Rodeck, MatthiasVoigt, CarolineSchnütgen, ArndtSchiering, InaDecker, RenéPlödereder, E.Grunske, L.Schneider, E.Ull, D.2017-07-262017-07-262014978-3-88579-626-8In kleinen und mittelständischen Unternehmen sind Datenschutz und Da- tensicherheit eine besondere Herausforderung. Zum einen sind diese Unternehmen geprägt durch dynamische Änderungen von Prozessen und IT-Services, zum anderen ist es notwendig einen Überblick zu erhalten und auf sich ändernde Rechtslagen zu reagieren. Das Management von Datenschutz und Datensicherheit basiert in diesen Un- ternehmen derzeit meist auf der Fachkunde des Datenschutzbeauftragten unterstützt durch Assessments, die sich auf Fragebögen oder auf Fragebögen basierende Tools stützen. Dieses Vorgehen ist aufwändig und wenig flexibel. Hier wird ein Ansatz vorgestellt, Datenschutzbeauftragte durch eine Kombination aus einem IT-Service zusammen mit einem mobilen Client zu unterstützen, die auf BPMN basierende abstrahierte Darstellungen von Prozessen in den Mittelpunkt von Assessments stellt.deText/Conference Paper1617-5468