Saksan tietosuojaviranomaisten tarkastuskäytännöt yleistyvät
Saksalaiset tietosuojaviranomaiset ovat aloittaneet järjestelmälliset tarkastukset yritysten GDPR-vaatimustenmukaisuuden varmistamiseksi.
Saksan tietosuojaviranomaiset ovat tehostaneet toimiaan GDPR-asetuksen noudattamisen valvomiseksi. Asiantuntijayritys dhpg:n mukaan viranomaiset, erityisesti Baijerissa, Berliinissä ja Ala-Saxissa, lähettävät yrityksille kyselylomakkeita ja vaativat todisteita tietosuojadokumentaatiosta.
Tarkastusten keskiössä ovat olleet erityisesti käsittelytoimien kirjaaminen, tekniset ja organisatoriset turvatoimet (TOM) sekä oikeusperusteiden dokumentointi. Viranomaiset vaativat yrityksiltä näyttöä siitä, että tietosuoja on integroitu osaksi liiketoimintaprosesseja.
Lisäksi viranomaiset kohdistavat tarkastuksia yksittäisiin riskeihin, kuten Facebook-fanisivuihin, rekrytointiprosesseihin ja lääkäriasemien tietoturvakäytäntöihin. Yritysten on oltava varautuneita viranomaisten yhteydenottoihin ja ylläpidettävä ajan tasalla olevaa tietosuojaorganisaatiota.