Source: https://www.datenschutz-wiki.de/index.php?title=Technische_und_organisatorische_Ma%C3%9Fnahmen&diff=prev&oldid=1818
Timestamp: 2019-06-27 04:10:51
Document Index: 37193448

Matched Legal Cases: ['§9', '§9', '§9', '§9', '§9', '§9', '§9', '§11', '§9', '§9', '§9']

Technische und organisatorische Maßnahmen: Unterschied zwischen den Versionen – Datenschutz-Wiki
Technische und organisatorische Maßnahmen: Unterschied zwischen den Versionen
Version vom 20. September 2010, 16:23 Uhr (Quelltext anzeigen)
Version vom 22. September 2010, 11:17 Uhr (Quelltext anzeigen)
*[http://www.gesetze-im-internet.de/bdsg_1990/__9.html Volltext §9 BDSG]
*[http://www.gesetze-im-internet.de/bdsg_1990/anlage_79.html Volltext zur Anlage §9 BDSG]
Version vom 22. September 2010, 11:17 Uhr
Gemäß §9 BDSG sind alle Stellen, welche personenbezogene Daten verarbeiten, erheben oder nutzen verpflichtet, technische und/oder organisatorische Maßnahmen (kurz: TOM oder TOMs) zu treffen um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen des BDSG erfüllt sind. Die Spezifizierung dieser Anforderungen ergibt sich aus der Anlage zu §9 BDSG.
2 TOMs gemäß Anlage zu §9 BDSG
TOMs gemäß Anlage zu §9 BDSG
Die Anlage zu §9 BDSG gibt vor, in welchen Kategorien Schutzmaßnahmen sichergestellt sein müssen. Nachfolgend werden die einzelnen Anforderungen nebst Beispielen beschrieben.
Zugang zu Rechnern/Systemen
gesicherte Schnittstellen (USB, Firewire, Netzwerk, etc.)
Es muss verhindert werden, dass personenbezogenen Daten bei der elektronischen Übertragun oder beim Transport oder bei der Speicherung auf Datenträgern unbefugt gelesen, kopiert, verändert oder gelöscht werden können und das festgestellt werden kann an welchen Stellen eine Übermittlung solcher Daten im DV-System vorgesehen ist.
Es muss sichergestellt werden, dass personenbezogene Daten die im Auftrag verarbeitet werden, gemäß den Weisungen des Auftraggebers verarbeitet werden.
Vor-Ort Kontrollen
Datenschutzvertrag gemäß den Vorgaben nach §11 BDSG
Aus der IT-Sicherheit besteht Kritik an den Formulierungen in der Anlage zu §9 BDSG diesbezüglich, dass die genannten Schutzzwecke mit den "drei Säulen der IT-Sicherheit" (Verfügbarkeit, Vertraulichkeit, Integrität) übereinstimmen aber unnötig auseinander gerissen werden. Dadurch wird die gemeinsame Sprache zwischen IT-Sicherheitsverantwortlichen und Datenschutzbeauftragten zersplittert.
demal GmbH
Volltext §9 BDSG
Volltext zur Anlage §9 BDSG
Abgerufen von „https://www.datenschutz-wiki.de/index.php?title=Technische_und_organisatorische_Maßnahmen&oldid=1818“