Datenschutzrechtliche Unterstützung bei der Aufspaltung eines internationalen Automobilkonzerns

Der Einzelkonzern mit über 3000 Mitarbeiterinnen und Mitarbeitern sollte aus strategischen Überlegungen in drei Tochterkonzerne aufgespalten werden. Da das Datenschutzrecht keine konzernrechtliche Verflechtungen berücksichtigt, wird durch die Aufspaltung jede Tochtergesellschaft eine datenschutzrechtlich völlig eigenständige Einheit. Daher mussten wir für jede der drei neuen Tochterkonzerne ein eigenes Datenschutzkonzept erstellen.

Unser Augenmerk lag darauf, den Töchtern den notwendigen Freiraum für wirtschaftliche Entscheidungen zu lassen. Dennoch sollte die Organhaftung der Konzernmutter ausgeschlossen werden. Wir entwickelten nach einem umfassenden Audit der weltweiten Daten und Datenflüsse sowie unternehmensinternen Schnittstellen ein Masterframework samt Richtlinien und Umsetzungsplan.

Im Audit erfassten wir alle vorhandenen Daten, Datenflüsse, Prozesse sowie für welche Zwecke sie verarbeitet wurden. Die identfizierten Daten und Datenflüsse wurden analysiert und mit der geplanten Konzernaufteilung abgeglichen sowie dokumentiert. Jedes Datenverarbeitungsverhältnis musste analysiert, kategorisiert und zwischen den neuen Konzerntöchtern aufgeteilt werden.

Die Komplexität des Mandats erforderte die umfangreiche Beratung und Training der beteiligten Fachbereiche. Dazu gehörte auch ein internes Kommunikationskonzept und die Installierung von funktionierenden Audits und Reporting für den laufenden Betrieb.