Das Standard-Datenschutzmodell

Hilfestellung der DSK zur Umsetzung von konkreten technische und organisatorische Maßnahmen Mehr erfahren: Das Standard-Datenschutzmodell

Datenschutz-Folgenabschätzungen und Listen von Verarbeitungsvorgängen

Eine Datenschutz-Folgenabschätzung ist eine für bestimmte Verarbeitungsvorgänge vorgeschriebene strukturierte Risikoanalyse. Sie dient einer Vorabbewertung bestimmter Verarbeitungsvorgänge, die ein Verantwortlicher vornehmen möchte. Mehr erfahren: Datenschutz-Folgenabschätzungen und Listen von Verarbeitungsvorgängen

Nutzung von Videokonferenzdiensten

Videokonferenzdienste haben mittlerweile – nicht zuletzt durch die enorme Zunahme von mobiler Arbeit und Home Office in der Covid-19-Pandemie - eine zentrale Bedeutung für unsere Kommunikation erlangt. Der Einsatz dieser Dienste muss aber dem Datenschutz entsprechen. Mehr erfahren: Nutzung von Videokonferenzdiensten

Vernichten von Datenträgern

Die Art und Weise, wie Datenträger vernichtet werden, kann nicht frei entschieden werden, sondern auch beim Vernichten von Datenträgern müssen die Anforderungen des Datenschutzes berücksichtigt werden. Welche technischen Voraussetzungen zu beachten sind, beschreibt die DIN 66399, deren Inhalte im August 2018 auch in die internationale Norm ISO/IEC 21964 übernommen wurden. Mehr erfahren: Vernichten von Datenträgern

Data Protection by Design

Wird der Datenschutz bereits bei der Konzipierung und Entwicklung von Hard- und Software zur Datenverarbeitung berücksichtigt, spricht man von „Data Protection by Design“ (Datenschutz durch Technikgestaltung). Mehr erfahren: Data Protection by Design

Stand der Technik

Ziel der DSGVO ist es, die Rechte des Betroffenen bestmöglich zu schützen. Wichtiger Baustein hierfür ist eine datenschutz- und datensicherheitskonforme Technikgestaltung. Die DSGVO fordert hierfür – neben weiteren Vorgaben – u.a. den „Stand der Technik“ zu berücksichtigen. Mehr erfahren: Stand der Technik

Zertifizierung

Mit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) wurden gesetzliche Rahmenbedingungen eingeführt, die eine europaweit harmonisierte Ausgestaltung von Zertifizierungsprozessen ermöglichen. DSGVO-Zertifizierungen sollen als Nachweis zur Einhaltung der Vorgaben der Verordnung dienen. Zertifikate darf dabei aber nur erteilen, wer zuvor in einem aufwendigen Verfahren als Zertifizierungsstelle akkreditiert wurde. Sinn und Zweck dieser Prozedur ist es, eine besonders hohe Qualität der Zertifikate zu erreichen, die am Ende des Prozesses stehen. Mehr erfahren: Zertifizierung