In vielen Unternehmen gilt die Datenschutz-Compliance als „erledigt“, sobald eine Kanzlei die Datenschutzhinweise verfasst hat, auf der Website ein Cookie-Banner eingebaut ist und das Unternehmen sich bei der Behörde registriert hat (in der Türkei bei VERBİS). Die meisten Datenpannen gehen jedoch von Systemen aus, nicht von Dokumenten: eine öffentlich zugängliche Backup-Datei, ein Admin-Konto, dessen Passwort nie geändert wurde, ein Plugin, das seit Jahren nicht aktualisiert wurde, ein Datenbankzugriff, der nie protokolliert wird. Nach einer solchen Panne fragt die Aufsichtsbehörde nicht „Hatten Sie eine Richtlinie?“, sondern „Welche technischen Maßnahmen haben Sie ergriffen, und wann haben Sie die Panne bemerkt?“
Das Paket für Datenschutz-Compliance und Cybersicherheit nimmt den Leitfaden zu technischen und organisatorischen Maßnahmen der türkischen Datenschutzbehörde als Ausgangspunkt, der sich eng mit den Anforderungen der DSGVO deckt, und verbindet drei Arbeiten: ein technisches Compliance-Audit, das den Weg personenbezogener Daten durch Ihre Systeme nachzeichnet, einen Penetrationstest, der prüft, ob diese Maßnahmen tatsächlich wirken, und ein Sicherheitsmonitoring, das Ihnen hilft, eine Panne frühzeitig zu erkennen.
Für wen ist es konzipiert?
- Onlineshops: Shops, die über Kundenadressen und Kontaktdaten, Bestellhistorie und Marktplatz-Integrationen große Mengen personenbezogener Daten verarbeiten.
- Gesundheitsdienstleister und Health-Tech-Unternehmen: Kliniken, ambulante Zentren, Labore sowie Unternehmen, die Termin- und Patientenverwaltungssoftware nutzen oder entwickeln.
- Finanz- und Fintech-Unternehmen: Brokerhäuser und Anbieter von Zahlungs- und Kreditlösungen, die Identitäts-, Einkommens- und Transaktionsdaten von Kunden verarbeiten.
- B2B-Softwareanbieter: SaaS- und Softwareunternehmen, deren Unternehmenskunden Sicherheitsfragebögen und Auditberichte verlangen.
Suchen Sie nur einen Schwachstellentest für eine bestimmte Anwendung, finden Sie Umfang und Berichtsdetails auf unserer Seite Penetrationstest (Pentest); für regelmäßige Updates und Backups Ihrer Website bieten wir Website-Wartung und -Sicherheit. Dieses Paket führt diese Arbeiten aus Datenschutzperspektive in einem einzigen Rahmen zusammen.