Source: https://www.cyber-security.online/8-gebote-des-datenschutzes
Timestamp: 2019-06-25 04:46:36+00:00

Document:
Die 8 Gebote des Datenschutzes - Cyber Sicherheit
IT Sicherheit · 01. Februar 2018
Die 8 Gebote des Datenschutzes
§9 BDSG und Anlage
Ziel der technischen und organisatorischen Maßnahmen ist die Gewährleistung der
- juris GmbH Juristisches Informationssystem für die BRD [DE]
In der Anlage zu §9, Satz 1 BDSG werden die „8 Gebote des Datenschutzes“ festgelegt:
Sicherstellen, dass Unbefugte keinen (räumlichen) Zutritt zu DV-Anlagen erhalten, mit denen personenbezogene Daten verarbeitet werden.
Sicherstellen, dass Unbefugte DV-Anlagen, mit denen personenbezogene Daten verarbeitet werden, gemäß §3 Abs. 5 BDSG nicht nutzen können.
Sicherstellen, dass nur Personen, die zur Nutzung der DV-Anlagen berechtigt sind, auf Inhalte zugreifen können, für die sie berechtigt sind. Zudem soll sichergestellt werden, dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt verändert, kopiert oder gelöscht werden können.
Sicherstellen, dass personenbezogene Daten bei der elektronischen Übertragung, dem Transport oder bei der Speicherung auf Datenträgern nicht unbefugt gelesen, kopiert, verändert oder gelöscht werden können. Zudem ist sicherzustellen, dass festgestellt werden kann, an welchen Stellen eine Übermittlung personenbezogener Daten im DV-System vorgesehen ist.
Sicherstellen, dass nachträglich geprüft werden kann, ob und von wem personenbezogene Daten eingegeben, verändert oder gelöscht wurden.
Sicherstellen, dass im Auftrag verarbeitete personenbezogene Daten gemäß den Weisungen des Auftraggebers verarbeitet werden. Siehe hierzu auch §11, Abs. 3, Satz 1 BDSG bzw. Art. 4 DSGVO.
Sicherstellen, dass personenbezogene Daten, die zu unterschiedlichen Zwecken erhoben wurden, getrennt verarbeitet werden.
Es werden nun konkrete Maßnahmen vorgestellt, die zum Befolgen der „8 Gebote“ angewandt werden können:
Bestimmung der zutrittsberechtigten Personen
Verschluss der Arbeitsplätze
Gebäudesicherung (Wachpersonal, Zäune und Überwachungskameras)
Sicherung der Räume im Gebäude durch
Zugangskontrolle (softwaretechnisch)
Authentifizierung an Rechnern und Systemen durch
Biometrische Authentifizierung, Multi-Faktor-Authentifizierung
Netzwerkabschottung
Sicherung der Übertragungsleitungen
Implementierung eines Berechtigungskonzepts
Benutzerprofile mit Benutzerkennung und Passwort
Schnittstellensicherung für USB, Netzwerk, ...
Zugriffsprotokollierung unter Berücksichtigung von §31 BDSG
Sicherung des Transports
Sicher verschlossene Behälter
Sicherung der Transportfahrzeuge und Transportwege
Sicherung der Übermittlung
Anforderungen an die Protokollierung:
Keine Täuschungs-/Manipulationsmöglichkeiten
Für die Protokollierung müssen folgende Punkte festgelegt werden:
Aufzeichnungsumfang
Eingabebelege
Vertragliche Festlegung der Weisungsbefugnisse gemäß §11 BDSG
Ein solcher Vertrag sollte außerdem beinhalten:
Gegenstand/Dauer des Auftrags, beteiligte Parteien
Umfang, Art und Zweck der Erhebung , Verarbeitung und Nutzung von Daten
Konzept für Berichtigung, Sperrung und Löschung von Daten
Kontrollen und Pflichten des Auftragnehmers und Auftraggebers
Vor-Ort Kontrollen (auch und besonders im Ausland!)
Umfangreiches Backup-Konzept
Maßnahmen für Brand- und Überspannungsschutz
Unterbrechungsfreie Stromversorgung mit Notstromgeneratoren
Regelmäßige Festplattenspiegelung (RAID)
Trennung von Produktiv- und Testsystemen (für Tests vor Go-live)
Vergabe von Zugriffsrechten für bestimmte Datenbank-Tabellen
Getrennte Ordnerstrukturen (mit unterschiedlichen Zugriffsrechten)
Einsatz von Pseudonymen
Viele der vorgeschlagenen Maßnahmen sind auch im Datenschutz-Wiki zu finden.
Einschränkungen werden im BDSG selbst durch das Verhältnismäßigkeitsprinzip getroffen. Ein unendlich hohes Schutzniveau von personenbezogenen Daten ist somit nicht nötig (und auch nicht möglich), wenn die dafür einzusetzenden Maßnahmen wirtschaftlich unangemessen hoch im Vergleich zum angestrebten Schutzzweck ausfallen.
tagPlaceholderTags: DSGVO, Datenschutz, BDSG

References: §9
 §9
 §3
 §11
 Art. 4
 §31
 §11