Das Gesetz bezweckt die Vereinheitlichung der europäischen Datenschutzrichtlinien. Die zahlreichen Neuerungen für den Datenschutz stellen viele Unternehmen vor eine große Herausforderung. Die verschärften Richtlinien und erheblich höheren Bußgelder bei Verstößen machen ein Handeln unerlässlich.

Im ersten Schritt wurde eine Bestands- und Gap-Analyse im Unternehmen durchgeführt mit dem Ziel, die erforderlichen Handlungsfelder zu definieren. Dazu wurden sowohl die Gegebenheiten und Abläufe im Headquarter als auch in den ca. 70 europäischen Gesellschaften beleuchtet. Anhand der Ergebnisse aus der Gap-Analyse und dem Abgleich der neuen Anforderungen wurde ein umfangreicher Maßnahmenkatalog erarbeitet.

Im zweiten Schritt wurde eine Datenschutzorganisation für den Konzern aufgestellt. Pro Gesellschaft bzw. Konzernbereich wurde ein für die Umsetzung Verantwortlicher benannt. Nach einer intensiven Schulung der Verantwortlichen hat das zentrale Projektteam die Umsetzung gesteuert und unterstützt. Die Unterstützung erfolgte durch Beratung und durch Bereitstellung der für die Umsetzung erforderlichen Werkzeuge. Der Projektfortschritt und die Steuerung der Umsetzung wurde durch Konsolidierung und Bewertung der Rückmeldungen regelmäßig gemonitort. Die Implementierung der Maßnahmen wurde im engen Zusammenspiel mit den Verantwortlichen überwacht.

Neben dem Projektziel „Einhaltung der EU-DSGVO“, wurde mit dem Projekt auch der Grundstein für zukünftige Anforderungen aus den Bereich Datenschutz, Datensicherheit und Informationssicherheit gelegt. So wird derzeit das Projekt Cloud-Security über diese Strukturen bewertet und später umgesetzt.