Datenschutz
Managementansatz und Ziele
Datenschutz und informationelle Selbstbestimmung sollen als Grundlage von freien und demokratischen Gesellschaften vorangetrieben werden. Wir wollen im gesamten DB-Konzern einen vorbildlichen, innovativen und nachhaltigen Datenschutz etablieren sowie ein hohes Datenschutzniveau als Qualitätsmerkmal positionieren und dadurch erreichen, dass der DB-Konzern von den Mitarbeitenden, Kund:innen und Geschäftspartnern im datenschutzrechtlichen Kontext mit Vertrauen, Respekt, Transparenz und Integrität in Verbindung gebracht wird. Dabei erfüllen wir die datenschutzrechtlichen Vorgaben, insbesondere die der EU-Datenschutz-Grundverordnung (DSGVO) sowie die der internen Datenschutzregelwerke.
Um unsere Vision entsprechend umzusetzen, verfolgen wir engagiert und nachdrücklich das übergeordnete Ziel, einen datenschutzkonformen Datenverkehr innerhalb und mit Stellen außerhalb des DB-Konzerns sicherzustellen. Dies schaffen wir u.a. durch die Verankerung des Datenschutzes im breiten Bewusstsein des DB-Konzerns, insbesondere durch Sensibilisierung und Schulung der Beschäftigten, vielfältige digitale und analoge Awareness-Maßnahmen und eine hohe fachliche Qualität in unserer Datenschutzberatung. Auch der Ausbau von internen und externen Netzwerken zur Verbesserung der Außenwahrnehmung des DB-Konzerns im Themenbereich Datenschutz bildet einen Schwerpunkt.
Darüber hinaus setzen wir auf Innovation, die Weiterentwicklung von bestehenden Instrumenten und Methoden und die Standardisierung von Prozessen für ein professionelles Datenschutzmanagement. Für die handlungssichere Anwendung und Umsetzung des Datenschutzes im DB-Konzern betreiben wir ein Datenschutzmanagementsystem, um die Informations- und Auskunftsansprüche sowie Nachweispflichten jederzeit transparent und rechtssicher erfüllen zu können. Zudem sorgen regelmäßige Datenschutzaudits für eine hohe datenschutzrechtliche Qualität.
Diese Ziele setzen wir durch eine schlagkräftige Datenschutzorganisation um. Sie gliedert sich im DB-Konzern in die zentrale und dezentrale Organisation: Zentral gibt es das Team Konzerndatenschutz, das die Konzernunternehmen bei der Einhaltung des Datenschutzes unterstützt und berät, insbesondere in konzernrelevanten Fragestellungen im Themenfeld des Datenschutzes.
Innerhalb der Datenschutzorganisation gibt es vier Abteilungen, davon zwei für den Beschäftigten- und Kundendatenschutz mit unterschiedlichen Verantwortungsbereichen (Administration bzw. Training sowie Kommunikation und die Leitung des Konzerndatenausschusses). Eine weitere Abteilung kümmert sich um Audit, den technischen Datenschutz sowie die datenschutzinternen Systeme. Die vierte verantwortet die globale sowie die nationale Richtlinie zum Datenschutz und führt die gesamte dezentrale Datenschutzorganisation. Diese besteht national aus Fachkräften für Datenschutz, den Vertrauenspersonen für Datenschutz sowie international aus den Privacy Managern.
Die dezentralen Datenschutzexpert:innen in den DB-Unternehmen weltweit stehen den Mitarbeitenden und Verantwortlichen bei Fragen und Anliegen zum Datenschutz zur Verfügung und sorgen für eine gesetzeskonforme Um- und Durchsetzung der Regeln.
Kund:innen, Mitarbeitende und Bewerber:innen können sich daher darauf verlassen, dass wir bspw. bei der Entwicklung neuer Geschäftsmodelle sowie bei der Einführung und Änderung der Verarbeitung von personenbezogenen Daten ein hohes Datenschutzniveau sicherstellen.
