Erfolgsgeschichten
Hier finden Sie einige Erfolgsgeschichten, die ich mit Partnern und Kollegen erzielt habe:
Einführung eines Cloud-HR-Systems im Großkonzern:
Die Problematik für das Unternehmen bestand darin, dass im Test-System standardmäßig mit Echt-Daten der Mitarbeiter gearbeitet wurde. In Zusammenarbeit mit einem Kollegen habe ich im Rahmen der Gutachten-Erstellung eine Anonymisierungslösung vorgeschlagen. Damit konnte der Betriebsrat überzeugt und das System eingeführt werden.
Dienstleistungen:
- Beratung zur Anonymisierung
- DSFA
- Gutachten-Erstellung
Überzeugung einer Datenschutz-Aufsichtsbehörde:
Ein US-Unternehmen war für seinen Dienst in mehreren europäischen Ländern mit Unterlassungsverfügungen konfrontiert.
Ich habe den Dienst analysiert und in einem wissenschaftlichen Gutachten festgestellt, dass der Dienst einwandfreie, datenschutzfördernde Technologien verwendet und dass mit diesen Technologien ein Missbrauch von sensiblen, personenbezogenen Daten ausgeschlossen ist. Mit der Vorlage des Gutachtens bei der in Europa für den Fall federführenden Aufsichtsbehörde konnte erreicht werden, dass der Dienst nun in Europa angeboten werden darf. Technischer Datenschutz war der „Enabler“ für die Zulässigkeit des Verfahrens!
Dienstleistungen:
- Beratung zum technischen Datenschutz
- Gutachten-Erstellung
- Unterstützung bei datenschutzrechtlichen Aufsichtsverfahren
Begleitung eines Forschungsprojekts:
Im Rahmen eines Forschungsprojekts sollte Offline-Tracking genutzt werden, um in einer „Smart City“-Initiative die Verkehrs- und Bewegungsströme in einer Stadt zu analysieren. Aus rechtlicher Sicht war der Ansatz zunächst problematisch zu vertreten. Durch die Erforschung und Umsetzung eines mehrstufigen Anonymisierungs-Verfahrens konnte das Projekt seine datenschutzrechtliche Zulässigkeit erlangen und erfolgreich durchgeführt werden.
Dienstleistungen:
- Beratung zur Anonymisierung
- DSFA
Einführung einer Mobilitäts-App:
Im Rahmen der Entwicklung einer Mobilitäts-App sollten Daten, über die Nutzung des ÖPNV, unterschiedlichen Parteien (dem Verkehrsministerium als Projektträger, Kommunen, Verkehrsbetrieben u.a.) zur Verfügung gestellt werden. Die Problematik bestand darin, dass zurückgelegte Fahrstrecken potentiell Rückschlüsse auf Personen hätten zulassen können. Aus diesem Grund haben wir ein Anonymisierungsverfahren entwickelt, das keinerlei Rückschlüsse zulässt und gleichzeitig trotzdem wertvolle, aggregierte Nutzungsdaten liefert.
Dienstleistungen:
- Beratung zu Privacy by Design
Einführung eines DSMS im Großkonzern:
Ein Großkonzern hatte bereits ein globales ISMS etabliert. Die Verantwortlichen wollten kein paralleles DSMS aufbauen und damit doppelten Betreuungsaufwand hervorrufen. Gemeinsam haben wir ein DSMS entwickelt, das passgenau auf dem ISMS aufbaut und damit optimal Synergieeffekte nutzt. Das DSMS konnte sehr zeitnah global ausgerollt werden.
Dienstleistungen:
- Aufbau eines DSMS
Einführung M365 in einer Behörde:
Eine Behörde wollte ihren Mitarbeitern mit M365 eine nutzerfreundliche Umgebung zum Arbeiten bereitstellen, um insbesondere Kollaborationen erfolgreich zu nutzen. Die zuständige Datenschutz-Aufsichtsbehörde hat der Behörde einige Auflagen auferlegt, die erfüllt werden mussten. Gemeinsam mit der Behörde habe ich eine Klassifizierungsrichtlinie entwickelt, ein Nutzungskonzept ausgearbeitet und Awareness-Schulungen konzipiert. Damit sind die Mitarbeiter in der Lage, M365 in ihrer täglichen Arbeit erfolgreich nutzen zu können.
Dienstleistungen:
- Erarbeitung von Nutzungskonzepten, die die Auflagen der Datenschutzaufsicht erfüllen
- Durchführung von Awareness-Schulungen