Sind Sie unsicher, ob Ihre Google Workspace Nutzung DSGVO-konform ist?
Der Einsatz von Cloud-Diensten wie Google Workspace unterliegt strengen Regeln. Die Standard-Konfiguration ist oft nicht ausreichend und die Rechtslage zum Datentransfer in die USA verunsichert Sie. Ihnen fehlt ein Partner, der nicht nur die Technik versteht, sondern auch die juristischen Anforderungen in die Praxis übersetzen kann.
Die Basis: Vertrag zur Auftragsverarbeitung (AVV)
Wir stellen sicher, dass Sie den korrekten und aktuellsten Vertrag zur Auftragsverarbeitung (Data Processing Addendum) mit Google abgeschlossen haben. Wir helfen Ihnen, die notwendigen Einstellungen bezüglich des Datentransfers (z.B. im Rahmen des Data Privacy Frameworks) vorzunehmen und dies sauber zu dokumentieren.
Die Technik: Umsetzung der Technischen Maßnahmen (TOMs)
Wir setzen die technischen und organisatorischen Maßnahmen (TOMs) um, die zum Schutz personenbezogener Daten gefordert sind. Dazu gehören die Härtung der Sicherheitseinstellungen, die Erzwingung von 2FA, die Konfiguration sicherer Freigabe-Richtlinien und die revisionssichere Archivierung mit Google Vault.
Die Dokumentation: Nachweis Ihrer Sorgfaltspflicht
Wir erstellen für Sie eine verständliche Dokumentation der durchgeführten Konfigurationen. Diese Dokumentation der umgesetzten TOMs ist ein zentraler Baustein Ihrer DSGVO-Unterlagen und dient im Falle einer Prüfung durch die Aufsichtsbehörde als wichtiger Nachweis Ihrer Rechenschaftspflicht.
