Tyskland – Tillhandahållande av programvara – Datenschutzmanagementsystem

ekom21 - Kommunales Gebietsrechenzentrum Hessen (härvidare: ekom21) är en juridisk person enligt Hessisches Datenverarbeitungsverbundgesetz (DV-VerbundG). Den är central IT-tjänstegivare för de hessiska kommunerna och deras institutioner. Från kontoren i Gießen, Darmstadt, Kassel och Fulda försörjer den sina slutkunder fullständigt med moderna informations- och kommunikationstjänster (IuK) av alla slag. Bland de cirka 500 medlemmarna i Hessen och ytterligare kunder riksomfattande finns ca. 29.000 slutanvändare från kommunala förvaltningar och andra offentliga institutioner, såsom landkretsar, städer, kommuner, kommunala egendomenheter, samarbetsföreningar, anstalter, sjukhus och hem. På den statliga nivån betjänar ekom21 många landsförbund, ministerier och regeringspresidenter. Totalt erbjuder ekom21 därmed tjänster till sex miljoner medborgare. ekom21:s uppgiftsområde växer och förändras kontinuerligt, vilket innebär en ständig utvidgning av kundkretsen. För att möta kundernas krav på ett dataskyddsmanagementsystem (DSMS) måste ett lämpligt partner företag anlitas. ekom21 utlyser därför ett DSMS för sina kunder. Det ska främst inköpas ett molnbaserat dataskyddsmanagementsystem (SaaS) som stöder, dokumenterar och kontrollerar hela bearbetningsverksamheten enligt Art. 5 30 Dataskyddsgrundförordningen (DSGVO), Bundesdatenschutzgesetz (BDSG) och Hessisches Datenschutz- und Informationsfreiheitsgesetz (HDSIG). Målet är att minska arbetet med risk- och impactanalyser, register över bearbetningsverksamheter (VVT), ansökningar från berörda personer, uppdrags- och distributionshantering samt auditbevis, samtidigt som komplicens kvaliteten ökas.