Matthias-Struck im blauen Anzug an ein Geländer angelehnt

Experte für Datenschutz

Ich berate Organisationen zur praktischen Umsetzung von Datenschutzanforderungen.

Motivation

Datenschutz ist nicht gerade „sexy“.

Datenschutz ist aber eines der relevantesten Themen in der datengetriebenen Digitalisierung. Bei meinen Kunden beobachte ich regelmäßig Unklarheit und Unsicherheit, wie die Datenschutzanforderungen umzusetzen sind. Die Theorie ist klar, aber was ist konkret zu tun?

Die Folgen sind Überforderung, Unverständnis und fehlende Akzeptanz für das „sperrige“ Thema. Es braucht Klarheit und Handlungssicherheit für verlässliche Entscheidungen.

  • Erfüllen wir die gesetzlichen Anforderungen?
  • Was ist noch akzeptabel und was nicht?
  • Was sind „Must-haves“?
  • Welche konkreten Risiken bestehen und wie können diese adressiert werden?

Als Berater und Partner auf Augenhöhe helfe ich Organisationen und Teams, den Dschungel an Datenschutz- und Compliance-Themen praktisch und mit Augenmaß umzusetzen. Dafür braucht es viel Erfahrung, „hands-on“-Mentalität und umfassendes Wissen.

Icons-Website-001_Schnell-Effizient-Kopie
Matthias Struck im blauen Anzug und mit hellblauem Hemd

Über mich

Matthias Struck – Datenschutz verständlich gemacht

Mit 25 Jahren Berufserfahrung habe ich mir eine integrierte Kompetenz für Datenschutz, Informationssicherheit und IT-Compliance erarbeitet.

17 Jahre davon habe ich bei dem Beratungsunternehmen EY (Ernst & Young) verbracht, die letzten acht Jahre als verantwortlicher Partner für Cyber Security, Datenschutz und IT-Audit. Hier habe ich den Großteil meiner Beratungs- und Führungserfahrung von der Pike auf erlernt und durfte zahlreiche Organisationen von innen kennenlernen.

Nach einer globalen Führungsrolle in einem Konzern bin ich seit 2018 freiberuflich als Datenschutzberater in verschiedenen Netzwerken tätig – für große Konzerne und kleine Mittelständler, von strategisch bis hands-on operativ. In dieser Rolle habe ich ein sehr erfüllendes Umfeld gefunden, wo ich viel beitragen und unterstützen kann. Auf diese Weise kann ich mit Leidenschaft und Begeisterung das komplexe Thema Datenschutz und die Zusammenhänge praktisch auf den Punkt umsetzen. Dies bietet mir das Spielfeld, wo ich mich mit meinen Werten, Kompetenzen und Stärken austoben darf.

  • Int. Dipl.-Betriebswirt (EMA)
  • Zertifizierter Datenschutzbeauftragter (TÜV)
  • Certified Information Systems Auditor (CISA)
  • Seit 2018 freiberuflicher Berater
  • Assoziierter Partner der RST Informationssicherheit GmbH
  • Bis 2018 Vice President and Global Head of IT-Audit bei Bayer
  • Bis 2017 Partner und Leiter Datenschutzberatung bei EY
  • Erfahrung aus zahlreichen Datenschutzprojekten in Großkonzernen und Mittelstand
  • Fundierte mehrjährige Projekterfahrungen Umfeld Cyber Security und IT-Audit
  • Leidenschaftlicher Coach und Mentor mit Gespür und Interesse für Menschen, deren Potenzialentfaltung, Werte, Bedürfnisse und was sie antreibt
  • Privat liebe ich das Kochen, Bergwandern und Zeit mit Familie und Hunden in der Natur verbringen

Leistungen

Wobei ich Ihnen helfen kann.
Umsetzung des Datenschutzes in der Praxis

  • Aufbau Datenschutzorganisation

    Bewertung und Neuausrichtung passgenauer Datenschutzorganisationen – von Strategie, Governance, Rollen und Verantwortlichkeiten, Prozessen bis zur operativen Ausgestaltung

  • Umsetzung Datenschutzmanagement

    Etablierung eines Managementprozesses und nachhaltigen Programms („Roadmap“) zum Datenschutz mit Einbindung der relevanten Bereiche

  • Externer Datenschutzmanager/-koordinator

    Unterstützung der Fachbereiche und Datenschutzorganisation in der operativen Umsetzung von Datenschutzaufgaben mit flexiblem Abrufmodell (Interim oder dauerhaft)

  • Löschkonzepte

    Erstellung systembasierter Löschkonzepte nach DIN 66398 und ISO/IEC 27555:2021 einschließlich Begleitung der technischen und organisatorischen Umsetzung

  • Projektbegleitung

    Begleitung komplexer datenschutzrechtlich relevanter Projekte mit umfassender Expertise und Erfahrung, um die Datenschutzanforderungen praktisch mit Augenmaß umzusetzen

  • Audits und Risikobewertung

    Etablierung Überwachungskonzept, Durchführung risikoorientierter Audits und Datenschutz-Folgenabschätzungen (DSFA) sowie praktische Umsetzung des Risikomanagements im Datenschutz

Matthias Struck sitzt auf einer langen Treppe

„Mein Anspruch ist es, Datenschutz praktikabel zu halten.”

Matthias Struck

IHRE VORTEILE

Im Thema Datenschutz gebe ich Ihnen die nötige Sicherheit.

10 Jahre Erfahrung

Ich kenne die Datenschutzpraxis langjährig. Seit 2014 bin ich fast ausschließlich im Datenschutz tätig und nutze meine Erfahrung für bewährte, datenschutzkonforme und präzise Lösungen bei meinen Kunden, die funktionieren.

Umfassendes Know-how

Mit 25 Jahren Berufs- und Führungserfahrung zeichnet mich eine integrierte Kompetenz für Datenschutz, Informationssicherheit, IT, Führung sowie Organisation und Prozesse aus. Als „umfassend denkender Dienstleister“ schlage ich die Brücke zwischen komplexen juristischen Anforderungen und dem „Maschinenraum“, um die Komplexität und Zusammenhänge zu entknoten und zusammenzuführen.

Kein Inseldenken

Mein Anspruch ist es, Datenschutz nicht isoliert anzupacken, sondern diesen im Unternehmen einzufassen – betriebliche Prozesse, IT, Management und Führung.

Hands-on Mentalität

Offenheit, Respekt und Veränderungswillen sind mir im Miteinander sehr wichtig. Ich höre gut zu, verstehe schnell und leite ab, was der Kunde wirklich braucht. Ich gebe Sicherheit, kümmere mich verlässlich um die Themen, packe Dinge an und treibe Ergebnisse mit Plan und Struktur voran. Mit meiner offenen Art, Empathie und meinem Sachverstand kann ich auch sehr unterschiedliche Menschen für gemeinsame Ziele gewinnen.

Praktische Anwendbarkeit

Ich bin kein Theoretiker. Mit meinem Wissen helfe ich Teams und Organisationen, den Dschungel an Datenschutz- und Compliance-Themen praktisch und konkret in den Abläufen im Unternehmen umzusetzen. Das schafft Vertrauen und Handlungssicherheit für die Verantwortlichen.

Schnell und effizient

Durch meine Erfahrung, mein umfassendes Wissen und meine Führungsstärke stelle ich ein schnelles und effizientes Vorgehen in der Zusammenarbeit sicher. Dadurch werden Ergebnisse und gewünschte Lösungen schnell und auf den Punkt erreicht, was den Aufwand fokussiert. Als Einzelunternehmer arbeite ich in einer schlanken Netzwerkstruktur ohne unproduktive Kosten.

Matthias Struck liest in Unterlagen und ein Notebook ist aufgeklappt

LÖSUNGEN

Typische Herausforderungen meiner Kunden beim Datenschutz

Aufgabe

  • Übernahme und schnelle Abwicklung von zahlreichen komplexen Beratungs- und Unterstützungsaufträgen für die Datenschutzorganisation (langfristige Partnerschaft „auf Augenhöhe“)
  • Zeitgerechte und rechtskonforme Abwicklung von Betroffenenanfragen

Lösung

  • Umsetzung flexibles und agiles Abrufmodell
  • Stärkung der Akzeptanz und Beratungsqualität der Datenschutzorganisation im Unternehmen
  • Zeit- und qualitätsgerechte Beauskunftung und Übermittlung der Kopie der Daten nach Art. 15 DSGVO

Aufgabe

  • Unternehmensweite Vervollständigung und Präzisierung zum Verzeichnis von Verarbeitungstätigkeiten (VVT)
  • Einführung Software zum Datenschutzmanagement

Lösung

  • Effizientes und ergebnisorientiertes Vorgehen mit Wissenstransfer:
    • Vollständige Ausarbeitung eines ausgewählten VVT pro Fachbereich (Workshop)
    • Eigenständige Ausarbeitung der übrigen VVT durch den Bereich mit Klärung von Rückfragen
    • Schlanke Qualitätssicherung der erarbeiteten VVT
    • Erfolgreich eingeführte Datenschutzmanagement-Software mit geschulter Organisation, überführter Dokumentation und digitaler Prozessabbildung
    • Transparenz zu Prozessabläufen, Risiken und offenen Maßnahmen

Aufgabe

  • Erstellung eines Löschkonzepts nach DIN 66398
  • Begleitung der technischen und organisatorischen Umsetzung

Lösung

  • Rechtlich validiertes Löschkonzept nach DIN 66398 für das System
  • Qualitätsgesicherte Umsetzung von technischen Lösungen zur Datenlöschung (u.a. SAP ILM)

Aufgabe

  • Durchführung von Risikoeinschätzungen
  • Durchführung von Datenschutz-Folgenabschätzungen (DSFA)
  • Bestandsaufnahme DSGVO-Compliance und Erstellung risikoorientierter Fahrplan
  • Durchführung von Datenschutz-Audits (Gesellschaften, Prozesse, Systeme)

Lösung

  • Dokumentation von Datenschutz-Folgenabschätzungen nach anerkannter Methodik und mit hoher Risikotransparenz
  • Schnelle Risikoeinschätzungen von Verarbeitungen und Sachverhalten
  • Schnelle Bestandsaufnahme mit praktischem Fahrplan und konkreten Handlungsempfehlungen
  • Risikoorientierte Ausrichtung der Technischen und Organisatorischen Maßnahmen (TOM)
  • Unabhängige Einschätzung zur Datenschutz-Compliance mit klaren Empfehlungen

Aufgabe

  • Technisch, organisatorisch und rechtlich integrierte Datenschutzberatung für diverse Cloud Standorte (definierte Arbeitspakete)
  • Schnelle Umsetzung der Anforderungen zum rechts- und datenschutzkonformen Betrieb eines SARS-CoV-2-Virusgenom-Datenportals
  • Projektbegleitende Unterstützung internationaler Forschungsprojekte im Bereich der Biomedizin/-informatik sowie Genomforschung

Lösung

  • Aufbau nachhaltiges Datenschutzmanagementsystem
  • Zeitgerechter Abschluss von Verträgen und Vereinbarungen zwischen den Beteiligten (national und international)
  • Aufbau der notwendigen Datenschutzdokumentation (u.a. VVT, Datenschutzkonzept, TOM, Datenschutzerklärungen)
  • Erstellung von Löschkonzepten
  • Durchführung von Datenschutz-Folgenabschätzungen (DSFA)
  • Erfolgreiche Abstimmung der Lösungen mit der Aufsichtsbehörde
  • Effektive Qualitätssicherung von Projektergebnissen

Was meine Kunden über mich sagen

„Im Rahmen einer Neustrukturierung der SUEZ Gruppe in Deutschland war es mir als Geschäftsführer wichtig, durch einen externen Spezialisten eine Bestandsaufnahme zum Thema Datenschutz durchführen zu lassen. Mit Matthias Struck habe ich den gesuchten Profi gefunden, der in kurzer Zeit neben der Bestandsaufnahme auch einen pragmatischen Aktionsplan zum Schließen der Lücken entwickelt hat.“

Michael Franzen
Geschäftsführer SUEZ Deutschland GmbH

„In enger Zusammenarbeit mit den Fachbereichen und der IT hat Herr Struck ein Datenlöschkonzept nach DIN 66398 für die SAP gestützte Verwaltung erarbeitet. Dabei hat er uns nicht nur hochprofessionell begleitet und beraten, sondern war immer ein zuverlässiger Ansprechpartner rund um Fragen des Datenschutzes. Sowohl seine Expertise als auch seine verbindliche und aufmerksame Art wurde von allen sehr geschätzt. Seine eigene Begeisterung für den Datenschutz hat er mit Beispielen und verständlichen Erklärungen den Mitarbeitenden nahegebracht und damit nachhaltig in den Köpfen verankert. Seine methodischen und konstruktiven Ansätze haben uns einen großen Schritt nach vorne gebracht.“

Elvira Schütt
SAP Inhouse Beraterin, AWB Abfallwirtschaftsbetriebe Köln GmbH

„Mit Matthias Struck verbindet uns eine mehrjährige, sehr gute Zusammenarbeit. Wir schätzen seine umfassende, praxisorientierte Fachexpertise im Bereich Datenschutz und IT-Compliance und setzen ihn daher gerne als erfahrenen Referenten in unseren Seminaren bzw. als Speaker auf unserer jährlichen TÜV Rheinland Datenschutzkonferenz ein.“

Sandra Fahling
Business Managerin Compliance und Datenschutz, TÜV Rheinland Akademie GmbH

„Herr Struck ist ein zuverlässiger und kompetenter Partner. Er zeichnet sich durch seine profunden Kenntnisse in Datenschutzfragen im Zusammenhang mit der Verarbeitung sensibler Gesundheitsdaten in komplexen Forschungsprojekten (humane Genomdaten, Bioinformatik) sowie seine flexible und umsetzungsorientierte Arbeitsweise aus. Wir können Herrn Struck uneingeschränkt empfehlen und danken ihm für seine bisherigen wertvollen Beiträge in unseren Projekten.“

PI (Principal Investigator) und Co-Spokesperson diverser Forschungsprojekte

„Matthias Struck hat uns im Aufbau und in der Weiterentwicklung von Datenschutzstrukturen, z.B. bei VVTs und Löschkonzepten, in unserem Bereich unterstützt. Durch seine freundliche Art und seine Begeisterung für das Thema selbst, hat er es mit praxisnahen Beispielen geschafft, Hürden abzubauen und mehr Struktur in die Datenschutzlandschaft des Bereichs zu bringen. Wir schätzen Matthias für die professionelle Unterstützung und sein ausgesprochen umfangreiches Fachwissen.“

Julia Müller
Referentin Data Government, Compliance und Prozesse, ADAC e.V. / Ressort Motorsport, Klassik & Veranstaltungen

„Wir arbeiten seit 2024 mit Matthias Struck beim Aufbau unseres Datenschutzmanagements zusammen und sind mit der Kooperation äußerst zufrieden. Besonders schätzen wir seinen pragmatischen Ansatz und seine praxisnahe Herangehensweise, die es uns ermöglichen, Datenschutzanforderungen effizient und nachhaltig in unseren Unternehmensalltag zu integrieren. Seine professionelle Unterstützung und fundierte Beratung machen ihn zu einem wertvollen Partner in diesem Bereich.“

Elke Lerchner
HR Director / Personalleiterin, Sames GmbH

„Matthias Struck begleitet uns bereits seit mehreren Jahren bei zahlreichen Datenschutzthemen. Er versteht es, die Komplexität abstrakter unternehmensbezogener Datenschutzsachverhalte, auf die wirklich entscheidenden Punkte herunterzubrechen und in praxisorientierte Arbeitshilfen und Prozesse einmünden zu lassen. Dies begleitet von flankierender Kommunikation und Verprobung in der Unternehmensrealität. Auch selbstkritisch genug, um nach vorne gerichtet, gemeinsam eine Lösung zu erarbeiten. Im Rahmen der Zusammenarbeit mit Matthias Struck erlebt man, was der DSGVO-Grundsatz „Plan-Do-Check-Act“ bedeutet und praxisnah implementiert werden kann.
John F. Kennedy sagte einmal „Einen Vorsprung im Leben hat, wer da anpackt, wo die anderen erst einmal reden.“ Das beschreibt Matthias Struck, DANKE!“

Karsten Wenn
Datenschutzbeauftragter ADAC e.V., ADAC SE und ADAC Stiftung

Partner

Ein starkes Netzwerk für den Datenschutz

„Das Ganze ist mehr als die Summe seiner Teile.“ (Aristoteles) Als erfahrener Datenschutzberater ist es mein Anspruch, für meine Kunden und deren Herausforderungen interdisziplinäre Expertise aus einer Hand anzubieten. Ich weiß, wo meine Grenzen liegen und arbeite gemeinsam und integriert mit meinen Netzwerkpartnern zusammen. Unsere Zusammenarbeit ist langjährig, erfolgreich und im Miteinander erprobt.

Mit Dr. Marian Corbe, Geschäftsführer der RST Informationssicherheit GmbH, und RA Johannes Schwiegk, Geschäftsführer der Datenzeit GmbH, decken wir gemeinsam den Datenschutz technisch, organisatorisch und rechtlich integriert ab.

Informationssicherheit

rst-beratung

Die RST Informationssicherheit GmbH als Teil der RST-Firmengruppe berät als verlässlicher Partner zu allen Themen der Informationssicherheit und des Datenschutzes und bietet individuell abgestimmte Lösungen, um die Informationswerte von Organisationen zu schützen.

www.rst-beratung.de

Datenschutzrecht / IT

datenzeit-logo-2

Als externer Datenschutzbeauftragter mit juristischer Kompetenz bietet die Datenzeit GmbH pragmatische und DSGVO-konforme Lösungen sowie datenschutzrechtliche Beratung. Ein weiteres Geschäftsfeld ist die IT-Beratung, u.a. Unterstützung bei Ransomware und Verschlüsselungstrojanern.

www.datenzeit.de

    Kontakt

    STRUCK Datenschutz
    Inhaber: Matthias Struck
    Dohlenweg 8
    50226 Frechen
    T: +49 2234 9968 774
    M: ms@struck-datenschutz.de
    W: https://struck-datenschutz.de/

    Datenschutz nehme ich sehr ernst. Daher erhebe ich auch keine Nutzerdaten auf meiner Website.

    Cookieless – Datenschutz nehme ich sehr ernst und verwende nur einen Session Cookie. Denn wir brauchen keine Werbung, die Sie auf Schritt und Tritt im Internet verfolgt.

    Struck Datenschutz-Claim Structure-for-privacy