L-Advisers zapewnia obsługę i pomoc prawną online z zakresu ochrony danych osobowych dla przedsiębiorców działających na rynku niemieckim. Wspieramy firmy przy wdrożeniu DSGVO, audytach zgodności, przygotowaniu dokumentacji, naruszeniach danych oraz kontaktach z niemieckimi organami nadzorczymi.
Nasze doradztwo w zakresie ochrony danych osobowych kierujemy m.in. do pracodawców, sklepów internetowych, spółek technologicznych, software house’ów, grup kapitałowych oraz innych przedsiębiorstw przetwarzających dane klientów, pracowników lub kontrahentów w Niemczech. Pomagamy dostosować działalność do niemieckich wymogów, zapewniając jednocześnie obsługę w języku polskim.
RODO dla firm działających w Niemczech nie ogranicza się do polityki prywatności. Przepisy dotyczą całego sposobu gromadzenia, wykorzystywania, udostępniania, przechowywania i zabezpieczania danych osobowych.
Zakres naszego wsparcia obejmuje w szczególności:
Ochrona danych osobowych w Niemczech (DSGVO) wymaga uwzględnienia zarówno unijnego rozporządzenia o ochronie danych, jak i niemieckich regulacji oraz praktyki właściwych organów nadzorczych.
Dotyczy to m.in. danych pracowników, klientów sklepów internetowych, użytkowników stron i aplikacji, kontrahentów oraz danych przetwarzanych w systemach informatycznych i usługach chmurowych.
Szczególnej analizy wymagają często dane pracowników, marketing i newslettery, cookies, korzystanie z zewnętrznych dostawców IT, przekazywanie danych poza Europejski Obszar Gospodarczy oraz bezpieczeństwo systemów.
Istotnym obszarem są również grupy kapitałowe. Sam fakt, że kilka spółek należy do jednej grupy, nie oznacza automatycznie, że dane można dowolnie przekazywać pomiędzy spółką matką i spółkami zależnymi. Pomagamy ustalić role poszczególnych podmiotów, podstawy przetwarzania i przekazywania danych, obowiązki informacyjne oraz przygotować odpowiednie umowy i dokumentację.
Kancelaria prawna L-Advisers zapewnia obsługę dotyczącą niemieckiej ochrony danych w języku polskim. Przedsiębiorca może wyjaśnić swoją sytuację po polsku, a przygotowane rozwiązania dostosowujemy do działalności prowadzonej w Niemczech.
Dokumentację dotyczącą ochrony danych można przekazać elektronicznie. Analizujemy m.in. polityki prywatności, klauzule informacyjne, AVV, rejestry czynności przetwarzania, dokumentację pracowniczą oraz procedury wewnętrzne.
Po przeprowadzeniu audytu RODO wskazujemy wykryte ryzyka i proponujemy konkretne działania naprawcze. Możemy następnie przygotować brakującą dokumentację i pomóc we wdrożeniu wymaganych zmian.
Konsultacje prowadzimy telefonicznie lub podczas wideokonferencji. Na zapytania odpowiadamy co do zasady w ciągu 24 godzin w dni robocze. Bezpłatna i niewiążąca jest krótka rozmowa wstępna służąca poznaniu problemu i ustaleniu zakresu dalszej współpracy.
Jeżeli prowadzisz działalność w Niemczech, potrzebujesz audytu RODO, dokumentacji DSGVO, wdrożenia ochrony danych w grupie kapitałowej, zewnętrznego Datenschutzbeauftragten albo pomocy po naruszeniu danych, możemy przeanalizować sytuację i przygotować dalsze działania.
Krok 1: Wyślij zapytanie i krótko opisz działalność oraz problem.
Krok 2: Podczas krótkiej, bezpłatnej rozmowy wstępnej ustalamy zakres potrzebnego wsparcia.
Krok 3: Otrzymujesz wycenę, a po jej akceptacji rozpoczynamy audyt, wdrożenie lub dalszą obsługę – również online.
1. Czy RODO i DSGVO to to samo?
Tak. DSGVO to niemiecki skrót nazwy unijnego ogólnego rozporządzenia o ochronie danych. Przy działalności w Niemczech należy jednak uwzględniać również niemieckie przepisy i praktykę organów nadzorczych.
2. Czy moja firma w Niemczech potrzebuje Datenschutzbeauftragten?
Nie każda firma ma taki obowiązek. Zależy to od rodzaju działalności, sposobu przetwarzania danych oraz spełnienia przesłanek wynikających z DSGVO i niemieckich przepisów. Możemy sprawdzić, czy wyznaczenie DSB jest w danym przypadku wymagane.
3. Czy L-Advisers może pełnić funkcję zewnętrznego Datenschutzbeauftragten?
Tak, jeżeli w konkretnym przypadku spełnione są wymagania dotyczące kwalifikacji, niezależności oraz braku konfliktu interesów.
4. Czy w grupie kapitałowej można swobodnie przekazywać dane między spółką matką i spółką córką?
Nie. Przynależność do jednej grupy kapitałowej sama w sobie nie stanowi podstawy do dowolnego przekazywania danych. Należy ustalić role spółek, podstawę przetwarzania oraz wymagane obowiązki informacyjne i umowy.
5. Co zrobić po naruszeniu danych osobowych w Niemczech?
Należy możliwie szybko ustalić zakres naruszenia, rodzaj danych i możliwe ryzyko dla osób, których dane dotyczą. Następnie trzeba ocenić obowiązki wobec właściwego organu nadzorczego oraz osób poszkodowanych.
6. Czy możecie przeprowadzić audyt DSGVO firmy działającej w Niemczech?
Tak. Audyt może obejmować dokumentację, procesy wewnętrzne, stronę internetową, dane pracowników, relacje z dostawcami oraz przepływy danych pomiędzy spółkami w grupie.
