Datenschutz & Privacy
Ein Programm, das zeigt, wie personenbezogene Daten verarbeitet werden, in Europa und in Japan.
Die Ausgangslage
Die DSGVO verlangt nicht nur, sie einzuhalten, sondern das auch nachweisen zu können (Art. 5 Abs. 2). Dazu gehören ein Verzeichnis von Verarbeitungstätigkeiten, Datenschutzhinweise, Auftragsverarbeitungsverträge, ein funktionierender Prozess für Betroffenenanfragen und ein Plan für Datenpannen, alles aktuell gehalten.
Unternehmen, die zwischen Europa und Japan arbeiten, gilt zusätzlich Japans Act on the Protection of Personal Information (APPI). Seit den Änderungen, die ab April 2022 gelten, müssen bestimmte Datenpannen der Personal Information Protection Commission gemeldet werden, und für Übermittlungen aus Japan gelten strengere Regeln. Aus zwei Regelwerken werden oft zwei Papierberge.
Was wir tun
Wir gleichen Ihre Praxis mit DSGVO, BDSG und TDDDG ab und, wenn Sie personenbezogene Daten aus Japan verarbeiten, mit dem APPI, und liefern eine priorisierte Liste der Lücken.
Wir legen Rollen und Verantwortlichkeiten fest, erstellen oder aktualisieren Datenschutzrichtlinie, Löschkonzept und interne Vorgaben und definieren, wie Datenschutzentscheidungen getroffen werden.
Wir erstellen oder aktualisieren Ihr Verzeichnis nach Art. 30 DSGVO, mit Zwecken, Rechtsgrundlagen, Empfängern, Übermittlungen und Löschfristen je Tätigkeit.
Wir prüfen Datenschutzhinweise, Einwilligungs- und Cookie-Prozesse, Auftragsverarbeitungsverträge und Übermittlungsgrundlagen, einschließlich Übermittlungen zwischen EU und Japan.
Wir richten Prozesse ein, um Betroffenenanfragen innerhalb der DSGVO-Frist von einem Monat zu beantworten und Datenpannen innerhalb von 72 Stunden zu bewerten und zu melden, abgestimmt mit den Meldepflichten nach APPI.
Wir schulen Mitarbeitende, prüfen das Programm regelmäßig und halten es aktuell, wenn sich Geschäft, Anbieter oder Vorgaben ändern.
So arbeiten wir
Wir führen die Gap-Analyse zu DSGVO und APPI durch und erstellen Verarbeitungsverzeichnis, Richtlinien und Roadmap.
Mehr erfahrenWir richten die Prozesse ein: Betroffenenanfragen, Einwilligungsmanagement, Umgang mit Datenpannen und Auftragsverarbeitungsverträge.
Mehr erfahrenWir übernehmen den Datenschutzbetrieb: Betroffenenanfragen, Pflege der Verzeichnisse, Prüfung von Anbietern und Bewertung von Datenpannen.
Mehr erfahrenRegelwerke
Plattform
Ab Dezember 2026 ergänzt die Fidempli-Plattform Ihr Datenschutzprogramm um den KI-Teil: jedes KI-System mit Zweck, Datenkategorien und Folgenabschätzung, bereit für Ihr Verarbeitungsverzeichnis.
Plattform entdecken
Viele unserer Kunden arbeiten zwischen Europa und Japan. Beide Gesetze verlangen klare Zwecke, Sicherheitsmaßnahmen, den Umgang mit Datenpannen und Regeln für Übermittlungen. Ein Programm mit japanischen Besonderheiten vermeidet doppelte Arbeit.
EU und Japan erkennen ihr Datenschutzniveau seit 2019 gegenseitig als angemessen an. Daten können daher in der Regel ohne zusätzliche Übermittlungsinstrumente aus der EU nach Japan fließen, mit ergänzenden Regeln auf japanischer Seite. Für Übermittlungen aus Japan in andere Länder gelten die eigenen Regeln des APPI.
Nach DSGVO unverzüglich und innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann die Frist um zwei weitere Monate verlängert werden, wenn Sie die Person darüber informieren.
Nein. Wir unterstützen die Person, die diese Rolle innehat. Wenn Sie einen externen Datenschutzbeauftragten brauchen, ist das eine eigene Leistung.
Wir leisten praktische Compliance-Unterstützung. Für Fragen, die Rechtsberatung im engeren Sinn erfordern, arbeiten wir mit Ihrer Rechtsabteilung oder externen Kanzleien zusammen.
Fidempli bietet Governance-, Risiko- und Compliance-Beratung und arbeitet mit Ihrer Rechtsberatung zusammen. Wir erbringen keine Rechtsberatung.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.
