Mit dem 2016 in Kraft getretenen Gesetz zum Schutz personenbezogener Daten Nr. 6698 wurde im Bereich personenbezogener Daten eine neue Ordnung geschaffen und Unternehmen zusätzliche Pflichten auferlegt. Diese umfassen insbesondere die Erstellung von Datenbestandsverzeichnissen, die Erfüllung der Informationspflicht, die Einholung der ausdrücklichen Einwilligung, soweit erforderlich, die Gewährleistung der Datensicherheit, die Beantwortung von Anträgen, die Befolgung der Beschlüsse des Datenschutzausschusses sowie die Eintragung in das Register der Verantwortlichen. In diesem Zusammenhang berät Aksan Hukuk seit Inkrafttreten des Gesetzes zahlreiche Unternehmen bei der Einhaltung der Datenschutzvorschriften.
- Identifizierung (und gegebenenfalls Einrichtung) der mit KVKK befassten Unternehmensabteilungen, Durchführung KVKK-fokussierter Besprechungen, Ermittlung von Anforderungen und Lücken sowie Gestaltung der Compliance-Maßnahmen;
- Schulung der Mitarbeitenden zu den durch KVKK eingeführten Pflichten und in regelmäßigen Abständen Auffrischungsschulungen für neue Mitarbeitende;
- Erstellung eines Datenbestandsverzeichnisses je Abteilung für gespeicherte oder zu speichernde personenbezogene Daten und regelmäßige Aktualisierung;
- Aufbau eines systematischen Datenmanagement-Frameworks im Unternehmen auf Basis des Verzeichnisses und Erstellung des Compliance-Pakets (Informationsschreiben, Verarbeitungspolitik, Datenschutzerklärung, Cookie-Politik, Einwilligungstexte, Werbe-E-Mails-Einwilligungen u.a.) sowie deren regelmäßige Aktualisierung;
- Prüfung sämtlicher bestehender oder künftiger Vertragstexte unter KVKK-Aspekten und, soweit erforderlich, Verhandlung und Anpassung;
- Durchführung der Eintragung in das Register der Verantwortlichen („VERBİS");
- Aktive Unterstützung bei der Beantwortung von KVKK- und DSGVO-Anfragen Dritter;
- Echtzeitübermittlung relevanter Beschlüsse und Bekanntmachungen der Datenschutzbehörde an das verantwortliche Team und – bei Gesetzesänderungen – Festlegung neuer Unternehmensrichtlinien und Umsetzung der erforderlichen Maßnahmen.
