Das Standard-Datenschutzmodell

Hilfestellung der DSK zur Umsetzung von konkreten technische und organisatorische Maßnahmen Mehr erfahren: Das Standard-Datenschutzmodell

Datenschutz-Folgenabschätzungen und Listen von Verarbeitungsvorgängen

Eine Datenschutz-Folgenabschätzung ist eine für bestimmte Verarbeitungsvorgänge vorgeschriebene strukturierte Risikoanalyse. Sie dient einer Vorabbewertung bestimmter Verarbeitungsvorgänge, die ein Verantwortlicher vornehmen möchte. Mehr erfahren: Datenschutz-Folgenabschätzungen und Listen von Verarbeitungsvorgängen

Videokonferenzdienste

Videokonferenzdienste sind ein wesentlicher Bestandteil unseres digitalen Miteinanders. Es ist wichtig, hierbei die datenschutzrechtlichen Belange mit im Blick zu behalten. Dies gilt für Anbieter, aber ebenso auch für die Nutzenden entsprechender Dienste. Mehr erfahren: Videokonferenzdienste

Kurzposition: Mobile Device Attestation

Digitale Dienstleistungen werden zunehmend über Apps für mobile Endgeräte wie Smartphones und Tablets angeboten oder von diesen unterstützt. Dabei werden fast immer personenbezogene Daten verarbeitet. Mehr erfahren: Kurzposition: Mobile Device Attestation

Kurzposition: Rechtsgrundlagen für KI in der Bundesverwaltung

Die DSGVO schreibt vor, dass für die Verarbeitung personenbezogener Daten immer eine Rechtsgrundlage benötigt wird. Dieser Artikel liefert Anhaltspunkte für die Auswahl einer geeigneten Rechtsgrundlage für KI in der Bundesverwaltung. Mehr erfahren: Kurzposition: Rechtsgrundlagen für KI in der Bundesverwaltung

Vernichten von Datenträgern

Die Art und Weise, wie Datenträger vernichtet werden, kann nicht frei entschieden werden, sondern auch beim Vernichten von Datenträgern müssen die Anforderungen des Datenschutzes berücksichtigt werden. Welche technischen Voraussetzungen zu beachten sind, beschreibt die DIN 66399, deren Inhalte im August 2018 auch in die internationale Norm ISO/IEC 21964 übernommen wurden. Mehr erfahren: Vernichten von Datenträgern

Data Protection by Design

Wird der Datenschutz bereits bei der Konzipierung und Entwicklung von Hard- und Software zur Datenverarbeitung berücksichtigt, spricht man von „Data Protection by Design“ (Datenschutz durch Technikgestaltung). Mehr erfahren: Data Protection by Design

Stand der Technik

Ziel der DSGVO ist es, die Rechte des Betroffenen bestmöglich zu schützen. Wichtiger Baustein hierfür ist eine datenschutz- und datensicherheitskonforme Technikgestaltung. Die DSGVO fordert hierfür – neben weiteren Vorgaben – u.a. den „Stand der Technik“ zu berücksichtigen. Mehr erfahren: Stand der Technik

Zertifizierung

Mit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) wurden gesetzliche Rahmenbedingungen eingeführt, die eine europaweit harmonisierte Ausgestaltung von Zertifizierungsprozessen ermöglichen. DSGVO-Zertifizierungen sollen als Nachweis zur Einhaltung der Vorgaben der Verordnung dienen. Zertifikate darf dabei aber nur erteilen, wer zuvor in einem aufwendigen Verfahren als Zertifizierungsstelle akkreditiert wurde. Sinn und Zweck dieser Prozedur ist es, eine besonders hohe Qualität der Zertifikate zu erreichen, die am Ende des Prozesses stehen. Mehr erfahren: Zertifizierung