# DSGVO/Datenschutzprojekt: Tipps zum starten

> Ein grundsätzliches Datenschutzprojekt welches die Einhaltung des Datenschutzes im gesamten Unternehmen zum Ziel hat sollte mit einer ersten GAP-Analyse starten bei der festgestellt wird welche Dokumente, Policies, Prozesse etc. bereits vorhanden sind.

- Quelle: https://www.sidd.swiss/einblicke/wie-sollte-ein-datenschutzprojekt-gestartet-werden/
- Sprache: de-CH
- Veröffentlicht: 2022-01-04
- Stand: 2025-03-20
- Autor:in: Philipp Staiger
- Herausgeber: SIDD Institut für Datenschutz und Datensicherheit, eine Marke der Priverion GmbH, Zugerstrasse 32, 6340 Baar (ZG), Schweiz

## Das Datenschutzprojekt

Ein grundsätzliches Datenschutzprojekt, welches die Einhaltung des Datenschutzes im gesamten Unternehmen zum Ziel hat, sollte mit einer ersten GAP-Analyse starten bei der festgestellt wird, welche Dokumente, Richtlinien, Prozesse etc. bereits vorhanden sind. Anhand dieser Erstanalyse können die Lücken identifiziert werden und ein Projektplan entworfen werden. Zuerst sind dabei die Basisdokumente und Prozesse zu schaffen.

## Die GAP-Analyse

Die GAP-Analyse und die Feststellung des Ist-Standes wird dabei mithilfe von Workshops, Interviews und einer Dokumentensichtung und Prüfung durchgeführt.

- Erstellung und Abschluss der notwendigen **Auftragsverarbeitungsverträge**
- Erstellung und Abschluss der notwendigen Verträge zur **Übertragung von personenbezogenen Daten innerhalb einer Unternehmensgruppe**
- Erstellung eines **Datenschutzhandbuchs**mit allen notwendigen Richtlinien und Prozesse sowie der Governance Struktur. Die Struktur enthält die Verantwortlichkeit der jeweiligen Positionen im Unternehmen.
- Erstellung des **Verzeichnisses der Verarbeitungstätigkeiten**
- Feststellung des Risikos der Datenverarbeitung für die Rechte und Freiheiten der betroffenen Personen (**Datenschutzfolgenabschätzung**)
- Erstellung eines **Risikobehandlungsplans**mit technischen und organisatorischen Massnahmen
- Erstellung und Implementierung eines **Prüfkonzepts,**um die fortlaufende Verbesserung des Datenschutzniveaus zu gewährleisten (PDCA-Zyklus).

In der Praxis bietet es sich dabei an, bereits zu Beginn des Projekts eine Softwarelösung zur Erstellung der notwendigen Dokumentation und Prozesse einzusetzen. Dadurch werden die Kosten der Umsetzung durch den geringeren Projektaufwand reduziert.

---

Dieses Dokument ist die Markdown-Fassung der oben verlinkten Seite. Zitieren Sie bitte die HTML-URL.