Datenschutz

Vielen Dank für Ihr Interesse an der Fresenius Kabi Deutschland GmbH („Fresenius Kabi“). Der Schutz der Privatsphäre unserer Patienten, Angehöriger der Fachkreise, Lieferanten, Kunden und Geschäftspartner ist uns wichtig. Als ein global tätiges Gesundheitsunternehmen im digitalen Zeitalter bilden Daten die Eckpfeiler unserer weltweiten Geschäftstätigkeit und machen diese erst möglich. Da Daten eines unserer wichtigsten Güter sind, müssen wir sicherstellen, dass sie sachgemäß verarbeitet und in geeigneter Weise geschützt werden.

Wir möchten Ihnen relevante Informationen darüber zur Verfügung stellen, wie unser Unternehmen den Datenschutz in die Betriebsabläufe integriert. Damit wollen wir die Einhaltung der datenschutzrechtlichen Vorschriften gewährleisten und Transparenz sowie Vertrauen schaffen. Auch finden Sie Informationen darüber, wie Sie Ihre Rechte als Patient, Angehöriger der Fachkreise, Lieferant, Kunde oder Website-Nutzer geltend machen können

Die Organisation des Datenschutzes in unserem Unternehmen

Fresenius Kabi verfügt über ein zentrales Datenschutzkompetenzzentrum. Dieses Kompetenzzentrum hat gemäß der Zertifizierung nach dem Standard ISO 29100 (Rahmenwerk für den Datenschutz) ein Datenschutzmanagementsystem geschaffen. Ziel des Kompetenzzentrums ist es, einheitliche und konsistente Verfahren für die Verarbeitung personenbezogener Daten in allen Unternehmen der Fresenius Kabi zu implementieren. Es legt die Grundsätze, Verfahren und Standards für den Datenschutz fest und stellt den Mitarbeitern Werkzeuge und Prozesse sowie Schulungs- und Informationsmaterial zur Verfügung. Darüber hinaus bringt das Kompetenzzentrum seine Expertise zu allen datenschutzrechtlichen Themen ein.

Unsere Datenschutz- und Sicherheitsgrundsätze und die damit verbundenen Verfahren und Richtlinien für die Verarbeitung personenbezogener Daten schaffen ein einheitliches und grundlegendes Niveau für einen angemessenen Datenschutz in allen Unternehmen von Fresenius Kabi.

Unsere lokalen Datenschutzberater in den verschiedenen Unternehmensbereichen der Fresenius Kabi unterstützen das lokale Management bei dessen Bestrebungen im Datenschutzbereich compliant zu sein. So führen sie Risiko- und Compliance-Bewertungen der verschiedenen Datenverarbeitungstätigkeiten durch. Mit diesen Bewertungen wollen wir die Datenschutzanforderungen in die Ausgestaltung eines Prozesses oder eines Systems integrieren.

Unser interner IT-Dienstleister, Fresenius Netcare, hat ein zertifiziertes Managementsystem für Informationssicherheit nach dem Standard ISO 27001 implementiert, um hohe Sicherheitsstandards für Rechenzentren zu gewährleisten. Unser Global Cybersecurity Defense Team (CERT) identifiziert, bewertet und reagiert auf Sicherheitsvorfälle und fungiert als zentrale Anlaufstelle für sicherheitsrelevante Themen.

Die Überwachung unserer Fortschritte in Bezug auf die datenschutzrechtliche Compliance erfolgt durch unseren Datenschutzbeauftragten.

Unsere Grundsätze in Bezug auf den Datenschutz

Die Anforderungen an unsere Mitarbeiter bei der Erhebung und Verarbeitung personenbezogener Daten sind in unseren Datenschutzgrundsätzen festgelegt. Dazu gehört, dass sämtliche Verarbeitungstätigkeiten, die eingeführt werden, einer Risiko- und Compliance-Bewertung unterliegen.

Mit diesen Bewertungen stellen wir sicher, dass alle relevanten Datenschutzgrundsätze bei der Planung und Ausgestaltung der jeweiligen Prozesse berücksichtigt wurden. In bestimmten Fällen kann eine Datenschutz-Folgenabschätzung erforderlich sein, bevor die jeweilige Verarbeitungstätigkeit aufgenommen wird.

Die jeweiligen Aktivitäten in Bezug auf die Datenverarbeitung innerhalb von Fresenius Kabi werden im „Verzeichnis der Verarbeitungstätigkeiten“ erfasst. Dieses Verzeichnis enthält wesentliche Informationen zur Einhaltung der Datenschutzgesetze.

Die Sicherheit Ihrer Daten ist uns wichtig, und wir haben große Anstrengungen unternommen damit wir gewährleisten können, dass Ihre personenbezogenen Daten geachtet und geschützt werden.