Bilden Sie Compliance auf Ihre Organisationsstruktur ab — jeder Datensatz einer Einheit und einem Verantwortlichen
Ein flacher Stapel von Datensätzen kann nicht zeigen, wer wofür zuständig ist
Verantwortlichkeit liegt auf Ebene der Geschäftseinheit, doch die meisten Compliance-Tools speichern Datensätze in einem einzigen flachen Stapel. Wenn eine Aufsichtsbehörde oder eine interne Revision fragt: «Wer ist für diese Verarbeitungstätigkeit zuständig, und welche Einheit ist exponiert?», lautet die ehrliche Antwort: eine manuelle Rekonstruktion aus Erinnerung und Tabellen.
Dieselbe Lücke beeinträchtigt das Reporting. Die Geschäftsleitung möchte Risiko- und Compliance-Status nach Abteilung oder Rechtsträger aufgeschlüsselt — doch wenn Datensätze nie mit Ihrer Struktur verknüpft wurden, lassen sich diese Ansichten nicht erstellen, ohne alles von Hand neu zu kategorisieren.
Den Nachweis der Rechenschaftspflicht nach DSGVO Art. 24 und ISO 27001:2022 Annex A 5.2 zu erbringen bedeutet, eine Kette von jedem Datensatz zu einem benannten Verantwortlichen und einem definierten Teil der Organisation aufzuzeigen. Ohne diese Struktur fehlt der Kette ihr erstes Glied.
Was Sie mit Organisationseinheiten tun können
- Bilden Sie Ihre Hierarchie ab als Organisationseinheiten, die Ihre realen Rechtsträger, Bereiche und Teams widerspiegeln.
- Versehen Sie Einheiten mit Abteilungs-Tags für eine zweite Aufschlüsselungsebene unterhalb jeder Einheit.
- Weisen Sie Datensätze und verantwortliche Personen einer Einheit zu, sodass jeder Eintrag einen benannten Verantwortlichen hat.
- Suchen, importieren und exportieren Sie Einheiten, um Ihre Struktur in grossem Umfang aufzubauen oder zu pflegen.
- Verknüpfen Sie Einheiten mit Active-Directory-Gruppen, sodass die Zugehörigkeit Ihrer bestehenden Identitätsquelle folgt.
- Begrenzen Sie Risiko-Dashboards und Berichte auf Einheiten, um die Exposition dort zu sehen, wo sie tatsächlich liegt.
Was es Ihrem Programm bringt
- Beantworten Sie «Wer ist hierfür zuständig?» sofort — jeder Datensatz lässt sich auf eine benannte Person und Einheit zurückführen, sodass Auditanfragen keine Hektik mehr auslösen.
- Berichten Sie nach Struktur, nicht nach Vermutung — Dashboards schlüsseln Risiko- und Compliance-Status pro Einheit und Abteilung für Verwaltungsrats- und Managementreviews auf.
- Belegbare Rechenschaftspflicht dokumentiert — zugewiesene Verantwortung über Ihre Hierarchie hinweg belegt die organisatorischen Massnahmen, die Art. 24 und Annex A 5.2 erwarten.
- Weniger manueller Pflegeaufwand — die Verknüpfung mit AD-Gruppen sowie Import/Export halten die Struktur aktuell, während sich die Organisation verändert.
Für Compliance entwickelt
DPMS hilft Ihnen, die spezifischen Pflichten nachzuweisen, die Rechenschaftspflicht und Organisationsstruktur regeln — zugeordnet zu Artikel und Control, nie pauschal zu «der DSGVO».
| Was DPMS tut | Zugeordnet zu | Wie |
|---|---|---|
| Weist die Verantwortung für Datensätze definierten Organisationseinheiten zu | DSGVO Art. 24 | Benannte verantwortliche Personen pro Einheit als Nachweis von Rechenschaftsmassnahmen |
| Strukturiert Rollen und Verantwortlichkeiten in der gesamten Organisation | ISO 27001:2022 Annex A 5.2 | Einheitenhierarchie mit Abteilungs-Tagging definiert und verteilt Verantwortlichkeiten |
| Begrenzt Risiko- und Compliance-Reporting nach Geschäftseinheit | ISO 27001:2022 Annex A 5.2 | Einheiten dienen als Gruppierungsdimension für Dashboards und Berichte |
Warum Priverion
Anders als bei universellen GRC-Tools, in denen Organisationseinheiten nur Bezeichnungen sind, sind Einheiten in Priverion DPMS eine lebendige Scoping-Dimension: Dieselbe Struktur, die einen Datensatz besitzt, schlüsselt auch Ihre Risiko-Dashboards und Berichte auf. Da die Funktion in einer einheitlichen Plattform für Datenschutz und Informationssicherheit angesiedelt ist, fliesst die Verantwortung ohne erneute Erfassung in Verarbeitungsverzeichnis-, DSFA-, Risiko-, Aufgaben- und Lieferantendatensätze ein — und Einheiten verknüpfen sich mit Ihren bestehenden Active-Directory-Gruppen, statt zu einem weiteren, zu pflegenden Verzeichnis zu werden.
Fragen, die Datenschutzbeauftragte vor einer Demo stellen
Kann ich mehrere Rechtsträger und Abteilungen abbilden?
Lässt sich das mit Active Directory verbinden?
Kann ich Einheiten in grosser Zahl anlegen oder migrieren?
Wirken sich Einheiten auf das Reporting aus, oder sind sie nur Bezeichnungen?
Verwandte Funktionen entdecken
Bereit, Compliance auf Ihre Organisationsstruktur abzubilden?
