Related Courses Widget
1. Schutz vor unangemessenen Inhalten
KOSTENLOS 2702. Cyberkriminalität
KOSTENLOS 2683. Cybersicherheit
KOSTENLOS 265
Wissen aufbauen – Maßnahmen zur Datensicherheit
©Be-Safe 2020
©Be-Safe 2020
Um den Schutz der persönlichen Daten zu gewährleisten, spielt die Frage der Datensicherheit sicherlich eine zentrale Rolle. Wichtige Stichworte in diesem Zusammenhang sind Privacy by Design und Privacy by Default.
Definition
Der Begriff Privacy by Design bezieht sich auf den Datenschutz durch Technologiegestaltung. Das bedeutet, dass bei der Entwicklung neuer Technologien auf angemessene und datenschutzkonforme Lösungen geachtet werden muss. Beispielsweise dürfen wichtige Datenschutzprinzipien, wie die Datenminimierung, bei der Entwicklung neuer Softwareprogramme und Geräte nicht ignoriert werden.
Privacy by default steht für Datenschutz durch entsprechende Voreinstellungen. Die verantwortliche Person muss durch entsprechende Voreinstellungen sicherstellen, dass nur diejenigen Personendaten verarbeitet werden, die absolut notwendig sind.
Sind Sie sich immer noch nicht sicher, was Datenschutz by design and default eigentlich bedeutet? Schauen wir uns ein paar Beispiele an:
Beispiel
Datenschutz durch Design: Integration von Löschkonzepten in Software zur Datenverarbeitung oder die Verwendung von Pseudonymisierung (Ersetzen von persönlich identifizierbarem Material durch künstliche Identifikatoren) und Verschlüsselung (Verschlüsselung von Nachrichten, so dass nur die Berechtigten sie lesen können).
Datenschutz als Standard: Beispielsweise muss ein/e AnbieterIn eines sozialen Netzwerks durch die Voreinstellung seiner App von vornherein sicherstellen, dass persönliche Daten der NutzerInnen nicht veröffentlicht werden. Personen, die die App nutzen, sollten nicht erst die Einstellungen von “öffentlich” auf “privat” ändern müssen.
Doch was kann konkret getan werden, um die Datensicherheit zu verbessern? Im Folgenden lernen Sie einige geeignete Maßnahmen auf einen Blick kennen:
Schauen wir uns nun die einzelnen Maßnahmen etwas näher an:
Als wesentliche Datenschutzziele gelten
Das GDPR verlangt, dass die für die Verarbeitung Verantwortlichen und die AuftragsverarbeiterInnen geeignete technische und organisatorische Maßnahmen (TOMS) bei der Datenverarbeitung ergreifen müssen, um ein dem Risiko angepasstes Schutzniveau zu gewährleisten.
Wie Sie bereits wissen, verpflichtet das GDPR zum Schutz der Privatsphäre per Design und Standard.
Die genauen Maßnahmen, die zum Schutz personenbezogener Daten zu ergreifen sind, liegen jedoch letztlich in der Verantwortung der für die Verarbeitung Verantwortlichen und der AuftragsverarbeiterInnen. Beispiele für TOMs sind Pseudonymisierung und Verschlüsselung von Daten, Information und Schulung des Personals oder automatische Backups.
Das folgende Beispiel zeigt, wie Datenschutzmaßnahmen in der Praxis umgesetzt werden können.
Beispiel
Angenommen, Sie sind bei einem Unternehmen beschäftigt, das eine Kundendatenbank verwendet. Diese Kundendatenbank befindet sich auf einem Server. Um ein angemessenes Schutzniveau für die persönlichen Daten der KundeInnen zu gewährleisten, wären z.B. die folgenden Datenschutzmaßnahmen denkbar:
-
Add a note