SPE4CRM - Smart Privacy Engines for CRM
Im Februar 2019 startet das Innoteam-Projekt SPE4CRM mit Laufzeit bis 2021 unter der Führung des Social CRM Research Center e.V. Leipzig und Beteiligung der Energieforen Leipzig, singularIT und uns - Netresearch. Wir steuern in der Zusammenarbeit unsere Expertise im E-Commerce-Bereich v.a. in Form von Anforderungserhebung, Marktstudien, Konzeption sowie Einsatz und Erprobung der entwickelten Lösungen im praktischen Betrieb bei.
Mit SPE4CRM wird ein intelligentes Datenschutzmanagement unter Anwendung einer Smarten Privacy Engine (SPE) in Customer Relationship Management Prozessen (CRM) für Klein- und Mittelständische Unternehmen (KMU) geschaffen, das vor dem Hintergrund der DSGVO den aktuellen und zukünftigen Anforderungen an CRM bei der Verarbeitung personenbezogener Daten in Unternehmen und beim Austausch zwischen Unternehmen Rechnung trägt.
KMU sollen damit rechtliche Unsicherheiten und personelle und finanzielle Aufwände minimieren können, die aus sich wiederholenden Prozessen zur Bewertung, Prüfung und Dokumentation von Maßnahmen und dem manuellen austauschen und validieren von Nachweisen entstehen. Im Ergebnis soll ein automatisierbares und selbstorganisierendes Datenschutzmanagement für KMU realisiert werden können, welches unmittelbar Dokumentationen und Nachweise über die stattfindende und potentiell mögliche Datenverarbeitung liefert.
SPE4CRM soll auf bestehenden CRM Systemen zur Verwaltung datenschutzrelevanter Prozesse aufsetzen, um über eine SPE personenbezogene Daten in den beteiligten Systemen zu identifizieren und zu strukturieren, sowie maschinenlesbare Nachweise für rechtskonforme Prozesse und Sicherheitsmaßnahmen entlang einer Verarbeitungskette durch smarte Zertifizierungen schaffen. SPE4CRM schafft damit Transparenz darüber, welche Daten wo liegen, wofür sie verarbeitet und an wen weitergeitet werden dürfen und welche Sicherheitsvorkehrungen entlang der Verarbeitungskette bestehen.