Leistungen
Unser multidisziplinäres Expertenteam kennt die Überschneidungen zwischen den rechtlichen Verpflichtungen Ihres Unternehmens, Ihren Wachstumszielen, dem Risikomanagement, strategischer Planung, den verfügbaren Ressourcen und Technologie. Unser Team wird mit Ihnen zusammenarbeiten, um einen Weg zur Einhaltung des Datenschutzes und der KI-Governance-Compliance zu finden, der den Kontext und die Branche, in der Sie tätig sind, sowie den Umfang Ihrer Aktivitäten zur Erhebung und Verarbeitung personenbezogener Daten berücksichtigt.
Externes Datenschutzbüro und Datenschutzbeauftragte (DSB)
Etika Privacy kann als externes Datenschutzbüro Ihrer Organisation in Kanada, Großbritannien und Deutschland fungieren. Etika Privacy kann auch als Ihr DSB-Beauftragter gemäß GDPR in der EU ernannt werden. Als externes Datenschutzbüro wird das erfahrene Team von Etika Privacy die Einhaltung der Datenschutzbestimmungen Ihres Unternehmens in Kanada und in der Europäischen Union effizient überwachen, indem es mit Ihnen bei der Verwaltung Ihres Datenschutzprogramms zusammenarbeitet, um die Einhaltung der Datenschutzbestimmungen in Ihrem Unternehmen zu gewährleisten.
AI-Governance
Die KI-Governance-Dienstleistungen von Etika Privacy umfassen: Entwicklung einer KI-Strategie, bei der wir wertvolle KI-Anwendungsfälle identifizieren und priorisieren; Überprüfung des Ist-Zustands und Lückenanalyse, um die Einhaltung von KI-Gesetzen und -Standards wie ISO/IEC 42001 und dem EU-KI-Gesetz zu bewerten; KI-Risikomanagement, um organisatorische Richtlinien und Verantwortungsstrukturen zu verbessern und KI-bezogene Risiken zu managen; Bewertung von KI-Anbietern, um sicherzustellen, dass Ihre KI-Partner ethische und regulatorische Standards erfüllen.
Beratung und Betreuung
Etika Privacy kann Ihren Datenschutzbeauftragten und die Geschäftsleitung bei der Unterstützung der Datenschutz- und KI-Governance in Ihrem Unternehmen beraten. Etika Privacy kann auch alle erforderlichen Richtlinien, Verfahren und Tools bereitstellen, um Ihr Unternehmen bei der Erfüllung seiner rechtlichen Verpflichtungen im Rahmen der Datenschutzgesetze zu unterstützen, wie z. B. die Einhaltung der GDPR, des Québec Act 25, des kanadischen PIPEDA (bald CPPA) und der AI-Governance-Verpflichtungen, wie z. B. des EU AI Act, und mehr.
Reifegrad- und Risikobewertung
Sie wissen nicht, wo Sie mit Ihrer Datenschutz-Compliance oder KI-Governance anfangen sollen? Etika Privacy kann eine Reifegrad- und Risikobewertung durchführen, um die Nichteinhaltung von Vorschriften oder Lücken in Ihrem Governance-Programm zu ermitteln, und einen strategischen 3-Jahres-Implementierungsplan ausarbeiten, der sich zuerst mit den größeren Risiken für Ihr Unternehmen befasst, so dass Sie Ihre Datenschutz- und KI-Reife kontinuierlich verbessern und gleichzeitig angemessene Budgets investieren können, um die Ziele der Datenschutz-Compliance und KI-Governance zu erreichen.
Training und Schulungen
Die Schulung Ihrer Mitarbeiter und Berater ist die Grundlage für eine robuste Unternehmenskultur, die den Datenschutz und die KI fördert. Etika Privacy kann die notwendigen Schulungen anbieten, um sicherzustellen, dass die Mitarbeiter ihre Rolle beim Schutz der Privatsphäre und der persönlichen Daten in Ihrem Unternehmen verstehen. Etika Privacy hat ein allgemeines Training zu den Prinzipien des Datenschutzes und der künstlichen Intelligenz entwickelt, sowie spezielle Trainings, die die Mitarbeiter über folgende Themen informieren: Reaktion auf Datenschutzvorfälle und Benachrichtigung; Durchführung von Datenschutz-Folgenabschätzungen; Aushandeln von Datenschutzzusätzen, Datenverarbeitungsverträgen und Standardvertragsklauseln; KI-Nutzungsfälle, KI-Compliance und Risikomanagement.
Richtlinien und Verfahren
Da Datenschutz und neue KI-Gesetze die Dokumentation Ihrer Praktiken erfordern, kann Etika Privacy Sie bei der Entwicklung und Einführung eines Datenschutz- oder KI-Governance-Programms unterstützen, das den Anforderungen Ihres Unternehmens entspricht. Zu den Richtlinien und Verfahren können gehören: Governance Frameworks, Datenschutzrichtlinien, Aufbewahrungs- und Vernichtungsrichtlinien, Verfahren zur Reaktion auf und Benachrichtigung über Vorfälle, Verfahren zur Folgenabschätzung, Verfahren zur Einhaltung von Anti-Spam-Bestimmungen, Verfahren zur Beantragung von Rechten der Betroffenen und Datenschutzrichtlinien für Mitarbeiter sowie Datenverarbeitungsverträge und Datenschutzzusätze.
ISO 27001, ISO 27701
Unsere zertifizierten ISO 27001:2022- und ISO 27701:2013-Berater können Ihr Informationssicherheits-Managementsystem (ISMS) strukturieren und bei der Umsetzung wirksam unterstützen. Da der Schwerpunkt auf der Digitalisierung und der Erfüllung der sich ständig ändernden Anforderungen liegt, kann die Verwendung einer internationalen Norm auch dabei helfen, die Datenschutzanforderungen Ihres Unternehmens auf alle geltenden Datenschutzgesetze abzustimmen.
Datenschutz und KI-Folgenabschätzungen
Führen Sie eine neue Software oder ein neues IT-System ein, das personenbezogene Daten verarbeitet oder KI einsetzt? Muss Ihre Organisation eine PIA, DPIA oder KI-Folgenabschätzung durchführen? Etika Privacy hat eine einfache und effiziente automatisierte Software entwickelt, die Sie bei diesem Prozess unterstützen kann.
Risikomanagement
Das Management von Risiken in den Bereichen Privatsphäre, Datenschutz und KI ist das Herzstück Ihrer Datenschutz-Compliance und KI-Governance. Unser risikobasierter Ansatz ermöglicht es unseren Kunden, die Wahrscheinlichkeit und den Schweregrad verschiedener Risiken geschickt einzuschätzen und gleichzeitig Abhilfemaßnahmen zu dokumentieren und darüber zu berichten.
KMU Datenschutz-Komplettpaket
Kleine und mittlere Unternehmen, die personenbezogene Daten verarbeiten, haben besondere Bedürfnisse, die Geschäftssinn und Budgeteffizienz erfordern! Das KMU-Paket zur Einhaltung des Datenschutzes wurde so strukturiert, dass es die ersten Schritte Ihres Unternehmens zur Einhaltung des Datenschutzes abdeckt. Es umfasst eine Reife- und Risikobewertung, eine Richtlinie zum Management personenbezogener Daten, eine Datenschutzrichtlinie, ein Verfahren zur Reaktion auf Datenschutzvorfälle sowie zwei jährliche Schulungen für Ihre Mitarbeiter.
Weitere Leistungen
VVT – Verzeichnis der Verarbeitungen
Einwilligungs- und Consent-Management
Betroffenenrechte: Management von Anfragen ‘betroffener Personen’
Entscheidungsfindung aus Basis künstlicher Intelligenz, AI Leitlinien und -management
Datenschutzerklärungen (Websites)
Transfer / Übermittlungen personenbezogener Daten