Information Governance & Privacy (Datenschutz)

Mithilfe forensischer und elektronischer Ermittlungstechnologien und -tools helfen wir Unternehmen bei der Inventur und beim Abgleich sensibler und kritischer Daten mit ihren Unternehmenssystemen und bei der Entwicklung von Datenkarten („data maps“), um die Daten während ihres gesamten Lebenszyklus zu verfolgen. Datenkarten ermöglichen es einer Organisation zu verstehen, ob personenbezogene Daten über ihren ursprünglichen, rechtmäßigen Zweck hinaus verwendet oder gespeichert werden, und die richtigen Kontrollen für die gemeinsame Nutzung von Daten mit Dritten zu implementieren.

Wir helfen Unternehmen bei der Entwicklung und Implementierung von Arbeitsabläufen, um effizient auf Datenzugriffsanforderungen zu reagieren, basierend auf ihren Verarbeitungstätigkeiten, ihrer Organisationsstruktur und ihrer IT-Umgebung. Bei der Gestaltung von Arbeitsabläufen zur Beantwortung einer Datenzugriffsanforderung ermitteln unsere Teams, wann es notwendig ist, nicht relevante und vertrauliche Informationen im gesamten Unternehmen zu schwärzen und die entsprechenden Prozesse einzubauen. Mithilfe eines interaktiven EY-Fallmanagement-Tools können Compliance- und Rechtsexperten Datenzugriffsanforderungen auf Relevanz, Verschwiegenheitspflicht und Vertraulichkeit überprüfen. Die umfassende Audit-Trail-Funktion des Tools ermöglicht es den Ermittlern, gründliche Überprüfungen durchzuführen und im Falle einer behördlichen Untersuchung aussagekräftige Unterlagen vorzulegen.

Wir überprüfen den gesamten Lebenszyklus einer Lösung, um potenzielle Compliance-Lücken zu identifizieren und zu dokumentieren, wie der Datenschutz auf der Grundlage relevanter regulatorischer oder rechtlicher Anforderungen eingebettet ist. Dabei arbeiten wir nach einer globalen Standardmethodik und helfen bei der Erstellung von PIA-Workflows und -Kontrollen für die laufende Überwachung der Compliance, wenn sich die Lösung im Laufe der Zeit weiterentwickelt. Mithilfe von KI- und Datenanalysetechnologien führen unsere Teams Risikoanalysen durch, um dem Unternehmen die Risiko- und Geschäftseinblicke zu verschaffen, die es benötigt, um seine Datenschutz-Risikomanagementprogramme zu festigen.

Um verschiedene Szenarien des Missbrauchs von Daten und von Datenschutzverletzungen durch Dritte zu identifizieren, führen wir vertragliche Prüfungen, faktenbasierte Vorstellungsgespräche und forensische Datenanalysen durch. Die Arbeit konzentriert sich auf eine Vielzahl potenzieller riskanter Bereiche wie Entfernung, Übertragung, Verschlüsselung und Audits von Daten. Unsere Fachleute nutzen diese forensischen Ermittlungsergebnisse, um Unternehmen beim Benchmarking gegen ihre Kollegen, bei der Entwicklung von Wirkungsanalysen und Korrekturplänen sowie bei der Vorbereitung auf potenzielle Rechtsstreitigkeiten oder behördliche Anfragen zu unterstützen.

Wir unterstützen Unternehmen bei der Trennung elektronischer und physischer Dokumente während komplexer Fusionen und Übernahmen. Unter Verwendung fortschrittlicher Textanalyse-, elektronischer Discovery- und Dokumentenprüfungstechnologien arbeiten unsere Fachleute während der gesamten Transaktion mit den Unternehmen zusammen und unterstützen sie bei der Entwicklung von Grundsätzen, Richtlinien, Entscheidungsmatrizen und detaillierten Plänen für die Datentrennung und -integration. Zu den Dienstleistungen gehören auch Bedarfs- und Kapazitätsplanung, Release-Koordination, Inventarisierung und allgemeine Projektsteuerung. Wir bieten einen „Low-Touch“-Ansatz für Hardcopy-Datensätze, der auf statistischen Stichproben und maschinellem Lernen basiert, um den Bedarf an manuellen Überprüfungen zu reduzieren.

Unsere Fachleute arbeiten mit Unternehmen zusammen, um rechtliche und Compliance-Probleme zu bewältigen, die sich aus der unsachgemäßen Nutzung von KI und Analysen für verschiedene geschäftliche und betriebliche Zwecke ergeben. Die Services decken eine Vielzahl von Risikoszenarien ab, z. B. Mitarbeiterfehler, algorithmische Verzerrungen, fehlerhaftes Design von Algorithmen, bösartige Manipulation und schlechte Datenqualität, die alle das beabsichtigte Ergebnis von KI-Systemen gefährden und zu einer Nichteinhaltung von Datenschutz und Datenschutzvorschriften führen können. Wir verfügen über Fachleute mit umfassenden Kenntnissen und Erfahrungen in den Bereichen Data Science, Algorithmus-Design, forensische Untersuchung und Cybersecurity. Wir behalten stets den Überblick über die neuesten digitalen Risiken und KI-Anwendungsfälle, um Unternehmen dabei zu unterstützen, ihre digitalen Assets zu schützen und regulatorische Anforderungen einzuhalten, während KI und Datenanalysen verwendet werden, um die Geschäftsziele zu erreichen.

Für die Entsorgung helfen wir Unternehmen bei der Entwicklung und Umsetzung von Entscheidungskonzepten, die innovative Arbeitsabläufe und Technologien einschließlich fortschrittlicher Analysen nutzen, um Daten zu entsorgen, deren Aufbewahrungsfrist und gesetzliche Aufbewahrungsanforderungen überschritten wurden. Dies umfasst die Zusammenarbeit mit Rechtsberatern, um eine Bestandsaufnahme der bestehenden und aktiven Aufbewahrungsanforderungen eines Unternehmens zu erstellen und technologiegestützte Arbeitsabläufe zu entwickeln, die sowohl die routinemäßige Entsorgung als auch individuelle Anfragen von Betroffenen zur Löschung ihrer personenbezogenen Daten effizient umsetzen. EY-Fachleute unterstützen auch Rechts-, Compliance- und IT-Abteilungen bei der Ermittlung von Aufbewahrungsanforderungen für Aufzeichnungen und Unternehmensinformationen, um gesetzliche und geschäftliche Verpflichtungen zu erfüllen und eine rechtzeitige Vernichtung zu ermöglichen.