BDSG

Question 1

Welche Grundsätze gelten im BDSG?

Answer 1

• Verbotsprinzip mit Erlaubnisvorbehalt
  Erhebung, Verarbeitung, Nutzung personenbezogene Daten grds. verboten
  Ausn.: Gesetz oder Zustimmung
  • Grundsatz der Datensparsamkeit
  • Grundsatz der Datenvermeidung
  • soweit möglich: Anonymisierung, Pseudonymisierung

Question 2

Def. personenbezogene Daten
(§ 3 BDSG)

Answer 2

Angaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person

• nicht: Gesellschaften (außer Ein-Personen GmbHG)
• dynamische IP-Adressen str
  statische IP-Adressen: ja

Question 3

Datenschutzbeauftragter

• wann erforderlich?
• Aufgaben?
• wer darf das sein?

Answer 3

• wenn mind. 10 AN ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 BDSG)
• immer wenn Art. 35 DSGVO (neue Technologien, Überwachung, Profiling) oder wenn Markt- oder Meinungsforschung
• Aufgaben: Missstände identifizieren und Lösungsvorschläge vorbereiten (Art. 39 DSGVO, § 7 BDSG)
• intern oder extern
• NICHT: Inhaber, GF, Vorstände, leitende Mitarbeiter mit umfangreicher Datenverarbeitung
• Tätigkeit muss schriftlich dokumentiert; Schulungspflicht; regelm- Berichterstattung

Question 4

technische und organisatorische Maßnahmen, damit Sicherheit der Danteverarbeitung gewährleistet (§ 64 BDSG)

Answer 4

• muss vhm
• Zutrittskontrolle
• Datenträgerkontrolle
• Speicherkontrolle
• Benutzerkontrolle
• Wiederherstellbarkeit
• Zuverlässigkeit
• Datenintegrität
• Zugangskontrolle
• Zugriffskontrolle
• Weitergabekontrolle
• Eingabekontrolle
• Auftragskontrolle
• Verfügbarkeitskontrolle
• Trennungsgebot
• Organisation

Question 5

technische und organisatorische Maßnahmen (§ 64 BDSG)

Datenträgerkontrolle

Answer 5

gesicherte Aufbewahrung und Verschlüsselung

Question 6

technische und organisatorische Maßnahmen (§ 64 BDSG)

Speicherkontrolle

Answer 6

Vergabe von Berechtigungen, entsprechende Dokumentation und Überwachung

idR Identity Management System

Question 7

technische und organisatorische Maßnahmen (§ 64 BDSG)

Benutzerkontrolle

Answer 7

Überwachung, Datenübertragungseinrichtungen, Firewall, etc.

Question 8

technische und organisatorische Maßnahmen (§ 64 BDSG)

Wiederherstellbarkeit

Answer 8

im Störungsfall

aktuelle Notfall- und Wiederanlaufplanung

Question 9

technische und organisatorische Maßnahmen (§ 64 BDSG)

Zuverlässigkeit

Answer 9

Monitoring, Fehlfunktionen, Ausfallschutzmaßnahmen

Question 10

technische und organisatorische Maßnahmen (§ 64 BDSG)

Datenintegrität

Answer 10

keine Beschädigung Daten durch Fehlfunktion

Question 11

technische und organisatorische Maßnahmen (§ 64 BDSG)

Zugangskontrolle

Answer 11

Schutz vor unbefugter Nutzung System, Benutzungsbefugnisse

Protokollierung Zugriffe

Question 12

technische und organisatorische Maßnahmen (§ 64 BDSG)

Zugriffskontrolle

Answer 12

Mitarbeiter nur auf für sie notwendige Daten zur Ausübung Tätigkeit;
Nutzung protokollieren;
Reglementierung Datenträger (USB-Sticks);
nicht mehr benötigtes in Archiv mit Archivordnung, etc. ;
Vernichtung Daten

Question 13

technische und organisatorische Maßnahmen (§ 64 BDSG)

Weitergabekontrolle

Answer 13

Verschlüsselung bzw. Verschluss bei physischen ;
Empfängeridentifikation

Question 14

technische und organisatorische Maßnahmen (§ 64 BDSG)

Eingabekontrolle

Answer 14

Unveränderbarkeit und Nachvollziehbarkeit;
Dokumentation Änderungen

Question 15

technische und organisatorische Maßnahmen (§ 64 BDSG)

Auftragskontrolle

Answer 15

schriftliche Anweisungen durch Auftraggeber

Question 16

technische und organisatorische Maßnahmen (§ 64 BDSG)

Verfügbarkeitskontrolle

Answer 16

Sicherungskopien zum Schutz gegen Verlust; Möglichkeit der Zurücksetzung von Änderungen

Question 17

technische und organisatorische Maßnahmen (§ 64 BDSG)

Trennungsgebot

Answer 17

getrennte Verarbeitung von Daten, die zu unterschiedlichen Zwecken

Question 18

technische und organisatorische Maßnahmen (§ 64 BDSG)

Organisation

Answer 18

Verpflichtung Mitarbeiter Datengeheimnis;
Vier-Augen-Prinzip;
Verteilung Schritte auf mehrere Personen