Datenschutzmanagementsystem

ekom21 - Kommunales Gebietsrechenzentrum Hessen, Gießen

Frist: 06.10.2026, 10:00 Uhrmorgen
Geschätzter Wert: nicht angegeben
Verfahren: Offenes Verfahren, Dienstleistung
Ort der Leistung: Gießen · Gießen (Landkreis) · Hessen
Veröffentlicht: 02.09.2026
Für KMU geeignet: keine Angabe des Auftraggebers
Branche: IT Dienstleistungen
CPV: 72268000 Bereitstellung von Software

Die Vergabeunterlagen liegen auf der Plattform des Auftraggebers.

Beschreibung

Die ekom21 - Kommunales Gebietsrechenzentrum Hessen (nachfolgend: ekom21) ist eine Körperschaft des öffentlichen Rechts nach dem Hessischen Datenverarbeitungsverbundgesetz (DV-VerbundG). Sie ist zentraler IT-Dienstleister für die hessischen Kommunen und ihre Einrichtungen. Von den Standorten in Gießen, Darmstadt Kassel und Fulda versorgt sie ihre Endkunden umfassend mit modernen Informations- und Kommunikationsdienstleistungen (IuK) aller Art. Zu den rund 500 Mitgliedern in Hessen und weiteren Kunden bundesweit gehören ca. 29.000 Endanwender*innen aus Kommunalverwaltungen und anderen öffentlichen Einrichtungen, wie z. B. Landkreise, Städte, Gemeinden, kommunale Eigenbetriebe, Zweckverbände, Anstalten, Krankenhäuser und Heime. Im staatlichen Bereich betreut die ekom21 zahlreiche Landesverbände, Ministerien und Regierungspräsidien. Insgesamt erbringt die ekom21 damit Services für sechs Millionen Bürger. Das Aufgabenspektrum der ekom21 wächst und verändert sich kontinuierlich, womit eine stetige Erweiterung des Kundenkreises einhergeht. Um den Anfragen unserer Kunden nach einem Datenschutzmanagement System (DSMS) Rechnung zu tragen, muss ein entsprechender Partner beauftragt werden Die ekom21 schreibt aus diesem Grund für ihre Kunden ein DSMS aus. Es soll primär ein cloud basiertes Datenschutz Management System (SaaS) beschafft werden, das die gesamte Verarbeitungstätigkeit nach Art. 5 30 Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Hessischen Datenschutz- und Informationsfreiheitsgesetz (HDSIG) unterstützt, dokumentiert und kontrolliert. Ziel ist es, den Aufwand für Risiko und Impact Analysen, das Verzeichnis von Verarbeitungstätigkeiten (VVT), Betroffenen Anfragen, Auftrags und Vertriebsmanagement sowie Audit Nachweise zu reduzieren und gleichzeitig die Compliance Qualität zu erhöhen.

Beschreibung

Ähnliche offene Verfahren