数据保护官和企业社会责任经理——可以合作吗？

fabiha01

数据保护和可持续性是当今管理者、政治家和顾问最喜欢的两个词。突然间，每个人都希望实现可持续发展并遵守数据保护规定，就好像这些是今年的新流行色一样。这两个话题不仅仅是流行语，而且它们紧密相关——不幸的是，许多人只有在收到数据保护机构或审计人员的邮件时才会注意到这一点。

可持续性和数据保护是重要目标。无论如何，它足够重要，值得纳入高度相关的法律，例如《通用数据保护条例》（GDPR）或《供应链尽职调查法案》（LkSG）。 2030 年议程及其 17 个全球可持续发展目标，即可持续发展目标 (SDG)，是德国可持续发展政策的基础。

相似之处和挑战
乍一看，数据保护和可持续性似乎没什么关系。但是，任何进入过消耗相当于一座小城市能源的数据中心的人都会很快明白：数据处理会消耗资源——大量的资源。因此，可持续的企业管理也意味着精简自己的 IT 部门，即一方面处理更少的数据，另一方面以节能的方式存储数据。

从宏观层面看，数据保护不仅有利于数据主体（如客户）的权利，而且有利于气候危机时期的环境。存储和处理的数据越少，消耗的能量就越少。海外大型数据中心昼夜不停地运转，消耗的电力已经足够多了。因此，可持续IT是数据保护领域最重要的主题之一。

这直接引出了下一点：可持续发展战略和数据往往是相辅相成的。公司有时会使用数据来衡量其二氧化碳排放量、能源消耗和员工流动性。这通常涉及个人数据。因此，任何认真关注二氧化碳足迹并追踪员工驾驶公司车辆行驶的每一公里的人都应该仔细研究 GDPR。

数据保护官和企业社会责任经理的双重角色
谁不想一举两得呢？数据保护官和 CSR 经理合二为一！这听起来像是一个完美的解决方案——特别是对于中小型企业而言。这需要更仔细的观察。

一方面，这种双重角色有一些优势：数据保护和可持续性之间的接口不容忽视，利用协同效应肯定是有意义的。熟悉这两个责任领域的人员可以确保在实现（自我强加的）可持续发展目标时也考虑到数据保护。相反，例如，保护个人数据也隐含地是体面工作场所要求框架内的可持续发展目标之一。

综合方法不仅更加高效，而且可以确保合规方面不存在任何差距。最终，这两个领域都涉及风险管理和监管要求。但是：数据保护官的工作已经够复杂了——此外，新西兰商业传真列表 还要推动公司自身的可持续发展战略并编写企业社会责任报告？试想一下：这个可怜的家伙在为圣诞派对编写数据保护概念时必须评估二氧化碳平衡。

这不可避免地引出了一个问题：利益冲突怎么办？企业社会责任经理可能倾向于进行比数据保护法规定的更敏感的数据处理以进行进一步分析——也许他们可以尝试通过在公司汽车上安装跟踪器来分析员工的通勤行为。但除了这种极端案例，即使对于没有合格数据保护知识的人来说，也明显是违法行为，很难找到好的例子。在实践中，与 IT 官员和数据保护官员之间的紧张关系相比，也没有什么可表现的。根据公司行业和规模，利益冲突可能不存在或不现实。

数据保护和可持续性——双重角色现实吗？
这取决于！对于不想单独填补这两个职位的小公司来说，这可能是一个解决方案。然而，这只适用于为该人提供足够的资源并且不会在工作量下完全崩溃的情况 - 在内部任务的情况下尤其如此，选定的人会慢慢地被委托额外的任务，直到他们最终发现自己处于双重任务的边缘。

在中型和大型公司中，这种双重角色可能很快就会导致过高的需求。我们不要自欺欺人：大公司中存在专门部门是有原因的。对于这些公司来说，将这些任务逐渐分配给几个人是值得的。

数据保护和可持续性是现代公司面临的社会中最重要的两个挑战。那些认真对待这两点的人不仅可以为环境保护做出贡献，还可以增强客户的信任。然而，在实践中，将数据保护和 CSR 管理结合在一个角色中的想法在很大程度上取决于公司的规模和具体要求。对于中小型企业而言，现有的合规相关流程专业知识具有优势，最终可能会节省成本。然而，他们迟早会需要专家。

最后，有一点是明确的：可持续性和数据保护不仅仅是流行语。它们是同一枚硬币的两面——那些理解这一点的人将在这两个领域取得长期成功。

如果您对可持续发展主题感兴趣，欢迎您在合规和可持续发展领域与我们联系，特别是有关企业社会责任经理、能源管理法律登记册、可持续发展报告和供应链尽职调查义务等主题，并安排非约束性咨询：www.dsn-group.de/compliance