Workdays Engagement für den globalen Datenschutz

Im Rahmen seiner globalen Datenschutzbemühungen antizipiert Workday aufsichtsrechtliche Änderungen und unterstützt Kunden bei der Einhaltung verschiedener Datenschutzgesetze weltweit. Barbara Cosgrove, Chief Privacy Officer bei Workday, stellt unseren proaktiven Ansatz vor. Dieser umfasst unser engagiertes Datenschutzteam, die laufende Weiterbildung der Belegschaft und die Einbindung von Datenschutz- und KI-Prinzipien in unsere Produkte und Praktiken.

Person mit Smartphone beim Arbeiten am Laptop

Datenschutz ist ein globales Anliegen von zentraler Bedeutung. In 70 % der Länder der Welt wurden Datenschutzgesetze eingeführt, wobei die Regulierungsansätze in diesem Bereich variieren. Mit verschiedenen Maßnahmen, beispielsweise durch funktionsübergreifendes Fachwissen und mehr Personal, haben die Regulierungsbehörden ihre Kapazitäten ausgebaut. Aufgrund von neuen Technologien und KI sehen sich Regierungen und Aufsichtsbehörden dazu veranlasst, ihre Datenschutzkonzepte weiterzuentwickeln. In manchen Fällen führt dies zu neuen Gesetzesvorschlägen.

Bei Workday schauen wir stets nach vorne, um die wichtigsten Trends für unsere Kunden zu antizipieren. Da diese in einem globalen Wirtschaftsumfeld tätig sind, müssen sie beim Datenschutz verschiedene Vorschriften und Standards aus aller Welt berücksichtigen. Für uns ist daher klar: Die Verwaltung unseres Datenschutzprogramms und die Entwicklung von Produkten, die zur Lösung der dringendsten Probleme unserer Kunden beitragen, erfordern einen globalen Ansatz.

Der globale Datenschutzansatz von Workday

Wir behalten die globalen regulatorischen Anforderungen unserer Kunden stets im Blick, um diese bei der Erfüllung ihrer Verpflichtungen zu unterstützen, wo immer sie Workday einsetzen. Zum Beispiel helfen wir unseren Kunden bei der Einhaltung der Datenschutzgrundverordnung (DSGVO) in Bezug auf ihre europäischen Mitarbeiter. Wir investieren auch in die Erfüllung unserer Compliance-Verpflichtungen als Auftragsverarbeiter im Rahmen der DSGVO hinsichtlich der bei uns gespeicherten Kundendaten. Zudem kooperieren wir mit unseren Kunden, um sie bei der Einhaltung einer ständig wachsenden Zahl bundesstaatlicher und branchenspezifischer Datenschutzgesetzen in den USA zu unterstützen.

Auch im asiatisch-pazifischen Raum und in Japan (APJ) wurden in den letzten Jahren immer wieder neue Datenschutz- und Sicherheitsbestimmungen verabschiedet. Zur Unterstützung unserer Kunden in dieser Region haben wir eine funktionsübergreifende Arbeitsgruppe aus Fachleuten und Führungskräften gebildet, die die Kundenanforderungen analysiert und Compliance-Lösungen für sie erarbeitet.

Beim Thema Datenschutz gibt es zwar kein Universalkonzept, allerdings ist ein zukunftsorientierter Ansatz dabei unerlässlich, der allen Regionen Rechnung trägt und unseren Datenschutzgrundsätzen verpflichtet bleibt.

Hier erfahren Sie, wie wir Unternehmen bei der Transformation des Personal- und Finanzmanagements unterstützen und globale Marken auf dem Weg in eine KI-gestützte Zukunft begleiten, in der Vertrauen im Mittelpunkt aller Geschäftsaktivitäten steht.

Praktische Umsetzung unserer Datenschutzgrundsätze

Sehen wir uns näher an, wie wir unsere Datenschutzgrundsätze in die Tat umsetzen.

Der Datenschutz genießt bei uns oberste Priorität. Das bedeutet:

  • Wir verfügen über ein engagiertes Team von Datenschutzexperten, darunter Anwälte, Betriebs- und Compliance-Fachkräfte sowie Datenschutz- und IT-Fachleute, die die Datenschutzanforderungen unserer Kunden untersuchen und ihnen bei der Implementierung von Best Practices helfen.
  • In Form von aktuellen Awareness-Schulungen und interaktiven Angeboten zum Thema Datenschutz für verschiedene Zielgruppen bilden wir unsere Mitarbeiter weiter. So bieten wir beispielsweise spezielle Schulungen für neue Teammitglieder und Fachkräfte mit Zugang zu Kundendaten an und führen persönliche Gespräche an globalen Standorten, einschließlich APJ und Europa, Naher Osten und Afrika (EMEA).
  • Die Mitarbeiterentwicklung ist für uns von größter Bedeutung und wir unterstützen unsere Teammitglieder beim Erwerb neuer Kompetenzen und Zertifizierungen, etwa für die Standards IAPP CIPP/E und IAPP AI Governance.
  • Wir unterhalten in jeder Region ein Netzwerk von Datenschutzbeauftragten, mit deren Hilfe Organisationen datenschutzbewusste Entscheidungen treffen und internen Standpunkten zu diesem Thema Nachdruck verleihen können.

Wir schaffen Innovationen auf verantwortungsbewusste Weise. Das bedeutet:

  • Mithilfe interner Tools überwachen und verwalten wir unsere Datenschutzprogramme sehr effizient.
  • Die verantwortungsvolle Entwicklung und Implementierung von KI hat für uns Priorität, wobei wir Datenschutz- und Sicherheitsstandards in unsere Produkte und Prozesse einbinden.
  • Wir verankern unsere Datenschutzgrundsätze und unsere Prinzipien für einen verantwortungsvollen KI-Einsatz in unserem Arbeitsalltag. Dazu gehört auch die Entwicklung konfigurierbarer Technologien, die den Kunden die nötigen Tools an die Hand geben, um den sich ändernden rechtlichen Rahmenbedingungen Rechnung zu tragen.
  • Durch die kontinuierliche Überwachung und Evaluierung unserer Datenschutzpraxis gehen wir auf die dynamische Entwicklung der Kundenanforderungen und rechtlichen Rahmenbedingungen ein.

Wir sichern uns das Vertrauen aller Stakeholder. Das bedeutet:

  • Wir erstellen proaktiv umfassende Compliance-Materialien zum Thema Datenschutz, darunter musterhafte Folgeanalysen für die Übermittlung personenbezogener Daten in der EU und im Vereinigten Königreich sowie FAQs, die wir auf unserer Workday Community-Kundenseite veröffentlichen, um unseren APJ-Kunden dabei zu helfen, die potenziellen Auswirkungen kommender Gesetze einzuschätzen.
  • Wir tauschen uns mit globalen Gesetzesgebern und Kunden aus, um ihre jeweilige Perspektive zu verstehen, unsere eigenen Ziele zu kommunizieren und unser Engagement für die Entwicklung vertrauenswürdiger Technologien zu stärken.
  • Wir beschäftigen einen globalen Datenschutzbeauftragten (DSB) und einen stellvertretenden DSB. Und wir werden auch weiterhin alle Entwicklungen in Bezug auf die Verpflichtungen der Datenschutzbeauftragten in den verschiedenen Regionen aufmerksam verfolgen.

Eines ist klar: Der Workday-Ansatz zur Einhaltung der globalen Datenschutzvorschriften bestimmt unser gesamtes Handeln. Wir informieren uns über die Komplexitäten der globalen Datenschutzbestimmungen und antizipieren gesetzliche Änderungen. So verfeinern wir kontinuierlich unser Konzept und bieten unseren Kunden beständige Unterstützung, um ihre künftigen Bedürfnisse zu erfüllen und ihre Erwartungen zu übertreffen.

Besuchen Sie uns vom 16. bis 19. September 2024 auf der Workday Rising – persönlich oder digital. Tauschen Sie sich mit Branchenkollegen und Vordenkern aus, und erfahren Sie, wie wir mit einer einzigen, einheitlichen Plattform einen zukunftsorientierten, nachhaltigen Arbeitsplatz schaffen. Registrieren Sie sich noch heute.

Weiteres Lesematerial