Hier zu unserem Verhaltenskodex

Schutz des Datenschutzes, Schutz von Informationen und Berücksichtigung der Datensouveränität

Sanofi setzt sich auf allen Ebenen unseres Unternehmens für den Datenschutz und die Informationssicherheit zum Vorteil der Patient*innen, unserer Mitarbeitenden und Stakeholder ein und gewährleistet die vollständige Compliance der gesetzlichen Vorschriften.


Digitale Transformation, KI und Datendemokratisierung stärken, wie Sanofi mit Menschen und Organisationen interagiert, um unser Ziel zu erreichen. Die Verarbeitung von Daten von der Sammlung bis zur Speicherung ist heute ein zentraler Bestandteil unserer Beziehung zu Patienten, Gesundheitsfachkräften, Mitgliedern der wissenschaftlichen Gemeinschaft, Kunden und Nutzern unserer Produkte und Dienstleistungen sowie zu unseren Mitarbeitenden und Geschäftspartnern. Geopolitische Spannungen, nationale Sicherheitsbedenken und der globale Wettbewerb um die Führung im Bereich KI schließen zunehmend Datengrenzen. Da Datensouveränitätsvorschriften grenzüberschreitende Datenflüsse einschränken, die für unsere R&D-gesteuerten, KI-gesteuerten Abläufe entscheidend sind, müssen wir uns in einem komplexen, global regulierten Umfeld zurechtfinden, während wir gleichzeitig die operative Effizienz aufrechterhalten. Um den Datenschutz zu schützen, haben wir einen Global Privacy Governance and Risk Framework implementiert, der einen optimalen Schutz personenbezogener Daten gewährleistet. Wir haben außerdem einen Cybersicherheits- und Sicherheitsrahmen eingeführt, um die Sicherheit und Vertraulichkeit unserer IT-Systeme, Vermögenswerte, Informationen und Datenbanken zu gewährleisten.

Wie wir unsere Chancen maximieren

  • Indem wir bewährte Praktiken im Bereich Datenschutz und Informationssicherheit implementieren und ständig verbessern, schafft Sanofi Vertrauen und Rechtssicherheit für unser Ökosystem aus wichtigen Daten und sensiblen Informationen.
  • Durch Entwicklung strategien zur Optimierung globaler Datenströme für patientenbezogene Gesundheitsdaten, führen wir effiziente grenzüberschreitende Abläufe und erfüllen dabei die Anforderungen an die Datensouveränität, was unsere Forschung und Entwicklung sowie KI-gestützte Innovationen ermöglicht.
  • Durch die Umsetzung Agile Business-Continuity-Pläne für datenbezogene Abläufe und durch aktive Teilnahme an Brancheninitiativen helfen wir dabei, Datensouveränitätsvorschriften zu gestalten, die pharmazeutische Innovationen unterstützen und unsere Fähigkeit schützen, Patienten weltweit zu unterstützen.
  • Indem wir unseren Mitarbeitenden und Stakeholdern Fachwissen, Anleitung und Unterstützung bieten, helfen wir ihnen, im Einklang mit unseren Werten die richtigen Entscheidungen bei der Erhebung, Verarbeitung und Weitergabe personenbezogener Daten zu treffen.
  • Indem wir einen risikobasierten Ansatz bei der Entwicklung verhältnismäßiger Kontrollen anwenden, um die betriebliche Effizienz aufrechtzuerhalten und gleichzeitig die Erwartungen von Patient*innen, Einzelpersonen und Aufsichtsbehörden an den Datenschutz zu erfüllen.
  • Indem wir die digitale Strategie von Sanofi durch die Bereitstellung innovativer Tools und Anleitungen unterstützen, implementieren wir Privacy-by-Design und Datensicherheit bereits in der Anfangsphase eines jeden Projekts.
  • Indem wir einen proaktiven Ansatz für den Datenschutz entwickeln, stimmen wir unsere Ziele mit den Datenschutzbehörden und anderen Aufsichtsbehörden ab und fördern das Vertrauen.

Wie wir unsere Risiken minimieren

  • Wir erkennen an die unterschiedlichen Vorschriften in den Ländern, in denen wir tätig sind, und wir implementieren einen Global Privacy Governance Framework und Anforderungen zum Informationsschutz, bestehend aus Prinzipien, Verfahren, Vorlagen und Werkzeugen, die darauf ausgelegt sind, die Einhaltung geltender Datenschutzgesetze und Sicherheitsstandards sicherzustellen.
  • Wir legen fest Ein umfassender Governance-Rahmen für Datensouveränität, um sich entwickelnde globale Vorschriften zu adressieren, einschließlich grenzüberschreitender Datenübertragungsanforderungen, und die strategische Einhaltung in allen Märkten, in denen wir tätig sind, sicherzustellen.
  • Wir erschaffen ein sicherer Raum mit hohem Vertrauensniveau, mit einer Richtlinie zur Nutzung von Informationstechnologie und Lösungen, die die Regeln festlegt, an die sich jeder Nutzer bei der Nutzung von Sanofi-Systemen halten muss.
  • Wir beschützen Sanofi-Informationen gegen das Risiko von Verlust und unbefugte Offenlegung unter Verwendung von Informationsklassifikationsstandards. Sie gilt gleichermaßen für Informationen über Sanofi, seine Mitarbeiter, seine Patienten und seine Geschäftspartner. Jede Person, die vertrauliche Informationen ohne Erlaubnis teilt, wird disziplinarisch bestraft werden.
  • Wir verhindern Sicherheitsereignisse durch spezifische Verfahren sowie physische, logische, organisatorische und technische Maßnahmen und spezielle Programme zur Bekämpfung von Insider-Risiken und externen Bedrohungen.
  • Wir erkennen und verwalten aktiv Sicherheits- und Datenschutzereignisse wie Cyberangriffe, Datenschutzverletzungen und Anfragen an die Rechte von Betroffenen, um sicherzustellen, dass die betreffenden Parteien informiert und unterstützt werden.
  • Wir sorgen dafür. Jedes Projekt, das personenbezogene Daten betrifft, wendet Datenschutz-by-Design und Transparenzprinzipien anhand einer Schritt-für-Schritt-Compliance-Roadmap an.

  • Wir führen durch Due Diligence und aktive Überwachung, um sicherzustellen, dass Sanofi bei der Übertragung personenbezogener Daten innerhalb oder außerhalb des Unternehmens ausschließlich mit zuverlässigen Geschäftspartnern zusammenarbeitet und gleichzeitig angemessene vertragliche Maßnahmen zum Schutz aller Übertragungen umgesetzt werden.
  • Wir ernennen ein Netzwerk von Datenschutzbeauftragten und Fürsprechern in ganz Sanofi, die praktische Expertise und Unterstützung bieten, wo und wann es wichtig ist, und die Koordination mit unseren Interessengruppen bietet.
  • Wir erhöhen Allgemeines Bewusstsein durch Bildung und Kommunikation, um unsere Kultur der Privatsphäre und des Informationsschutzes zu stärken und uns widerstandsfähiger gegenüber Sicherheitsbedrohungen zu machen.