Datenschutz scheitert an der Umsetzung im Alltag
Der Wille ist meist da, es fehlt an gelebten Prozessen für den Alltag.
Professional · Datenschutz
Datenschutz, der über den Mustertext hinausgeht — nDSG für die Schweiz, DSGVO für die EU, umgesetzt in echten Prozessen und nachweisbarer Dokumentation.
Auf einen Blick
ITM bringt Unternehmen nDSG- (Schweiz) und DSGVO-konform (EU) auf: Bestandsaufnahme der Datenverarbeitungen, Verarbeitungsverzeichnis mit Rechtsgrundlagen, technische und organisatorische Massnahmen (TOM), Auftragsverarbeitungsverträge und die Bewertung von Drittlandtransfers. Dazu kommen Prozesse für Betroffenenrechte (Auskunft, Löschung) und ein Meldeprozess für Datenschutzverletzungen, der fristgerecht reagiert statt zum Problem mit der Aufsicht zu werden. Datenschutz ist ein Baustein der Stufe Professional und lässt sich mit ISO 27001 und AI-Governance verzahnen.
Veränderung
Der Wille ist meist da, es fehlt an gelebten Prozessen für den Alltag.
Bestandsaufnahme der Verarbeitungen, Verarbeitungsverzeichnis, technische und organisatorische Massnahmen.
Fristgerechte Auskunft und Löschung, ein Meldeprozess vor Problemen mit der Aufsicht.
Lieferbausteine
Gap-Analyse der Datenverarbeitungen.
Nach nDSG und DSGVO gemeinsam gepflegt.
TOM, umgesetzt statt nur dokumentiert.
Verträge und Drittlandtransfers geprüft.
Auskunft und Löschung fristgerecht.
Fristgerecht statt improvisiert.
Datenschutz scheitert selten am Willen, sondern an der Umsetzung im Alltag. Wir bringen Ihr Unternehmen nDSG- und DSGVO-konform auf — mit Verarbeitungsverzeichnis, technischen Massnahmen und Prozessen für Betroffenenrechte, die wirklich funktionieren.
Wer in der Schweiz und der EU tätig ist, muss beide Regime erfüllen. Wir erfassen Ihre Datenverarbeitungen, bewerten Rechtsgrundlagen und Risiken und schliessen die Lücken — einmal sauber, statt zweimal halb.
Auskunft, Löschung, Datenpanne: Wir richten Prozesse ein, mit denen Sie Anfragen fristgerecht beantworten und Datenschutzverletzungen korrekt melden — bevor sie zum Problem mit der Aufsicht werden.
FAQ
Das hängt von Tätigkeit und Grösse ab. Wo eine Benennungspflicht besteht oder es sinnvoll ist, stellen wir die Funktion oder begleiten Ihre interne Person — wir empfehlen, was Ihre Situation verlangt.
Nein, meist einmal sauber statt zweimal halb. Wer in der Schweiz und der EU tätig ist, erfasst die Datenverarbeitungen einmal und bewertet sie gegen beide Regime — wir bauen das als ein gemeinsames Fundament.
Das Pflichtverzeichnis aller Prozesse, in denen Personendaten verarbeitet werden — die Landkarte des Datenschutzes im Unternehmen und Ausgangspunkt jeder weiteren Massnahme.
Dafür richten wir einen Meldeprozess ein, der Vorfälle fristgerecht an die Aufsicht meldet und Betroffene informiert, statt in Panik zu improvisieren.
Selten wirklich. Muster ignorieren Ihre konkreten Verarbeitungen und Rechtsgrundlagen — wir bauen Hinweise und interne Richtlinien auf Ihrer tatsächlichen Bestandsaufnahme auf.
Passt dazu
Bereit?
Wir machen Sie nDSG- und DSGVO-konform — in Prozessen, nicht nur auf dem Papier. Sprechen Sie mit uns.