Herausforderung
Chicorée, das Schweizer Modelabel mit über 170 Filialen schweizweit und rund 900 Mitarbeiter:innen, stand vor der Herausforderung, für das neue Schweizer Datenschutzgesetz die internen Datenverarbeitungen zu dokumentieren.Im Fall von Chicorée ist dies keine einfache Aufgabe, da die Kundendaten von verschiedenen Drittparteien und unterschiedlichen Systemen bearbeitet werden.
Lösung
Chicorée hat zusammen mit avolut, die für Chicorées technische Infrastruktur, die Webplattform und die Chicorée-App verantwortlich sind, entschieden, dass ein Datenverarbeitungsregister aufgrund des neuen Schweizer Datenschutzgesetzes notwendig ist.Advance Metrics hat das Datenverarbeitungsregister erstellt aufgrund von Fragekatalogen und Interviews mit den Beteiligten bei Chicorée, avolut und weiteren Drittparteien.
Advance Metrics hat uns effizient beraten und das notwendige Datenverarbeitungsregister in einer Art und Weise erstellt, die unser Verständnis und Bewusstsein für die Sammlung persönlicher Daten geschärft hat. Wir haben den transparenten Austausch sehr geschätzt und freuen uns, dass wir unsere Datenverarbeitungsprozesse nun transparent abbilden und unseren Kundinnen und Kunden einen vertrauensvollen Daten-Umgang gewährleisten können.
Mike Waler
CEO
Resultat
Nach Meetings mit den verschiedenen Personen, die jeweils für unterschiedliche Tools oder für Drittparteien verantwortlich sind, konnte Advance Metrics sämtliche Informationen einholen, die für das Register der Datenverarbeitungsaktivitäten notwendig sind und den Fragekatalog ausfüllen. Auf diese Weise konnten auch bestehende Lücken in den Datenverarbeitungssaktivitäten gefüllt werden.Chicorée und avolut verfügen nun über ein Register über sämtliche Aktivitäten zur Datenverarbeitung personenbezogener Daten und sind für die Zukunft gerüstet: Den verantwortlichen Personen ist jetzt klar, dass zukünftige Änderungen an der Infrastruktur ein Datenschutz-Impact-Assessment und Anpassungen am Datenverarbeitungsregister nach sich ziehen.