Source: https://www.datenschutz.rlp.de/de/themenfelder-themen/sicherheit-der-verarbeitung-nach-dsgvo/
Timestamp: 2019-03-24 11:34:06
Document Index: 105952437

Matched Legal Cases: ['§ 9', '§ 9', 'Art. 5', 'Art. 25', 'Art. 32', 'Art. 32', 'Art 5']

datenschutz.rlp.de | Sicherheit der Verarbeitung nach DSGVO |
Sicherheit der Verarbeitung nach DSGVO
Sicherheit der Verarbeitung nach der EU Datenschutz-Grundverordnung
© typographyimages / pixabay
Die Regelungen der Europäischen Datenschutz-Grundverordnung zur Sicherheit der Verarbeitung ersetzen die bisherigen technisch-organisatorischen Vorgaben in § 9 BDSG bzw. § 9 LDSG („10 Gebote“). Die wesentlichen Anforderungen finden sich in den Art. 5, Art. 25 und Art. 32 DS-GVO.
Danach muss durch geeignete technische und organisatorische Maßnahmen eine angemessene Sicherheit gewährleistet werden. In der Terminologie nimmt die DSGVO dabei auf die die Allgemeinen Kriterien für die Bewertung der Sicherheit von Informationstechnologie (Common Criteria) Bezug. Auf hierfür relevante Systematiken (z.B. BSI-Grundschutzkataloge) kann daher auch künftig zurückgegriffen werden.
Von Bedeutung ist künftig ein risikobasierter Ansatz, d.h. die Ausrichtung der erforderlichen Maßnahmen an der Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken. Dabei sind insbesondere folgende Risiken in den Blick zu nehmen:
unbeabsichtigte/unrechtmäßige Vernichtung und Veränderung,
unbeabsichtigter/unrechtmäßiger Verlust,
unbefugte Offenlegung,
unbefugter Zugang zu personenbezogenen Daten.
die Fähigkeit, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste sicherzustellen,
die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen nach einem Zwischenfall rasch wiederherzustellen.
Neu sind die Anforderung, ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Sicherheitsmaßnahmen zu etablieren (Datenschutzmanagement; Art. 32 Abs. 1 Buchst. d) DSGVO), sowie ein Sicherheitskonzept, das die getroffenen Maßnahmen darstellt (vgl. Art 5 Abs. 2 DSGVO).
Für die Risikoanalyse sowie die Datenschutzfolgeabschätzung sollte auf das von der Konferenz der unabhängigen Datenschutzbehörden entwickelte Standard-Datenschutzmodell zurückgegriffen werden.
Präsentation "Sicherheit der Verarbeitung nach der Datenschutzgrundverordnung"
Kurzpapier des LDA Bayern
Kurzpapier der Datenschutzkonferenz zum Risiko für die Rechte und Freiheiten natürlicher Personen