Werkstätten als Auftragsverarbeiter, oder: Wie ich gesetzliche Anforderungen der DSGVO als Marketing-Instrument nutze

Ob Akten-Archivierung oder -Vernichtung, ob Unterlagen-Digitalisierung oder andere Dienstleistungen. Als Werkstatt ist man schnell Auftragsverarbeiter und unterliegt den Anforderungen der Datenschutz-Grundverordnung. Die Auftraggeber stellen vertragliche Anforderungen und wollen Nachweise über die Einhaltung des Datenschutzes oder wollen alternativ ein Vor-Ort-Audit durchführen. Doch: Welche Anforderungen sind legitim und welche überzogen? Worauf sollte man sich als Werkstatt vorbereiten? Wie schafft man es, aus einer gesetzlichen Pflicht eine werbliche Kür zu machen?
Innerhalb des Vortrags sollen an verschiedenen Praxisbeispielen nicht nur die Anforderungen, sondern auch pragmatische Lösungen verständlich so kommuniziert werden, dass die Teilnehmer*innen in eine eigene Umsetzung starten können.