Beratung rund um Datenschutz und Informationssicherheit

Datenschutz

Als langjähriger Datenschutz-Profi unterstütze ich Ihr Datenschutz-Team in umfangreichen Projekten oder bei speziellen Aufgaben.

Projektbeispiele

• Datenschutzkonzept für ein Forschungsprojekt, das sensible personenbezogene Daten erfasst und verarbeitet
• Praktische Umsetzung der Datenschutzgrundsätze in der Software-Entwicklung (privacy by design und privacy by default)
• Durchführung und Dokumentation von Interessenabwägungen
• Datenschutz-Folgenabschätzung (DSFA) für die Meldestelle gemäß Hinweisgeberschutzgesetz.

Umsetzung der DSGVO in ihrer Organisation

• Erstellen von Richtlinien zum Umgang mit Datenpannen und Sicherheitsvorfällen
• Beurteilung der Meldepflicht bei Datenpannen
• Prüfung Ihrer Informationspflichten und Ihrer Prozesse für den Umgang mit Betroffenenrechten
• Unterstützung Ihres DSB im Fall eines Interessenkonflikts

nach oben

Informationssicherheit

Ein angemessener Schutz der Unternehmenswerte ist Grundvoraussetzung für ein ordnungsgemäß geführtes Unternehmen. Ich unterstütze Sie bei der Umsetzung von Sicherheitsstandards unter anderem auf Basis des BSI IT-Gundschutzes. Damit erfüllen Sie zugleich die gesetzlichen Anforderungen des Datenschutzes. Wenn Sie eine Zertifizierung anstreben oder als Dienstleister von ihrem Auftraggeber geprüft werden, unterstütze ich bei der Vorbereitung des Audits.

Projektbeispiele

• Analyse von Schutzbedarf und Risiken in der Softwareentwicklung auf Basis BSI IT-Grundschutz
• Festlegung von Maßnahmen zur Notfallvorsorge und Notfallbewältigung (Notfallhandbuch usw.)
• Vorbereitung der Dienstleisterprüfung für wesentliche Auslagerungen bei einem Finanzdienstleister

Leistungen

• Gestaltung von Prozessen zum Behandlung von Sicherheitsvorfällen
• Angemessene Auswahl von technischen und organisatorischen Maßnahmen zum Schutz Ihrer Assets
• Prüfung und Verbesserung Ihrer Richtlinien zur Informationssicherheit
• Unterstützung und Vorbereitung von externen Audits

nach oben

KI-Systeme

KI-Systeme bieten tolle neue Möglichkeiten, können aber zu Risiken für Betroffene führen. Aus diesem Grund gelten für den Einsatz von KI-Systemen verschiedene Anforderungen und Beschränkungen. Ich begleite Ihr Projektteam bei der Planung, Implementierung und dem Betrieb von Systemen, die KI-Komponenten enthalten.

Projektbeispiele

• Datenschutzkonzept für ein KI-Forschungsprojekt mit Auswertung menschlicher Sprache
• Datenschutz-Folgenabschätzung für ein KI-Forschungsprojekt, bei dem Profildaten von Betroffenen ausgewertet werden
• Einsatz eines KI-unterstützten Chatbot, Risikoanalyse

Leistungen

• Einschätzung zu möglichen Restriktionen durch die DSGVO
• Risikoeinschätzung im Rahmen von Datenschutz-Folgenabschätzungen (DSFA)
• Definition von Maßnahmen zur Risikoreduzierung bei KI-Einsatz
• Einsatz von Anonymisierung und Pseudonymisierung
• Einschätzung der Risikoklasse im Hinblick auf den geplanten AI-Act der EU-Kommission

nach oben

Mein Profil

Als selbständiger Unternehmensberater unterstütze ich mittelständische Unternehmen und Behörden in Bayern rund um die Themen Datenschutz, Informationssicherheit und KI-Einsatz. Zuletzt war ich neben meiner Beratertätigkeit als stellvertretender Datenschutzbeauftragter einer technischen Hochschule in Bayern und als Koordinator für Informationssicherheit bei einem mittelständischen Softwarehersteller beschäftigt.

Aus meiner beruflichen Laufbahn bringe ich mehr als 20 Jahre Berufserfahrung im IT-Bereich mit, unter anderem als Projektleiter und Vorstand eines mittelständischen Herstellers industrieller Software. Zu meinen Kompetenzen gehören neben Datenschutz und Informationssicherheit auch Softwareentwicklung, Softwarearchitektur, Datenbankdesign und Projektmanagement.

Ich bilde mich regelmäßig weiter, um den Anforderungen meiner Kunden gerecht zu werden:

• Fachkunde-Nachweis Hinweisgeberschutzgesetz HinSchG
• Weiterbildung GDD Sommerworkshop 2023
• Diverse Weiterbildungen zur aktuellen KI-Gesetzgebung
• Weiterbildung GDD Sommerworkshop 2022
• Weiterbildung Technischer Datenschutz durch Anonymisierung und Pseudonymisierung
• Zertifikat BSI IT-Grundschutz-Praktiker
• Zertifikat Datenschutzbeauftragter IHK
• Diplom-Kaufmann, LMU München, Fachrichtungen Produktion und Controlling, Information und Kommunikation

Ich wirke im Netzwerk DatenschutzFachmann.eu mit, einer Webseite von Fachleuten aus dem Datenschutz und der Informationssicherheit. Weil der Schutz von Daten manchmal so ist, wie er ist – kompliziert, anstrengend, nervig, unbequem – liefern wir Ihnen auf dieser Seite einfache und praktische Hilfen aus dem täglichen Datenschutz und Informationssicherheits-Dschungel.
https://datenschutzfachmann.eu/
https://dsk360.de

Weitere Informationen zu mir finden Sie in diesen sozialen Netzwerken:
https://www.xing.com/profile/Ralf_Blinzig
https://linkedin.com/in/ralf-blinzig-586a82228

nach oben