1. Vorbereitung

Sie legen in der Vorbereitungsphase den Umfang des Datenschutzaudits fest. Sie entscheiden, ob bestimmte Abteilungen Ihres Unternehmens oder aber das gesamte Unternehmen auditiert werden soll. 

2. Auftaktgespräch

Sofern Sie sich auf den Umfang des Audits festgelegt und uns beauftragt haben, erfolgt in Absprache mit Ihnen eine Terminierung für das Auftaktgespräch zum Audit. An dem Auftaktgespräch nehmen alle zur Durchführung des Audits relevanten Personen teil. Gegenstand des Auftaktgespräches ist die Vorstellung der Vorgehensweise und Terminierung von Interviewterminen. Durch die Teilnehmenden ist das Auftaktgespräch die Möglichkeit, bereits bekannte Schwächen zu erwähnen. 

3. Prüfungsdurchführung

Nach dem Auftaktgespräch beginnt die Prüfungsdurchführung. Durch den Auditor werden relevante Dokumente eingefordert und Interviewtermine abgehalten, welche ebenfalls dazu dienlich sind, Erkenntnisse über die Datenschutzorganisation Ihres Unternehmens zu gewinnen. Aus den Interviewterminen und den gesichteten Unterlagen erfolgen seitens des Auditors Dokumentationen und Bewertungen der eingereichten Unterlagen. 

4. Berichtserstellung

Nachdem die Interviewtermine abgehalten und die bestehenden Dokumente gesichtet worden sind, erfolgt die Berichtserstellung. Nach Berichtserstellung, erhält der geprüfte Bereich den Bericht im Entwurf zur Freigabe. Sofern ein Konsens hinsichtlich der Feststellungen und Empfehlungen erzielt worden ist, erhält die Geschäftsführung den Bericht. 

5. Abschlussgespräch

Sofern gewünscht und erforderlich, kann ein Abschlussgespräch vereinbart werden, innerhalb dessen die Prüfungsergebnisse gemeinschaftlich besprochen werden. 

Der Aufbau der Prüfung sowie des Berichts orientiert sich an den Revisionsstandards des DIIR (Deutsche Institut Interne Revision).