Nein. Die Richtlinie sollte die tatsächliche Verarbeitung widerspiegeln und durch einen internen Prozess gestützt werden: Zugriff, Aufbewahrung, Reaktion auf Rechte, Lieferanten und Sicherheitsverantwortung.
Daten · Datenschutz · Compliance
Schutz personenbezogener Daten in Georgien – Einhaltung von Geschäftsrechten
Der Schutz personenbezogener Daten ist ein praktischer Geschäftsprozess und nicht nur der Text einer Datenschutzrichtlinie. Wir unterstützen Unternehmen dabei, zu definieren, welche Daten sie zu welchem Zweck und auf welcher Grundlage verarbeiten, an wen sie diese übermitteln, wie lange sie diese aufbewahren und wie sie auf Anfragen oder Vorfälle von Datensubjekten reagieren. Die Dokumente müssen den tatsächlichen Vorgängen entsprechen.
Datenkarte
Wir identifizieren die Datenflüsse und Verantwortlichen von Benutzern, Mitarbeitern, Auftragnehmern und anderen.
Einhaltung gesetzlicher Vorschriften
Wir prüfen die Grundlagen der Verarbeitung, Transparenz, Zugriff, Speicherung, Sicherheit und Rechtsausübung.
Vorfall und Reaktion
Wir organisieren den rechtlichen Prozess der internen Reaktion, Dokumentation des Sachverhalts, Benachrichtigung und anschließende Korrektur.
Wie helfen wir Unternehmen bei Datenschutzthemen?
- Prüfung der Datenverarbeitungsprozesse des Unternehmens
- Erstellung von Datenschutzrichtlinien und Informationstexten
- Beurteilung der Einwilligung und anderer Rechtsgrundlagen
- Verarbeitung personenbezogener Daten von Mitarbeitern
- Lieferanten- und Auftragsverarbeitervereinbarungen
- Verfahren zur Beantwortung von Anfragen betroffener Personen
- Interner Reaktionsplan für Datenschutzverletzungen
- Rechtliche Beurteilung internationaler Übertragungs- und Technologiedienstleistungen
Die Prüfung beginnt mit den tatsächlichen Datenflüssen
Ein Unternehmen hat möglicherweise eine gute Richtlinie, erfasst oder speichert Daten jedoch tatsächlich auf eine andere Art und Weise. Daher identifizieren wir zunächst Quellen, Systeme, Zugriffe, Lieferanten und Aufbewahrungsfristen; Anschließend bearbeiten wir die rechtlichen Dokumente.
Einwilligung ist nicht in allen Fällen die universelle Antwort
Die Grundlage der Datenverarbeitung richtet sich nach dem konkreten Zweck und Verhältnis. Eine künstlich eingeholte Einwilligung ist mitunter schwächer als andere eigentlich geeignete Rechtsgrundlagen. Wir bewerten jeden Prozess einzeln und prüfen die Qualität der Informationen.
Verträge und Technologielieferanten
Ein CRM, ein Cloud-Dienst, eine Marketingplattform, ein HR-System oder ein anderer Anbieter kann Unternehmensdaten verarbeiten. In einer solchen Beziehung ist es wichtig, Rollen, Anweisungen, Sicherheit, Subunternehmer und internationale Transferfragen im Vertrag korrekt wiederzugeben.
Verwandte juristische Dienstleistungen
Unternehmenspraktiken
Wir werden häufig nach personenbezogenen Daten gefragt
Reicht es aus, nur eine Datenschutzerklärung zu veröffentlichen?
Ist für jede Datenverarbeitung eine Einwilligung erforderlich?
Nein. Die Rechtsgrundlage richtet sich nach Zweck und Verhältnis. Die Einwilligung ist eine mögliche Grundlage und ihre Verwendung ist nur dann gültig, wenn sie tatsächlich frei, informiert und angemessen ist.
Gilt das georgische Recht nur für Online-Unternehmen?
Nein. Personenbezogene Daten werden in fast jedem Unternehmen verarbeitet – bei Mitarbeitern, Kunden, Videoüberwachung, Korrespondenz, Buchhaltung und anderen Prozessen.
Was sollen wir im Falle einer Datenschutzverletzung tun?
Der erste Schritt besteht darin, den Vorfall zu stoppen oder einzudämmen, den Sachverhalt zu ermitteln und die Datenart, das Volumen, das Risiko und die geltenden Meldepflichten zu bewerten. Die Antwort sollte schnell und dokumentiert erfolgen.
Bedeutet die Einhaltung der DSGVO automatisch die Einhaltung des georgischen Rechts?
nicht automatisch. Die Grundsätze mögen teilweise ähnlich sein, Georgien verfügt jedoch über eigene Gesetze und institutionelle Regeln. Ein internationales Unternehmen muss die spezifischen Anforderungen beider Regime in Einklang bringen.
Haben Sie ein konkretes Datenschutzrisiko oder Projekt?
Teilen Sie uns mit, welche Daten Sie verarbeiten, von wem Sie diese erhalten und wofür Sie sie verwenden. Auf dieser Grundlage prüfen wir die Dokumentation, den Prozess und die Orte, an denen das rechtliche Risiko tatsächlich entsteht.
Beratungsplanung