Arbeitsbeispiel Industrie
Cloud Service: Die Lösung aller Datenprobleme?
Die Netzlink Informationstechnik GmbH ist ein international aufgestelltes IT-Serviceunternehmen. Netzlink entwirft, liefert und betreibt IT-Lösungen für Kunden in aller Welt. Als Spezialist für unternehmensweite IT-Infrastrukturen bietet Netzlink Lösungen zu Speichersystemen, Virtualisierungen, Cloud-Anwendungen und IT-Services an – hochverfügbar und sicher.
Mit der Netzlink „Nubo Cloud“ werden vielfältige, individualisierte Leistungen möglich. Kunden können zum Beispiel die ordnungsgemäße und revisionssichere Aufbewahrung digitaler Kassenbons beauftragen, ein professionelles Dokumentenmanagementsystem nutzen oder auch ihre gesamte Telekommunikation als Cloud-Service realisieren. Sei es die Voice-over-IP-Telefonie, die Durchführung webgestützter Umfragen oder auch ein Groupware-Server für die interne Kommunikation – es gibt vielfältige Nutzungsmöglichkeiten der Nubo Cloud.
Wer anspruchsvolle Dienstleistung erbringt, braucht selbst gute Beratung – vor allem beim Thema Datenschutz.
Die PrivCom Datenschutz GmbH hat bei Netzlink die Aufgabe, die verschiedenen Cloud-Services genauestens unter die Lupe zu nehmen. Inzwischen sind Anforderungen formuliert, denen ein datenschutzkonformes Cloud Angebot genügten muss. Wird die Nubo Cloud diesen gerecht? Entspricht die Technik den Anforderungen an Datenschutz und Datensicherheit, werden bei dem hohen Grad an Individualisierung alle Standards durchweg aufrechterhalten? Die Haftung liegt schließlich weit überwiegend beim Anbieter der Dienstleistungen – dem Unternehmen Netzlink – unserem Kunden.
Aus den Ergebnissen erstellen wir ein umfassendes Datenschutzkonzept, das Kunden der Netzlink zur Verfügung gestellt werden kann. Dazu gehört ebenso eine umfassende Überprüfung und Dokumentation aller internen Abläufe bei Netzlink, soweit sie Datenschutz und Datensicherheit betreffen. Damit ist gleichzeitig sichergestellt, dass die Nubo-Cloud Angebote über ein hohes Maß an Transparenz verfügen. Wer sie bucht kann wissen, welche Sicherheitsstandards etabliert sind.
Ein weiterer Baustein ist die Information und Sensibilisierung aller Mitarbeiter zu Datenschutzthemen auf allen Ebenen des Unternehmens.
Das alles ist ein kontinuierlicher Prozess, der immer wieder an neue Entwicklungen und schnelle technische Veränderungen angepasst und fortgeschrieben werden muss.
Wir beraten auch Ihr Unternehmen in allen Fragen rund um den Datenschutz. Kontakt
Arbeitsbeispiel Industrie (2)
Manchmal steckt der Teufel im Detail – und in der Kommunikation
Der Kunde:
Die deutsche Niederlassung eines weltweit tätigen Logistikkonzerns.
Die Fragestellung:
Es soll ein Personalinformationssystem eingeführt werden, das auch den weltweit verteilten Tochterfirmen die Möglichkeit der Einsicht in und die Nutzung von Personaldaten der deutschen Niederlassung ermöglicht. Der italienische Mutterkonzern hat einen Entwurf für sog. Binding Corporate Rules vorgelegt, die eine konzernweite Verarbeitung personenbezogener Daten auf rechtmäßige Füße stellen soll.
Das Mandat:
Der Betriebsrat wendet sich an PrivCom Datenschutz und zeigt sich misstrauisch in Bezug auf die Pläne. Der Personalverantwortliche als Mitglied der Geschäftsleitung wiederum meint, dass der Betriebsrat Datenschutzprobleme sehe, wo keine sind. Es kommt erschwerend hinzu, dass der Entwurf für die Binding Corporate Rules nur in englischer Sprache vorliegt und der Betriebsrat ihn schon aus diesem Grund nicht versteht.
Unser Vorgehen:
Wir informieren sowohl den Betriebsrat als auch den Personalverantwortlichen und den Geschäftsführer über die rechtlichen Zusammenhänge und zeigen ihnen auf, unter welchen Bedingungen die Einführung des Personalinformationssystems erfolgen kann.
Hier kommt uns unsere ausgeprägte Fähigkeit zugute, komplexe Zusammenhänge in einer Sprache darstellen zu können, die das jeweilige Gegenüber versteht.
Die Mandanten profitieren dabei auch von Frau Cardillos langer Erfahrung als Business Coach. Die Information der beteiligten Parteien, die sich bis dahin eher ablehnend gegenüber standen, ist gleichzeitig der Beginn einer Vermittlung zwischen ihnen. In einer Telefonkonferenz mit Anwälten aus internationalen Großkanzleien klären wir die offenen Rechtsfragen in Bezug auf die Binding Corporate Rules. Als der Entwurf in deutscher Sprache vorliegt, kommen wir erneut mit dem Betriebsrat zusammen und erläutern die letzten noch unklaren Fragen.
Der Abschluss:
Am Ende sind sowohl der Betriebsrat als auch die Geschäftsführung zufrieden.
Der Entwurf für eine Betriebsvereinbarung über die Nutzung des Personalinformationssystems liegt vor und wir wurden in einem weiteren Mandat mit der Durchführung der Vorabkontrolle beauftragt. Wir sind zufrieden, weil es uns gelang, den Beteiligten eine rechtlich zulässige und allgemein akzeptierte Lösung für die Einführung der neuen Software aufzuzeigen.