„Datenschutz ist ein faszinierendes Thema, das in den letzten Jahren immens an Bedeutung gewonnen hat“, stellt Sabine Konrad, Head of Legal bei Anyline, fest. „Die Awareness wächst beständig. Und kommt langsam auch bei den größten Unternehmen an. Das übergeordnete Zieeil sollte sein, ein Regelwerk zu schaffen, das den Menschen die Angst nimmt, gläsern zu werden.“
„Datenschutz ist notwendig, weil er Grenzen setzt,“ sagt David Rieger, der bei Anyline als Chief Information Security Officer für die Informationssicherheit zuständig ist. „Weil man ab und zu leider auch vorgeführt bekommt, was passiert, wenn man keine Grenzen setzt.“
„Vor der Einführung der AKARION Compliance Cloud war die klassische Dokumentation für die DSGVO eher unzureichend“, erklärt Sabine Konrad. „In einem Unternehmen wie Anyline ist diese Aufgabe sehr komplex. Zu komplex, um sie etwa mit klassischen Excel-Listen abzubilden.“ Die ACC zeige sich vor allem bei Aufgaben wie der Zuordnung von Verantwortlichen und Dienstleistern für Verarbeitungstätigkeiten bestens geeignet.
Darüber hinaus biete die ACC wertvolle Tools bei Data Breaches oder der Dokumentation von Sub-Auftragnehmern.
Die Notwendigkeit der Zertifizierung nach ISO 27001
Einer der Hauptgründe für die Entscheidung zugunsten der ACC war für Anyline die Notwendigkeit der Zertifizierung nach ISO 27001. Dabei wurden die Module der ACC genutzt, so David Rieger, und weiter ausgebaut. „Der Einsatz eines Werkzeuges wie der ACC hängt vom Reifegrad eines Unternehmens ab.
“Wenn, wie bei Anyline, kein interner Datenschutzbeauftragter die Verantwortung für dieses wichtige Thema trägt, erweist sich die ACC als extrem hilfreich.
Anyline ist eine „Cloud First Company“, führt David Rieger weiter aus. Weshalb die Entscheidung für eine Cloud-Lösung, wie sie die ACC bietet, alternativlos war. Sabine Konrad ergänzt: „Gerade weil wir einen externen Datenschutzbeauftragten haben, ist es ideal, dass mehrere Stakeholder auf die Cloud zugreifen können.“ In diesem Punkt bringe die ACC eine beträchtliche Effizienzsteigerung, weil mehrere Personen parallel in ihr arbeiten können. Die Vorlagen im Manager in der ACC sind so gestaltet, dass sie für Standard-Verarbeitungstätigkeiten bestens geeignet sind.
Die Zusammenarbeit mit dem Support von AKARION funktioniere reibungslos, sagt Sabine Konrad. Ganz speziell treffe dies auch auf das Risiko-Management zu, ergänzt David Rieger. In diesem Punkt verwende jedes Unternehmen leicht unterschiedliche Berechnungsmethoden, die in der AKARION GRC Cloud umgesetzt werden können. Auch in diesem Punkt ist auf die Unterstützung des Teams von AKARION Verlass. Auch die Lernvideos werden als sehr hilfreich empfunden.
