Wie ein Schweizer Gemüseproduzent seinen Datenschutz vom Feld bis zur Küche systematisch aufgebaut hat — inklusive datenschutzkonformer Videoüberwachung.
Diese Case Study zeigt, wie datenschutzkonform.ch in einem realen Mandat Datenschutz und Informationssicherheit pragmatisch umgesetzt hat — von der Analyse bis zur Dokumentation. Unser Kunde ist ein Schweizer Gemüseproduzent, der Gemüse produziert, verarbeitet und an Gastronomie, Detailhandel und Gewerbe ausliefert. Als Familienbetrieb verbindet das Unternehmen traditionelle Landwirtschaft mit moderner Verarbeitung und Logistik.
Im täglichen Betrieb werden vielfältige Personendaten verarbeitet: Mitarbeiterdaten, Kundendaten aus Gastronomie und Handel, Lieferantendaten sowie zunehmend auch Daten aus digitalisierten Produktions- und Logistikprozessen. Hinzu kommt die Videoüberwachung auf dem Betriebsgelände.
In der produzierenden Landwirtschaft werden oft mehr Personendaten verarbeitet, als man auf den ersten Blick vermuten würde. Von Mitarbeiterdaten über Kundenbeziehungen bis hin zur Videoüberwachung — der Datenschutzbedarf ist vielfältig.
Wie bei vielen produzierenden KMU wurde der Datenschutz als selbstverständlich erachtet und im Alltag gelebt, war aber nicht formal dokumentiert. Klare Prozesse, schriftliche Richtlinien und eine strukturierte Übersicht über die Datenverarbeitungen fehlten.
Die Modernisierung der IT-Infrastruktur — mit neuen ERP-Systemen, digitalisierten Logistikprozessen und einer Erweiterung der Videoüberwachung — war der Anlass, den Datenschutz ebenfalls auf eine professionelle Grundlage zu stellen.
Datenschutz wurde im Alltag gelebt, aber es fehlten Bearbeitungsverzeichnis, Datenschutzerklärung und dokumentierte Prozesse.
Die Einführung neuer IT-Systeme und die Erweiterung der Videoüberwachung erforderten eine formale Datenschutzbetrachtung.
In einem strukturierten Projekt haben wir den Datenschutz des Unternehmens auf eine solide, nachweisbare Grundlage gestellt.
Systematische Analyse des bestehenden Datenschutzniveaus im gesamten Betrieb — von der Verwaltung über die Produktion bis zur Logistik.
Vollständige Erfassung und Dokumentation aller Datenbearbeitungstätigkeiten gemäss den Anforderungen des DSG.
Erstellung einer rechtssicheren Datenschutzerklärung für Kunden, Mitarbeitende, Lieferanten und Websitebesucher.
Definition und Dokumentation von Datenschutzprozessen — von der Auskunftserteilung bis zur Meldung von Datenschutzverletzungen.
Überprüfung und Dokumentation der technischen und organisatorischen Massnahmen für den gesamten Betrieb.
Beratung und Umsetzung einer datenschutzkonformen Videoüberwachung auf dem Betriebsgelände — mit Beschilderung, Speicherkonzept und Zugriffsregelung.
Der Gemüseproduzent verfügt nun über einen vollständig dokumentierten und nachweisbaren Datenschutz, der alle Bereiche des Unternehmens abdeckt. Die wichtigsten Ergebnisse:
Alle Anforderungen des Schweizer Datenschutzgesetzes sind umgesetzt und nachweisbar dokumentiert.
Die Videoüberwachung ist vollständig DSG-konform aufgestellt — mit klaren Regeln für Speicherung, Zugriff und Information.
Klare Abläufe für alle datenschutzrelevanten Situationen — von der Auskunftserteilung bis zur Vorfallmeldung.