Absolutvision @ unsplash.com

Meist liegen dann anlassbezogene Unterlagen der Aufsichtsbehörde schon vor, wie z. B. nicht fachgerecht erstellte Online-Auftritte, Fotos von Arbeits- oder Urlaubsplänen , Telefonanrufe zur Kundenrückgewinnung oder sonstige Direktmarketingmaßnahmen.

Kundenstimmen

Zufriedene Kunden empfehlen meine Dienstleistung weiter. Überzeugen Sie sich.

Interner DSB aus Hamburg

IT Grosshandel

Mit einer hohen datenschutz­rechtlichen, organisatorischen und sicherheits­relevanten Kompetenz hat Herr Niehoff unser Unter­nehmen schnell und mit außer­ordentlicher Unter­stützung bei der Umsetzung der DSGVO unterstützt. Das Coaching hat sich bezahlt gemacht.

Geschäftsführer aus Hamburg

Testexperten KLE GmbH

Wir hatten die Herausforderung, dass wir nach der Erstellung & Umsetzungen der DSGVO-Richtlinien eine ernsthafte Prüfung im Bereich der DSGVO brauchten. Herr Niehoff hat uns das Ganze sehr gut erläutert und super unterstützt. Wir möchten uns an dieser Stelle für die hervorragende Zusammenarbeit bedanken!

Chief Digital Officer aus Lüneburg

Öffentliche Verwaltung

Sie schaffen es, dieses Thema so interessant zu verpacken, dass ich trotzdem am Ende mit einem Lächeln aus den Meetings gehe.

Sekretariat

Rechtsanwaltskanzlei

Außerdem hat unsere Bearbeit­erin unserer Homepage Ihre Anweisungen sehr gelobt! Sie schreibt: „Kompliment an dieser Stelle an ihren Datenschutz­beauftragten, ich habe selten so fundierte Anweisungen bekommen, bei denen ich zu 100% mitgehe.“ Auch ich kann Ihnen an dieser Stelle mitteilen, dass sie mir sehr verständlich aufzeigen, was ich im Datenschutzdschungel nach und nach alles bearbeiten muss. Danke dafür! 😊

Fachkunde

Die Gestaltung einer datenschutz­konformen Organisation verbessert sofort die Sicher­heit Ihres Unter­nehmens. Lassen Sie uns deshalb jetzt über Ihre laufenden oder zukünftigen Pro­jekte sprechen und die Umsetz­ung unter Einhaltung aller datenschutzrechtlichen Bestimmungen planen.

Im Laufe der Jahre habe ich mir ein fundiertes Wissen im Bereich des Datenschutzes und der Informationssicherheit angeeignet. Eine permanente Weiterbildung ist für mich selbstverständlich. Ich halte meine Mandanten auf dem neuesten Stand.

fachkundenachweis-niehoff (Benutzerdefiniert)

Rund um den Datenschutz bei Medienunternehmen

Medienunternehmen, die personenbezogene Daten von EU-Bürgern, wie z. B. Beschäftigte, Kunden oder Lieferanten verarbeiten, müssen die Vorgaben des Datenschutzes in Europa umsetzen. Auch Unternehmen, die ihren Hauptsitz außerhalb der EU haben, innerhalb der Gemeinschaft aber Waren oder Dienstleistungen vertreiben, unterstehen ebenfalls den gesetzlichen Vorgaben.

Für die Umsetzung des Datenschutzes im Betrieb ist eine Person in der IT, der Verwaltung oder ein interner Datenschutzbeauftragter verantwortlich. Die Tätigkeiten werden meist in Nebentätigkeit durchgeführt.

datenschutz-fuer-medien3
Foto: Austin Distel @ unsplash.com

Weil nur wenige wissen, wie die Vorgaben des Datenschutzes umzusetzen sind, wird die Verantwortlichkeit durch die Geschäftsleitung nicht ausreichend wahrgenommen. Da der Geschäftsführer verantwortlich für die Umsetzung ist, muss er auch die notwendigen Maßnahmen zur Anwendung der EU-DSGVO im Unternehmen steuern und die Umsetzung in allen Bereichen überwachen.

Für sämtliche Tätigkeiten im Datenschutz und der Informationssicherheit stehe ich Ihnen zur Verfügung. Buchen Sie jetzt einen kostenlosen Termin, um mehr zu erfahren.

Typische Datenschutzthemen in Medienunternehmen

In jedem Medienunternehmen sind typischerweise folgende Themen zu beachten und müssen jährlich auf Aktualität und Gesetzeskonformität geprüft werden.

Als lokaler Datenschutzexperte bringe ich Ihren Datenschutz voran. Nach der Sichtung der bestehenden Unterlagen erhalten Sie einen detaillierten und priorisierten Maßnahmenplan, der als Basis für die Zusammenarbeit gilt.

Check-up für Medienunternehmen

Sie möchten wissen, wo Ihr Unternehmen in punkto Datenschutz und Daten­sicherheit steht? Werden die Daten Ihrer Mitglieder sicher verarbeitet? Dann buchen Sie meine Beratung und erfahren Sie, wo es Handlungs­bedarf gibt und wo Sie bereits gesetzes­konform arbeiten.

Ob alteingesessener Verlag oder ein geplantes Start-Up – ich berate alle Medienunternehmen aller Art im Norddeutschen Bereich vor Ort oder auch per Videokonferenz.

Wünschen Sie eine zweite Meinung zum Thema Datenschutz und Daten­sicherheit? Auch hier helfe ich Ihnen mit meiner Dienst­leist­ung in Form einer umfass­enden Über­prüfung (Check-Up).

Datenschutzberatung, Datenschutzbeauftragter oder Experte für Informationssicherheit?

Ganz nach Ihren Wünschen werde ich für Ihr Unternehmen als Datenschutz­beauf­tragter DSGVO, als externer Infor­mations­sicherheitsbeauf­tragter tätig oder als Daten­schutz­berater in Nord-Deutschland durch.

Haben Sie Interesse an einer längeren Zusammen­arbeit in Form eines externen Datenschutz- bzw. Infor­mations­schutz­beauf­tragten, können wir dieses gerne fest­legen. Ich biete verschiedene Leistungspakete an.

Mit meiner über 20jährigen Berufs­erfahr­ung bringe ich viel Wissen als unab­hängiger Datenschutz­berater mit, von dem Sie vom ersten Tag an profitieren.

Wenn Sie mich früh und umfass­end in die datenschutzrelevanten Themen in Ihrem Betrieb einbinden, stellen Sie sicher, dass die Verarbeitung von personen­bezogenen und geschäfts­krit­ischen Daten stets unter Einhaltung des Datenschutzes erfolgt.

Leistungspakete Datenschutz

Ich biete verschiedene Leistungs­pakete zum Thema Daten­schutz und Infor­mations­sicher­heit an. Ein Do-it-Your­self-Ser­vice für kleinere Unternehmen, ein Komfort­paket mit umfang­reichen Dienst­leistungen und ein Premium-Paket für eine Rund-um-die-Uhr-Betreu­ung.
Bei sämt­lichen Paketen ist mein Daten­schutz­portal inklu­sive. Damit können Sie Ihren Nach­weis­pflichten zum Daten­schutz einfach und bequem nach­kommen.
Sie haben Fragen zu den Paketen oder möchten ein kosten­loses Erst­gespräch in Anspruch nehmen? Kein Problem – buchen Sie einfach einen Termin.
datenschutz preise niehoff-systemberatung

Budget

Unternehmen bis 20 Beschäftigte
ab 150 EUR pro Monat, monatlich kündbar
  •  

Komfort

Unternehmen ab 20 Beschäftigte
ab 250 EUR pro Monat, jährlich kündbar
  •  
Angesagt

Premium

Unternehmen ab 50 Beschäftigte
ab 500 EUR pro Monat, 2 Jahre Bindung
  •  

Häufig gestellte Fragen

Medienunternehmen müssen sämtliche Vorgaben des Datenschutzes beachten, wenn personenbezogene Daten verarbeitet werden. Daten von Mitarbeitern und Mitarbeiterinnen, aber auch Interessenten, Kunden und Geschäftspartnern und ggf. dessen Kunden fallen unter diesen Schutz. Die Nutzung dieser Informationen ist in der Regel zur Erfüllung der Geschäftsziele zulässig. Doch es gibt noch diverse weitere Verarbeitungs­tätigkeiten, bei denen die Datenschutzgrundsätze und weitere Vorgaben der DSGVO beachtet werden müssen. Hier finden Sie eine Auswahl von Fragen und Antworten, die mich immer wieder von Medienunternehmen erreichen.

Fragen und Antworten zum Datenschutz bei Medienunternehmen

Medienunternehmen müssen den Datenschutz beachten, wenn personenbezogene Daten verarbeitet werden. Daten von  Beschäftigten, Bewerbern, Kunden und Geschäftspartner müssen so verarbeitet werden, dass die Vorgaben der DSGVO und des Bundesdatenschutzgesetzes eingehalten werden. 

Typische Aufgabengebiete finden Sie oben auf der Seite.

Typischerweise besteht eine Bestellpflicht für Betriebe, bei denen mehr als 20 Beschäftigte mit der Verarbeitung von personenbezogenen Daten betraut werden. Das dürfte nicht für alle Medienunternehmen zutreffen. Dennoch kann eine Unterstützung durch einen Datenschutzbeauftragten Sinn machen, um den Datenschutz im Unternehmen schnell und effizient umzusetzen.

Die Aufgaben des Datenschutzbeauftragten sind im Gesetz festgelegt. Neben der Unterrichtung und Beratung des Unternehmens muss er die Einhaltung der relevanten Datenschutzgesetze  überwachen. Er berät auch bei  Datenschutz-Folgenabschätzungen und kommuniziert mit den betroffenen  Personen und den Aufsichtsbehörden,

Die Arbeit des Datenschutzbeauftragten ist extrem umfangreich.

In diesem sich noch stetig veränderten  Rechtsgebiet empfiehlt es sich, einen erfahrenen Datenschutzbeauftragten zu bestellen.

Ein interner Datenschutzbeauftragter hat den großen Vorteil, dass er die Prozesse im Unternehmen und die Beteiligten kennt. Er bekommt im Rahmen seiner täglichen Arbeit deutlich mehr Informationen am Rande mit. Jedoch entstehen jedoch hohe Kosten für die Ausbildung und stetige Weiterbildung.

Ein externer DSB kann den Kostenfaktor deutlich zu reduzieren. Er kümmert sich auch selbstständig um seine Weiterbildung und lernt, wenn er für mehrere Unternehmen tätig ist, deutlich mehr Umsetzungspraktiken kennen.

Wenn Sie Dienstleister beauftragen und diese personenbezogene Daten im Kern verarbeiten, dann müssen Sie diverse Punkte beachten. Neben dem Abschluss einer Auftragsverarbeitungsvereinbarung  müssen Sie den Auftragsverarbeiter auf Eignung vorab und dann regelmäßig prüfen. Dies müssen Sie gegebenüber den Aufsichtsbehörden auch nachweisen können.

 

Dieses Thema ist recht umfangreich, wird aber gerne vernachlässigt. Typische Auftragsverarbeiter im Medienunternehmen sind

  • - Betreiber oder Lieferant der IT-Systeme (Fernwartung oder / und Hosting)
  • - Externe Personalverwaltung oder Lohnbuchhaltung
  • - Betrieb oder Support Telekommunikationsanlage
  • - Hosting oder Betreuung der Online-Auftritte
  • - E-Mail-Newsletter-Service
  • - Sonstige Cloud-Dienste (z. B. Office 365 von Microsoft)
  • - Onlinebasierte Zeit- oder Ticket/Mängelerfassung
  • - CallCenter
  • - Systemwartung (z. B. Videoüberwachungsanlage oder Türschließsysteme)
  • - Datensicherung / Archivierung
  • - Papier- oder Datenträgerentsorgung
  • - Externer Nachtdienst
  • - Consulting
  • - E-Mail- oder Spamdienst
  • -Online-Dienste, z.B. Analysetools auf der Webseite oder in der App

Sollte das Medienunternehmen selbst Auftragsverarbeiter für Kunden sein, müssen ebenfalls Auftragsverarbeitungsvereinbarungen geschlossen werden.

Mit meiner langjährigen Erfahrung bringe ich auch Ihren Betrien praxisnah und wirtschaftlich in diesen Themen voran. Mein typischer Aufgabenbereich umfasst unter anderem folgende Bereiche:

  • - Durchführung einer Bestandsaufnahme - Erstellung eines priorisierten Aktionsplanes für weitere Aktivitäten
  • - Prüfung und ggf. Aktualisierung Ihrer bisher erarbeiteten Unterlagen
  • - Beratung in sämtlichen datenschutzrelevanten Themengebieten
  • - Unterstützung bei der Erstellung Ihrer Dokumentation, wie z.B. Verzeichnis der Verarbeitungstätigkeiten, Informationspflichten oder die Betroffenenanfragen
  • - Erfüllung der Rolle des Datenschutzbeauftragten für ihr Unternehmen gem. Art. 39 DSGVO
  • - Prüfung und Dokumentation Ihrer Auftragsverarbeiter gem. Art. 28 DSGVO
  • - Prüfung Ihrer Online-Auftritte auf Gesetzeskonformität und Erstellung der Informationspflichten und Datenschutzhinweise
  • - Erstellung von Richtlinien und Anweisungen zur Informationssicherheit und zum Datenschutz

Datenschutzaufsichtsbehörden prüfen Medienunternehmen in größeren aber auch bei KMUs, ob die Pflichten der DSGVO umgesetzt werden. Auch kleinere Betriebe sollten die Anforderungen der DSGVO kennen und umsetzen. Jede nicht durchgeführte Umsetzung kann zu einer Ordnungswidrigkeit führen, die zur Einstellung des Geschäftsprozesses oder zu Bußgeldern führen kann.

Kontakt

Buchen Sie ein kostenfreies Erstgespräch und lassen Sie uns über Ihr Projekt sprechen.

kontakt-niehoff-systemberatung