Bericht über die Umsetzung datenschutzrechtlicher Empfehlungen bei BIO Deutschland

Die Datenschutzgrundverordnung (DSGVO) fordert auch von einem Wirtschaftsverband wie BIO Deutschland, sich mit dem Umgang in Bezug auf die Erhebung, Verarbeitung und Speicherung von personenbezogenen Daten (z. B. Name, Adresse, Geburtsdatum, E-Mail-Adresse etc.) zu befassen. Hierzu wurde innerhalb der Geschäftsstelle ein Datenschutzteam gebildet, um die Datenverarbeitung in den Bereichen Kernprozesse, IT, Finanzen, Einkauf, Vertrieb und Personal zu prüfen. Nach einem Auditierungsverfahren hat der Datenschutzbeauftragte der BIO Deutschland Handlungsempfehlungen zur Verbesserung des Datenschutzes in den jeweiligen Bereichen erstellt. Das Datenschutzteam der BIO Deutschland hat ein Vorgehen zur Umsetzung dieser Empfehlungen abgestimmt. So ist u. a. die Erstellung eines Handbuches vorgesehen, aus dem sich die Prozesse zur Datenverarbeitung bei BIO Deutschland nachvollziehen lassen. Neben Angaben zur eingesetzten Hard- und Software soll darin ersichtlich sein, welcher Prozess etwa bei einem Betriebsausfall zur Sicherung und Wiederherstellung der Daten vorgesehen ist. Zudem sollen zuständige Ansprechpartner benannt werden.