- Name:
- VdS 10010
- Titel (Deutsch):
- Informationsverarbeitung - Datenschutzmanagementsystem für kleine und mittlere Unternehmen (KMU) zur Umsetzung der DSGVO - Anforderungen
- Titel (Englisch):
- information processing - data protection management system for small and medium-sized enterprises (SMEs) to implement the DSGVO - requirements
- letzte Aktualisierung:
- :2022-07
- letzte Aktualisierung:
- 01.07.2022
- Seiten:
- 35
- Link (Herausgeber):
- https://www.beuth.de/de/technische-regel/vds-10010/356170367
Systematik
Beschreibung
Kurzreferat
Für den Erfolg einer Organisation sind neben wettbewerbsfähigen Produkten und Dienstleistungen auch eine gesetzeskonforme Planung und das Beachten von aktuellen Verordnungen grundlegend.
- Gesetze und Verordnungen müssen ein fester Bestandteil bei der Planung und Bewältigung von betriebswirtschaftlichen, logistischen und technischen Geschäftsprozessen sein.
- Die Einhaltung der verschiedenen Anforderungen muss in jedem Prozess der Organisation sichergestellt werden. Änderungen an Verordnungen oder Gesetzen können gravierende Auswirkungen auf bestehende Geschäftsprozesse haben und neue Herausforderungen für das Risikomanagement bedeuten.
- Ein gut organisierter Datenschutz vermindert die Anzahl an Schwachstellen, verringert das verbleibende Risiko, schützt dadurch die Rechte der Betroffenen und begrenzt potentielle Schäden für die Organisation.
Für die Abwehr "klassischer" Gefahren stehen etablierte Schutz-Standards, insbesondere die Richtlinien der VdS Schadenverhütung GmbH, zur Verfügung.
Ergänzend hat VdS Schadenverhütung mit den vorliegenden Richtlinien ein auf kleine und mittlere Unternehmen (KMU) zugeschnittenes Verfahren für die Etablierung und Aufrechterhaltung eines Datenschutzmanagementsystems entwickelt. Diese Richtlinien legen Mindestanforderungen an den Datenschutz fest und können für kleine und mittlere Unternehmen (KMU), den gehobenen Mittelstand, Verwaltungen, Verbände und sonstige Organisationen angewendet werden.
Siehe auch:
- VdS 10000 - Informationsverarbeitung - Informationssicherheitsmanagementsystem für kleine und mittlere Unternehmen (KMU) - Anforderungen
- VdS 10001 - Informationsverarbeitung - VdS Quick-Audit - Verfahren
- VdS 10002 - Informationsverarbeitung - Zertifizierung von Managementsystemen für KMU (Informationssicherheit und Datenschutz) - Verfahren
- VdS 10003 - Informationsverarbeitung - Richtlinien für die Anerkennung von Beratern für Cyber-Security
- VdS 10005 - Informationsverarbeitung - Mindestanforderungen an die Informationssicherheit von Klein- und Kleinstunternehmen - Anforderungen
- VdS 10006 - Informationsverarbeitung - Testierung der Informationssicherheit von Klein- und Kleinstunternehmen - Verfahren
- VdS 10012 - Informationsverarbeitung - Umsetzung der DSGVO - Zertifizierung von Datenschutzmanagementsystemen - Verfahren
- VdS 10013 - Informationsverarbeitung - Richtlinien für die Anerkennung von Beratern für Datenschutzmanagement