Grundlagen

Privacy Operations – Datenschutz, der handelt

Privacy Operations bezeichnet den laufenden Betrieb des Datenschutzes in den Systemen eines Unternehmens: Personendaten finden, verzeichnen, Anfragen bearbeiten, Daten löschen und jeden Schritt belegen. Anders als bei der reinen Dokumentation geht es darum, dass der Datenschutz in den Systemen tatsächlich wirkt.

Warum Dokumentation allein nicht reicht

Viele Unternehmen haben ein Verzeichnis, ein Löschkonzept und Richtlinien. Trotzdem werden Daten nicht gelöscht, Auskünfte dauern Wochen, und wenn die Revision nach Belegen fragt, beginnt die Suche. Die Lücke liegt zwischen dem Dokument und den Systemen.

Privacy Operations schliesst diese Lücke: Die Vorgaben aus der Dokumentation werden in den Systemen umgesetzt, und jede Umsetzung hinterlässt einen Nachweis.

Die Bausteine von Privacy Operations

Baustein	Leitfrage	Ergebnis
Finden	Wo liegen Personendaten?	Funde je Quelle
Verzeichnen	Welche Systeme, Fristen und Verantwortlichen gibt es?	Verzeichnis und Fristenverzeichnis
Beantworten	Was wissen wir über diese Person?	Fristgerechte Auskunft
Löschen	Was ist fällig, was darf weg?	Löschung über alle Systeme
KI kontrollieren	Was liegt in den KI-Daten?	Eingestufte KI-Systeme, geprüfte Aufbewahrungszusagen
Weitergeben	Wer erhält was wofür?	Pseudonymisierte, nachvollziehbare Weitergabe
Belegen	Was ist geschehen?	Protokolle und Audit

Abgrenzung zu verwandten Ansätzen

Ansatz	Schwerpunkt	Verhältnis zu Privacy Operations
Dokumentations-Werkzeuge	Verzeichnisse, Fragebögen, Folgenabschätzungen	Privacy Operations nutzt die Dokumentation und setzt sie in den Systemen um.
Data Loss Prevention (DLP)	Überwacht den Datenfluss und verhindert Abfluss	Privacy Operations überwacht keinen Datenverkehr; Weitergaben laufen bewusst über einen geschützten Weg.
Data Catalog	Beschreibt alle Daten für Analyse und Governance	Privacy Operations konzentriert sich auf Personendaten und die Pflichten dazu.

Was ein Privacy Operations Cockpit ausmacht

Ein Cockpit führt die Bausteine zusammen: Funde fliessen ins Verzeichnis, Fristen gehen an die Löschung, Löschbegehren laufen durch alle Systeme, Nachweise kommen zurück. Ein Lagebild zeigt, wo es hakt – über alle Pflichten statt in vielen Tabellen.

Gesteuert wird von Menschen: Freigaben durch berechtigte Personen (bei Fristen und Löschbegehren im Vier-Augen-Prinzip) und klare Rollen sorgen dafür, dass Entscheidungen nachvollziehbar bleiben.

So unterstützt Espresso

Espresso Data Privacy ist ein Privacy Operations Cockpit: sechs Module, die einander Daten übergeben – einzeln lizenzierbar, zusammen ein Kreislauf.

Sechs Module
Data Discovery, Privacy Register, Subject Request, Data Deletion, AI Privacy Control und Privacy Delivery.
Ein Kreislauf
Funde ergänzen das Verzeichnis, Fristen gehen an die Löschung, Nachweise kommen zurück.
Läuft bei Ihnen
In Ihrem Rechenzentrum, in Ihrer Cloud oder bei einem Betreiber-Partner. Ihre Personendaten bleiben unter Ihrer Kontrolle.

Häufige Fragen

Ist Privacy Operations dasselbe wie PrivacyOps?

Die Begriffe werden ähnlich verwendet. Gemeint ist jeweils, Datenschutz als laufenden Betrieb zu verstehen und nicht als einmaliges Projekt.

Ersetzt Privacy Operations die Datenschutzberatung?

Nein. Die rechtliche Bewertung bleibt bei Fachpersonen. Privacy Operations sorgt dafür, dass ihre Vorgaben in den Systemen umgesetzt und belegt werden.

Muss man mit allen Bausteinen beginnen?

Nein. Sinnvoll ist ein Einstieg dort, wo der Druck am grössten ist – etwa beim Löschen oder bei Auskunftsbegehren. Weitere Bausteine kommen dazu, wenn sie gebraucht werden.

Für wen lohnt sich Privacy Operations?

Vor allem für Organisationen mit vielen Systemen und gewachsener IT, in denen Personendaten an vielen Orten liegen und Pflichten nicht mehr von Hand zu bewältigen sind.

Weitere Themen

Sehen Sie Espresso in 30 Minuten

Wir zeigen Ihnen das Cockpit mit Beispieldaten – und besprechen, wo Sie beginnen.

Demo anfragen

oder direkt an info@espressodataprivacy.com