Die Priorität bestimmen das Volumen und die Sensibilität der Daten sowie die Art der Daten, zu denen das beauftragte Unternehmen Zugang hat; zu beginnen ist bei den datenverarbeitenden Stellen mit dem höchsten Risiko. In der Praxis stehen damit die Anbieter an erster Stelle, die große Datenmengen oder besondere Kategorien personenbezogener Daten verarbeiten: Cloud-Infrastruktur, CRM, Lohnabrechnung und Personalwesen, Callcenter und Marketing-Analytik.
Bei der Aktualisierung ist den Anforderungen des türkischen Datenschutzgesetzes (KVKK, Nr. 6698) an einen schriftlichen Vertrag mit der datenverarbeitenden Stelle (veri işleyen) und an ausreichende technische und organisatorische Maßnahmen zu genügen; werden Daten mit der EU geteilt, treten die Datenschutz-Grundverordnung (DSGVO) und die Regeln über die Übermittlung ins Ausland hinzu. Besonders zu prüfen sind die Kette der Unterauftragsverarbeitung (Sub-Processor), die Aufbewahrungsfristen, die Fristen für die Meldung von Verletzungen und die Auditrechte. Das richtige Vorgehen ist ein risikosortierter Erneuerungsplan auf Grundlage des Datenverzeichnisses; so fließen die begrenzten Ressourcen in die Verträge, auf die es am meisten ankommt.
Sollen wir dieses Thema auf Ihre Situation übertragen?
Schildern Sie uns Ihren konkreten Sachverhalt in wenigen Sätzen; wir bewerten ihn mit dem richtigen Team.