Duitsland – Leveren van software – Datenschutzmanagementsystem

Ekom21 - Kommunales Gebietsrechenzentrum Hessen (hierna: ekom21) is een rechtspersoon van openbaar recht volgens de Hessische Datenverarbeitungsverbundgesetz (DV-VerbundG). Het is de centrale IT-dienstverlener voor de Hessische gemeenten en hun instellingen. Van de locaties in Gießen, Darmstadt, Kassel en Fulda voorziet het zijn eindgebruikers volledig van moderne informatie- en communicatiediensten (IuK) van alle aard. Tot de ongeveer 500 leden in Hessen en andere klanten over heel Duitsland behoren ongeveer 29.000 eindgebruikers uit gemeentelijke besturen en andere openbare instellingen, zoals Landkreise, steden, gemeenten, gemeentelijke eigenbedrijven, samenwerkingsverbanden, instellingen, ziekenhuizen en woningen. In de overheidsector begeleidt ekom21 tal van landelijke bonden, ministeries en regeringspresidenten. In totaal levert ekom21 diensten aan zes miljoen burgers. Het taakpakket van ekom21 groeit en verandert continu, waarbij een continue uitbreiding van de klantenkring gepaard gaat. Om de vragen van onze klanten naar een gegevensbeschermingsbeheersysteem (DSMS) te beantwoorden, moet een overeenkomstig partner worden aangesteld. Ekom21 schrijft uit dit oogpunt voor haar klanten een DSMS uit. Er moet primair een cloudgebaseerd gegevensbeschermingsbeheersysteem (SaaS) worden aangekocht, dat de gehele verwerkingstaken volgens Art. 5 30 Algemene Verordening gegevensbescherming (AVG), de Bundesdatenschutzgesetz (BDSG) en de Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG) ondersteunt, documenteert en controleert. Het doel is om de inspanningen voor risico- en impactanalyses, het register van verwerkingstaken (VVT), betrokkenenverzoeken, opdracht- en verkoopbeheer en auditbewijzen te verminderen en tegelijkertijd de nalevingskwaliteit te verhogen.