Die Orientierungshilfe richtet sich an Entwickler und Anbieter mobiler Applikationen (Apps). Sie zeigt datenschutzrechtliche und technische Anforderungen auf und macht diese anhand plakativer Beispiele verständlich.

Der Düsseldorfer Kreis hat dieser Orientierungshilfe im Umlaufverfahren am 16. Juni 2014 zugestimmt.

Ausgehend von der Erkenntnis, dass eine absolute Datensicherheit in der Praxis nicht zu erreichen ist, sind in den Datenschutzgesetzen die Prinzipien der "Angemessenheit" und "Erforderlichkeit" festgeschrieben worden. Dies bedeutet, dass in Abhängigkeit von dem Schutzbedürfnis der betreffenden personenbezogenen Daten entsprechend wirksame Sicherheitsmaßnahmen zu treffen sind.

Die Anwendung kryptografischer Verfahren findet heute große Verbreitung und hat damit die Sphäre des Geheimnisvollen verlassen. Der Versuch, die Anwendung zu reglementieren, weil ja auch Straftäter die Kryptografie nutzen können, hat sich als untauglich erwiesen, weil er dem hohen Bedarf der Ehrlichen entgegen steht, mit garantierter Vertraulichkeit zu kommunizieren. Damit steht er auch der Entwicklung der Informationsgesellschaft entgegen.

Den öffentlichen Stellen des Bundes, der Länder und der Kommunen, stellt sich damit ebenfalls die Frage, welchen kryptografischen Methoden, Verfahren und Produkten in unterschiedlichen Szenarien der Informationsverarbeitung und Kommunikation unter den Aspekten der Wirksamkeit und der Wirtschaftlichkeit der Vorzug zu geben ist. Diese Frage richten sie auch an die Datenschutzbeauftragten in Bund und Ländern, die gesetzlich zur Beratung der öffentlichen Stellen berufen sind.

Zur Unterstützung dieser Beratungstätigkeit wurde die vorliegende Orientierungshilfe zum Einsatz kryptografischer Verfahren von einer Arbeitsgruppe des Arbeitskreises für technische und organisatorische Fragen des Datenschutzes der Konferenz der Datenschutzbeauftragten des Bundes und der Länder erarbeitet.

Hinweis: Die Angaben zu Schlüssellängen und Verfahren sind in dieser Orientierungshilfe nicht mehr aktuell. Es sollten die Angaben in der Technischen Richtlinie des BSI beachtet werden. Diese finden Sie unter BSI TR-02102 Kryptographische Verfahren: Empfehlungen und Schlüssellängen.

Da der verfügbare Adressvorrat der Version 4 des Internet - Protokolls (IPv4) weitgehend aufgeteilt ist, werden viele Betreiber und Anwender von Netzwerktechnik künftig das Internet - Protokoll Version 6 (IPv6) einsetzen. Der mit IPv6 zur Verfügung stehende Adressraum reicht nach derzeitigem Kenntnisstand aus, um jedem heutigen oder künftigen elektronischen Gerät mehrere eigene Adressen zuzuweisen. Die Umstellung von IPv4 auf IPv6 wirkt sich somit auch auf Datenschutz und Datensicherheit aus und bietet zahlreiche Gestaltungsmöglichkeiten.

Ständige Konferenz der Datenschutzbeauftragten des Bundes und der Länder Arbeitskreis Technische und organisatorische Datenschutzfragen, Stand: 26. Oktober 2012

Die 88. Konferenz der Datenschutzbeauftragten des Bundes und der Länder hat die Orientierungshilfe Cloud Computing der Arbeitskreise Technik und Medien zustimmend zur Kenntnis genommen. Die Orientierungshilfe richtet sich an Entscheidungsträger, betriebliche und behördliche Datenschutzbeauftragte sowie an IT-Verantwortliche. Sie soll den datenschutzgerechten Einsatz dieser neuen Technologie fördern. Stand: 09. Oktober 2014

Obwohl die Datenschutzgesetze von Bund und Ländern Regelungen enthalten, aus denen sich die Pflicht zur Protokollierung ableiten lässt, gibt es nur wenige Vorgaben für die konkrete Ausgestaltung der Protokollierung. Dennoch haben sich auf Basis der Anforderungen erprobte Vorgehensweisen entwickelt, die in diesem Text als grundlegende Empfehlungen dargestellt werden.

Arbeitskreis „Technische und organisatorische Datenschutzfragen“ der Konferenz der Datenschutzbeauftragten des Bundes und der Länder; Stand 2. November 2009

Personenbezogene Daten sind vor der Freigabe eines Systems nicht weniger schutzbedürftig als nach dessen Freigabe. Die Regelungen der Landesdatenschutzgesetze und des BDSG gelten für die Verarbeitung personenbezogener Daten ungeachtet der Frage, ob die Datenverarbeitung bereits im Produktivbetrieb oder noch in einer Projektphase erfolgt.

Arbeitskreis „Technische und organisatorische Datenschutzfragen“ der Konferenz der Datenschutzbeauftragten des Bundes und der Länder; Stand: 2. November 2009

Verhaltensregeln dienen dem präventiven Datenschutz und der regulierten Selbstregulierung der Wirtschaft. Sie sollen gute Datenschutzpraxis vorgeben und für alle Beteiligten gegenüber den gesetzlichen Regelungen unter Berücksichtigung der praktischen Gegebenheiten bestimmter Wirtschaftsbereiche und bestimmter Formen personenbezogener Datenverarbeitung mehr Rechtssicherheit vermitteln. Um dieses Ziel zu erreichen, hat der Düsseldorfer Kreis eine Orientierungshilfe verabschiedet, in der beschrieben wird, was durch derartige Verhaltensregeln erreicht und welches Verfahren dafür beschritten werden kann und soll.

Diese Orientierungshilfe wurde in der Sitzung des Düsseldorfer Kreises vom 26./27.02.2013 verabschiedet.

Gerichtsvollzieherinnen und Gerichtsvollziehern wollen vermehrt das Internet und moderne Kommunikationsdienste nutzen. Dabei ist jedoch zu bedenken, dass IT-Systeme mit einem Internet-Anschluss von außen angreifbar werden. Diese kurze Orientierungshilfe soll dabei helfen, sich gegen solche Gefahren und mögliche Angriffe zu schützen.

Arbeitskreis „Technische und organisatorische Datenschutzfragen“ der Konferenz der Datenschutzbeauftragten des Bundes und der Länder; Stand: November 2004

Arbeitskreis Gesundheit und Soziales / Arbeitskreis Technik der Datenschutzbeauftragten des Bundes und der Länder; Stand: 19. März 2010

Vor der Vermietung von Wohnraum erheben Vermieter bei den Mietinteressenten zum Teil sehr umfangreiche persönliche Angaben, auf deren Basis sie ihre Entscheidung über den Vertragsabschluss treffen. An der Beantwortung solcher Selbstauskünfte muss der Vermieter jedoch ein berechtigtes Interesse haben und es dürfen nur solche Daten erhoben werden, die zur Durchführung des Mietvertrags erforderlich sind. Die Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich haben hierzu eine Orientierungshilfe "Einholung von Selbstauskünften bei Mietinteressenten" erstellt, die die wichtigsten Grundsätze aufzeigt.

Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich (Düsseldorfer Kreis); Stand: 27. Januar 2014

Orientierungshilfe "Soziale Netzwerke" der Konferenz der Datenschutzbeauftragten des Bundes und der Länder; Stand: 14. März 2013

Die Handlungsempfehlungen „Datenschutz bei technikunterstützten Verfahren der Personal und Haushaltsbewirtschaftung“ sind im Rahmen des Projektes eGovernment von einer Arbeitsgruppe
des Arbeitskreises Personalwesen der Konferenz der Datenschutzbeauftragten des Bundes und der Länder erarbeitet worden.

Der Text der Orientierungshilfe ist von der Konferenz der Datenschutzbeauftragten des Bundes und der Länder in ihrer Sitzung am 16./17. März 2006 in Magdeburg zustimmend zur Kenntnis
genommen worden.

Orientierungshilfe der Datenschutzaufsichtsbehörden zur datenschutzgerechten Nutzung von E-Mail und anderen Internetdiensten am Arbeitsplatz

Arbeitskreis Medien; Stand: Januar 2016