Das Managementsystem, das regelt, wie eine Organisation Datenschutzpflichten wie die DSGVO erfüllt. Es deckt rechtmäßige Verarbeitung, Betroffenenrechte und Rechenschaftspflicht ab.
Ein Datenschutz-Managementsystem (DSMS) ist der strukturierte Weg, auf dem eine Organisation die Verarbeitung personenbezogener Daten steuert. Es dokumentiert die Rechtsgrundlage jeder Verarbeitungstätigkeit, das Verarbeitungsverzeichnis, die Bearbeitung von Betroffenenrechten sowie technische und organisatorische Maßnahmen.
In Europa wird das DSMS durch die DSGVO geprägt. Ein funktionierendes DSMS ermöglicht es einer Organisation, ihre Rechenschaftspflicht nachzuweisen: nicht nur, dass sie konform handelt, sondern dass sie dies mit Nachweisen, Bewertungen und klaren Verantwortlichkeiten belegen kann.
KaitoSec