Nach dem Gesetz müssen medizinische Einrichtungen mit mindestens 20 Personen einen externen Datenschützer bestellen. Wie erleben Sie aktuell die Situation, wenn Sie das Thema bei potenziellen Kunden vorbringen?

Wie immer im Leben gibt es hier zwei Erfahrungen. Die einen reagieren mit Ablehnung und bitten um Ver-schiebung eines Kooperations-gespräches. Die anderen sind sehr dankbar, ob der Information und der Erkenntnis, dass bei ihnen dringender Handlungsbedarf besteht und vereinbaren mit uns einen Termin.

Wenn Sie als externer Datenschützer bestellt werden, was gehört dann zu Ihren Aufgaben?

In einem ersten kostenlosen Telefongespräch kläre ich mit dem Auftraggeber die aktuelle Situation der Datenlage. Dann stimmen wir uns ab, wie wir vorgehen wollen. Schlussendlich stelle ich durch meine Tätigkeit die Umsetzung der DSVGO in der Praxis sicher und weise in allen Punkten den Schutz personen-bezogener Daten nach.

Klingt nach sehr viel Arbeit. Was empfehlen Sie kleineren Einrichtungen? Müssen die vor Ort benannten Fachkräfte für Datenschutz denselben Aufwand betreiben, wie in den großen Einrichtungen.

Im Prinzip ja. Verstöße gegen den Datenschutz werden auch hier mit hohen drei – vier stelligen Zahlungen sanktioniert. Auf jeden Fall macht es Sinn ein Basis Update durchzuführen zur Ermittlung des aktuellen Standes. Dazu könnten wir die Fachkraft anleiten, die neuen Regelungen und Verordnungen in das vorhandene QM-System ein zupflegen oder wir übernehmen dies extern.

Kontakt:

kedapro UG (haftungsbeschränkt)
C/O Herr H.-J. Grünig

Adlerstraße 63

40211 Düsseldorf
T 0211 - 97 63 01 90
E-Mail:         h.gruenig@kedapro.com
Internet       www.kedapro.com