Beratung rund um Datenschutz und Informationssicherheit

Datenschutz

Als langjähriger Datenschutz-Profi unterstütze ich Ihr Datenschutz-Team in umfangreichen Projekten oder bei speziellen Aufgaben.

Projektbeispiele

• Datenschutzkonzept für ein Forschungsprojekt, das sensible personenbezogene Daten erfasst und verarbeitet
• Praktische Umsetzung der Datenschutzgrundsätze in der Software-Entwicklung (privacy by design und privacy by default)
• Durchführung und Dokumentation von Interessenabwägungen
• Datenschutz-Folgenabschätzung (DSFA) für die Meldestelle gemäß Hinweisgeberschutzgesetz.

Umsetzung der DSGVO in ihrer Organisation

• Erstellen von Richtlinien zum Umgang mit Datenpannen und Sicherheitsvorfällen
• Beurteilung der Meldepflicht bei Datenpannen
• Prüfung Ihrer Informationspflichten und Ihrer Prozesse für den Umgang mit Betroffenenrechten
• Unterstützung Ihres DSB im Fall eines Interessenkonflikts

nach oben

Informationssicherheit

Ein angemessener Schutz der Unternehmenswerte ist Grundvoraussetzung für ein ordnungsgemäß geführtes Unternehmen. Ich unterstütze Sie bei der Umsetzung von Sicherheitsstandards unter anderem auf Basis des BSI IT-Gundschutzes. Damit erfüllen Sie zugleich die gesetzlichen Anforderungen des Datenschutzes. Wenn Sie eine Zertifizierung anstreben oder als Dienstleister von ihrem Auftraggeber geprüft werden, unterstütze ich bei der Vorbereitung des Audits.

Projektbeispiele

• Analyse von Schutzbedarf und Risiken in der Softwareentwicklung auf Basis BSI IT-Grundschutz
• Festlegung von Maßnahmen zur Notfallvorsorge und Notfallbewältigung (Notfallhandbuch usw.)
• Vorbereitung der Dienstleisterprüfung für wesentliche Auslagerungen bei einem Finanzdienstleister

Leistungen

• Gestaltung von Prozessen zum Behandlung von Sicherheitsvorfällen
• Angemessene Auswahl von technischen und organisatorischen Maßnahmen zum Schutz Ihrer Assets
• Prüfung und Verbesserung Ihrer Richtlinien zur Informationssicherheit
• Unterstützung und Vorbereitung von externen Audits

nach oben

KI-Systeme

KI-Systeme werden zunehmend Bestandteil von Unternehmnsprozessen. Sie bieten viele Chancen, können aber zu neuartigen Risiken für Ihre Organistion und für Betroffene führen. Daher müssen KI-Systeme verantwortungsvoll ausgestaltet werden. Sie müssen zudem zukünftig die gesetzlichen Vorgaben der KI-VO / AI Act erfüllen. Ich begleite Ihr Projektteam bei Entwicklung, Betrieb und Nutzung von verantwortungsvoller KI nach ISO Standard 42001 und KI-VO.

Projektbeispiele

• Unterstützung bei der Konzeption eines unternehmensinternen, geschlossenen LLM-Modells auf Basis der Vorgaben der KI-VO
• Datenschutzkonzept für ein KI-Forschungsprojekt mit Auswertung menschlicher Sprache
• Datenschutz-Folgenabschätzung für ein KI-Forschungsprojekt, bei dem Profildaten von Betroffenen ausgewertet werden
• Einsatz eines KI-unterstützten Chatbot einschließlich Risikoanalyse

Leistungen

• Einschätzung zur Risikoeinstufung nach der KI-VO / AI Act
• Einschätzung zu möglichen zusätzlichen Einschränkungen durch die DSGVO
• Risikoanalyse von KI-Systemen
• Definition von Maßnahmen zur Risikoreduzierung bei KI-Entwicklung und KI-Einsatz
• Einsatz von Anonymisierung und Pseudonymisierung

nach oben

Mein Profil

Als selbständiger Unternehmensberater unterstütze ich mittelständische Unternehmen rund um die Themen Datenschutz, Informationssicherheit und KI-Einsatz. Zuletzt war ich neben meiner Beratertätigkeit als stellvertretender Datenschutzbeauftragter einer technischen Hochschule in Bayern und als Koordinator für Datenschutz und IT-Sicherheit bei einem mittelständischen Softwarehersteller beschäftigt.

Aus meiner beruflichen Laufbahn bringe ich mehr als 20 Jahre Berufserfahrung im IT-Bereich mit, unter anderem als Projektleiter und Geschäftsführer eines mittelständischen Herstellers industrieller Software. Zu meinen Kompetenzen gehören neben Datenschutz und Informationssicherheit auch Softwareentwicklung, Datenbankdesign und Projektmanagement.

Ich bilde mich regelmäßig weiter, um den Anforderungen meiner Kunden gerecht zu werden:

• Zertifikat ISO 42001 AIMS Foundation
• Fachkunde-Nachweis Hinweisgeberschutzgesetz HinSchG
• Weiterbildung GDD Sommerworkshop 2023
• Weiterbildungen zur aktuellen KI-Gesetzgebung
• Weiterbildung GDD Sommerworkshop 2022
• Weiterbildung Technischer Datenschutz durch Anonymisierung und Pseudonymisierung
• Zertifikat BSI IT-Grundschutz-Praktiker
• Zertifikat Datenschutzbeauftragter IHK

Ich wirke im Netzwerk DatenschutzFachmann.eu mit, einer Webseite von Fachleuten aus dem Datenschutz und der Informationssicherheit. Weil der Schutz von Daten manchmal so ist, wie er ist – kompliziert, anstrengend, nervig, unbequem – liefern wir Ihnen auf dieser Seite einfache und praktische Hilfen aus dem täglichen Datenschutz und Informationssicherheits-Dschungel.
https://datenschutzfachmann.eu/
https://dsk360.de

Weitere Informationen zu mir finden Sie in diesen sozialen Netzwerken:
https://www.xing.com/profile/Ralf_Blinzig
https://linkedin.com/in/ralf-blinzig-586a82228

nach oben