Bernhard Behr

Bernhard Behr

Dipl. Inf.

Werte sichern + Daten schützen

(The company name is only visible to registered members)

  • München
  • Germany

Contact Bernhard Behr!

All you need to do is sign up for free on XING.

Contact now

Personal information

Professional experience

  • Employment status
    Entrepreneur

Educational background

  •  
    TU München

    Informatik, Dipl.-Inf.

    Software-Entwicklung

  • Languages
    German (First language), English (Fluent)

About me

Stellen Sie sich vor, die Polizei steht vor ihrer Türe und weist sie darauf hin, dass ihre Tochter wochenlang über deren Notebook-Webcam von einem Kriminellen in ihrem Kinderzimmer beobachtet wurde…
 
Sie halten das für Panikmache?
240 Eltern minderjähriger Mädchen aus dem Raum Aachen dachten das auch. Dennoch: der Straftäter ist mittlerweile verhaftet und verurteilt..
 
Da wunderten sich Eltern einer ebenfalls minderjährigen Tochter, dass sie einschlägige Post an die Adresse ihrer Tochter bekamen, obwohl sowohl sie selbst als auch die Tochter präzise darauf achteten, ihre persönlichen Daten (und dazu gehört auch die Adresse) nicht im Internet zu hinterlassen.
Wie konnte dies geschehen?
Die Tochter war mit einer Kirchengruppe bei einer Sommerfreizeit. Danach hatte der Pfarrer einen Bericht darüber auf die Homepage seiner Kirchengemeinde als PDF-Dokument gestellt. Nicht wissend, dass in dem Bericht auch die Adressen der teilnehmenden Kinder genannt waren…….
 
Mit 27 Jahren Erfahrung in IT- und Personalwesen vieler Branchen stehe ich für einen durchweg pragmatischen Ansatz bei der Umsetzung der gesetzlichen Vorgaben des Bundesdatenschutzgesetzes (BDSG). Natürlich stehen dabei die zu schützenden Persönlichkeitsrechte im Vordergrund. Eine rein juristische Sicht ist ebenso wenig zielführend wie eine pedantische Anwendung der Vorschriften.
Bei der Umsetzung sehe ich zwei Punkte aus Unternehmenssicht als relevant an:
 
1. Die gesetzlichen Vorgaben sollten in einem vertretbaren Kostenrahmen umgesetzt werden. Dabei müssen die Firmengröße, die Ausstattung, die Branche sowie regionale Gesichtspunkte berücksichtigt werden.
 
2. Der zweite Gesichtspunkt betrifft die datentechnische Infrastruktur des Unternehmens. Die Analyse bzw. pragmatische und sichere Umsetzung der Vorschriften erfordert tiefgehende Kenntnisse in IT-Security und fundamentale Kenntnisse der IT, um die bestehenden, komplexen Risiken erfassen zu können.
 
Die Integration ist nun einmal bei großen, komplexen Unternehmen aufwendiger als bei kleineren, obwohl das Risiko dasselbe ist.
Aus diesen Gründen verfolge ich einen praxisbezogenen, Ansatz Vom Angebot bis zur Zertifizierung achte ich auf die Ausgewogenheit von Kosten, Leistung und Kundenumfeld bei gleichzeitiger Einbeziehung der beteiligten Personen.
Unternehmen mit überschaubareren Strukturen biete ich ein kalkulierbares Pauschalmodell.
Für mich ist nicht der juristische Aspekt vorrangig, sondern die saubere und durchgängige Auditierung/Prüfung der organisatorischen, prozeduralen und informationstechnischen Strukturen und Arbeitsverfahren.
Eine Pro-Forma-Bestellung eines externen Datenschutzbeauftragten ist meist nicht ausreichend, da die Unternehmensleitung immer die Verantwortung trägt und somit zumindest eine Vorabprüfung durch einen Spezialisten empfehlenswert ist.
 
Mit meinem Netzwerk aus Datenschutz-Spezialisten, bestehend aus Praktikern der Bereiche IT-Recht, IT-Security, Prozessmanagement vieler Branchen kann ich Kunden eine, umfassende, und preislich faire Bearbeitung gewährleisten.
 

Search the XING network

Find new business contacts on XING and get back in touch with old contacts!