Für Unternehmen erlangte Datenschutz aus Sicherheitsaspekten und nicht auch zuletzt durch Verabschiedung der Datenschutzgrundverordnung (DSGVO1)) immer mehr Bedeutung, handelt es sich doch um einen Gesetzesakt, der das gesamte Unternehmen mit sämtlichen internen und externen Prozessen betrifft2). Der vorliegende Beitrag stellt einen Lösungsansatz basierend auf dem Europäischen Three Lines of Defense-Modell vor, an dem sich Unternehmen mit Konzernstrukturen bei der Implementierung von sich aus der DSGVO ergebenden Aspekten der Aufbau- und Ablauforganisation orientieren können.
