Intro
Ina-Maria Schauer
Und ich weiß, dass alles an einer Stelle ist, als Single Source of Truth, dass ich darauf zugreifen und sagen kann: Ich habe sowohl eine technische Plattform, mit der ich arbeiten kann, wo ich auch ganz viel Self-Help machen kann, über Dokumente, die mir zur Verfügung gestellt werden, als auch eben ad hoc eine individuelle Beratung durch einen Berater.
Ich bin Ina-Maria Schauer, Principal Legal Counsel bei gridX. In meiner Rolle bin ich verantwortlich für den gesamten Legal-Bereich. Das heißt nicht nur für Datenschutzrecht, natürlich auch immer, aber für das ganze Thema Vertragsrecht, Gesellschaftsrecht, Arbeitsrecht und die ganze energierechtliche Regulatorik, mit der wir auch zu tun haben.
Warum sind Compliance und Datenschutz so wichtig für gridX?
gridX ist ein deutsches Unternehmen. Wir sind im Bereich Energie tätig. Wir vertreiben ein smartes Energiemanagementsystem, sowohl für den Hausbereich in Bezug auf Eigenheime als auch im Bereich EVCI, also das ganze Thema Ladeinfrastruktur. Gerade der Bereich Energie ist natürlich extrem reguliert. Wir sind tatsächlich auch als NIS2-Unternehmen registriert. Und allein daraus hört man schon, dass Compliance und Datenschutz eine wichtige Rolle spielen.
Vor welchen Herausforderungen stand gridX?
Eine Herausforderung, vor der wir in der Vergangenheit standen, war, dass gridX als Startup an den Start gegangen ist. Das Problem ist: Compliance, Datenschutz, Legal, das sind Stellen, die baut man als Startup nicht unbedingt schnell auf. Und das war natürlich auch bei gridX so, sodass die Expertise einfach gefehlt hat. Man hat viel ad hoc und sehr pragmatisch gemacht. Als ich ins Unternehmen kam, war DataGuard schon an Bord. Und dafür war ich sehr, sehr dankbar. Man hat festgestellt, dass Unternehmenswachstum und dauerhafte Compliance nicht möglich sind, wenn man nicht ordentlich beraten wird. Und mangelnde Dokumentation und Herausforderungen, die jetzt auch die aktuelle Regulatorik wie NIS2 mit sich bringt, verkomplizieren das und machen das ganze Thema Compliance für uns umso wichtiger. Gerade weil es ein regulierter Markt ist, kann man es sich nicht aussuchen, ob man compliant sein möchte oder nicht. Es ist einfach ein Must-have. Und wir sind deswegen extrem froh, einen Partner gefunden zu haben, der das mit uns machen kann.
Warum war DataGuard für gridX die richtige Wahl?
Die Gründe, warum wir uns für DataGuard entschieden haben, waren, dass man einerseits die Expertise nicht inhouse aufbauen wollte. Wir sind in einem sehr breit regulierten Umfeld tätig. Mit allen Rechtsgebieten, die es zu behandeln gibt, up to date zu bleiben, ist extrem schwierig. Und deswegen wurde darauf Wert gelegt, dass man mit Experten arbeitet, die aber auch pragmatisch arbeiten können. Und die Gespräche, die seinerzeit geführt wurden, haben ganz klar für DataGuard gesprochen.
Wie ergänzen sich Beratung und Plattform im Arbeitsalltag?
Für uns als Energy-Tech-Unternehmen ist es natürlich auch wichtig, dass wir nicht nur einen Menschen haben, mit dem wir arbeiten können, sondern auch die technische Lösung und die Plattform, mit der man das Ganze dann standardisieren und strukturieren kann. Bei Ad-hoc-Anfragen und wenn etwas sehr, sehr kurzfristig passiert, kann ich mich darauf verlassen, dass mein Ansprechpartner immer da ist und mir mit Rat und Tat zur Seite steht. Und auf der anderen Seite habe ich eine Dokumenten- und Datenbasis, die ich immer hervorholen und mit Kollegen im Unternehmen teilen kann, wenn es Kundenanfragen gibt.
Was macht die Zusammenarbeit mit DataGuard besonders?
Mein persönliches Highlight ist die Zusammenarbeit mit unserem Hauptansprechpartner, Onur Turhan. Das steht für mich wirklich absolut über allem: der persönliche Austausch, ins Sparring zu gehen, die Möglichkeit, verschiedene Optionen zu eruieren. Natürlich habe ich ein Grundverständnis von Datenschutzrecht, aktueller Regulatorik und Gesetzgebung. Nichtsdestotrotz kann ich mich durch DataGuard immer darauf verlassen, dass meine Informationen up to date sind. Und immer, wenn ich etwas wissen muss, das für mich relevant ist, wird es mir zugetragen. Das ist natürlich wunderbar, weil ich dadurch extrem viel Zeit spare, mich selbst jeweils in die Details einzuarbeiten. Ich werde dadurch viel, viel effizienter, auch weil ich Vertragsprüfungen an Experten auslagern kann.
Welche Lösungen von DataGuard kommen bei gridX zum Einsatz?
Der große Nutzen, den wir durch DataGuard haben, liegt einerseits in der Day-to-Day-Arbeit mit Datenschutzanfragen und bei der Aktualisierung der Privacy Policy. Auf der anderen Seite setzen wir auch euer Cookie Management Tool ein. Das erleichtert natürlich den ganzen Website-Betrieb. Sonst hätten wir wer weiß wie großen Aufwand dafür. Deswegen ist es in jeder Hinsicht vorteilhaft für uns.