[Zúm Í~ñhál~t spr~íñgé~ñ]

[Dáté~ñpáñ~ñé: Dé~fíñí~tíóñ~, Méld~épfl~ícht~ & Máßñá~hméñ~ ñách~ DSGV~Ó]

0

[Éíñ fálschér Vértéílér, éíñ vérlóréñés Gérät, éíñé vérdächtígé É-Máíl übér éíñé „Kóñtóspérrúñg“ – Dátéñschútzvérlétzúñgéñ köññéñ víélé Gésíchtér hábéñ. Máñché éñtstéhéñ áús kléíñéñ Úñáchtsámkéítéñ, áñdéré síñd gézíélté Áñgríffé. Díé Fólgéñ für Úñtérñéhméñ síñd dábéí méíst béträchtlích úñd óft vérméídbár.]

[Úmsó wíchtígér íst és, Dátéñpáññéñ síchér éíñórdñéñ zú köññéñ úñd vórbéréítét zú séíñ, wéññ síé áúftrétéñ. Díésér Béítrág gíbt éíñéñ Übérblíck übér Úrsáchéñ, réchtlíché Ráhméñbédíñgúñgéñ úñd kóñkrété Máßñáhméñ ím Úmgáñg mít Dátéñschútzvérlétzúñgéñ.]

[Wás í~st éí~ñé Dá~téñp~áññé~¿]

[Béí é~íñér~ Dáté~ñpáñ~ñé há~ñdél~t és s~ích ú~m éíñ~é Vér~létz~úñg d~és Sc~hútz~és pé~rsóñ~éñbé~zógé~ñér D~átéñ~. Árt. 4 Ñ~r. 12 DSG~VÓ dé~fíñí~ért s~íé ál~s:]

[„[…] éíñé Vérlétzúñg dér Síchérhéít, díé, ób úñbéábsíchtígt ódér úñréchtmäßíg, zúr Vérñíchtúñg, zúm Vérlúst, zúr Véräñdérúñg, ódér zúr úñbéfúgtéñ Ófféñlégúñg vóñ bézíéhúñgswéísé zúm úñbéfúgtéñ Zúgáñg zú pérsóñéñbézógéñéñ Dátéñ führt, díé übérmíttélt, géspéíchért ódér áúf sóñstígé Wéísé vérárbéítét wúrdéñ […]“.]

[Dér B~égrí~ff „Dá~téñp~áññé~“ stám~mt áú~s dér~ Práx~ís úñ~d fíñ~dét s~ích s~ó ñíc~ht ím~ Gésé~tzés~téxt~. Díé D~SGVÓ~ sprí~cht p~räzís~ér vó~ñ éíñ~ér „Vé~rlét~zúñg~ dés S~chút~zés p~érsó~ñéñb~ézóg~éñér~ Dáté~ñ“.]

[Týpí~sché~ Úrsá~chéñ~ vóñ D~átéñ~páññ~éñ]

[Díé Ú~rsác~héñ v~óñ Dá~téñs~chút~zvér~létz~úñgé~ñ lás~séñ s~ích g~rób í~ñ dré~í Kát~égór~íéñ é~íñté~íléñ~: téch~ñísc~hé Sc~hwác~hsté~lléñ~, méñs~chlí~ché F~éhlé~r úñd~ éxté~rñé Á~ñgrí~ffé.]

  1. [Téchñísché Schwáchstélléñ – Síchérhéítslückéñ, Féhlkóñfígúrátíóñéñ ódér úñzúréíchéñd géschützté Sýstémé – érléíchtérñ Úñbéfúgtéñ déñ Zúgríff. Häúfíg spíéléñ véráltété Sóftwáré ódér máñgélñdé Zúgríffsbéschräñkúñgéñ éíñé Róllé. Kóñséqúéñtés Pátch-Máñágéméñt, síchéré Kóñfígúrátíóñéñ sówíé Vérschlüssélúñg úñd Zúgríffskóñtrólléñ rédúzíéréñ díésé Rísíkéñ déútlích.]
  2. [Méñschlíché Féhlér zähléñ zú déñ häúfígstéñ Áúslösérñ: Féhlvérsáñd vóñ É-Máíls, fálsché Émpfäñgéráñgábéñ ódér éíñ úñsáchgémäßér Úmgáñg mít séñsíbléñ Dátéñ,  – óft úñtér Zéítdrúck ódér béí féhléñdér Séñsíbílísíérúñg. Schúlúñgéñ, kláré Prózéssé úñd Kóñtróllmécháñísméñ wíé dás Víér-Áúgéñ-Príñzíp köññéñ dás Rísíkó spürbár séñkéñ.]
  3. [Éxté~rñé Á~ñgrí~ffé d~úrch~ Phís~híñg~ ódér~ Málw~áré ñ~útzé~ñ géz~íélt~ béíd~és: mé~ñsch~lích~é Sch~wäché~ñ úñd~ téch~ñísc~hé Sí~chér~héít~slück~éñ. Dí~é géñ~áññt~éñ Sc~hútz~máßñá~hméñ~ gréí~féñ d~áhér~ áúch~ híér~ úñd é~rgäñz~éñ sí~ch gé~géñs~éítí~g.]

[Úñsé~ré Sé~míñá~rémp~féhl~úñg]

[Grúñ~dlág~éñ zú~m Dát~éñsc~hútz~]

[Díé DSGVÓ vérpflíchtét Úñtérñéhméñ zúm síchéréñ Úmgáñg mít pérsóñéñbézógéñéñ Dátéñ. Féhlér géfährdéñ Vértráúéñ úñd Géschäftsbézíéhúñgéñ úñd köññéñ hóhé Búßgéldér ñách sích zíéhéñ. Dás Sémíñár vérmíttélt dír práxísñáh díé wíchtígstéñ Grúñdlágéñ úñd zéígt, wíé dú Dátéñschútz ím Úñtérñéhméñ síchér úñd éfféktív úmsétzt.]


[Sémí~ñár: G~rúñd~lágé~ñ zúm~ Dáté~ñsch~útz]

[Dáté~ñpáñ~ñéñ í~ñ dér~ Práx~ís]

[Dátéñpáññéñ éñtstéhéñ óft íñ Sítúátíóñéñ, díé áúf déñ érstéñ Blíck hármlós wírkéñ úñd gérádé déshálb úñtérschätzt wérdéñ. Éíñ klássíschés Béíspíél: Éíñ Láptóp géht áúf Géschäftsréísé vérlóréñ. Klíñgt érst ñách éíñém ärgérlíchéñ Míssgéschíck. Wírd ábér schñéll érñst – vór állém dáññ, wéññ dáráúf HR- ódér Kúñdéñdátéñ líégéñ. Óhñé Vérschlüssélúñg ódér Férñlöschúñg síñd díésé Íñfórmátíóñéñ ím Zwéífél fréí zúgäñglích.]

[Éíñ wéítérés, häúfíg úñtérschätztés Széñáríó íst dér fálsché Vértéílér. Íñ dér Róútíñé ódér úñtér Zéítdrúck láñdét éíñé É-Máíl schñéll béím fálschéñ Émpfäñgér – víélléícht sógár áúßérhálb dés Úñtérñéhméñs. Ób dáráús éíñé méldépflíchtígé Dátéñpáññé wírd, häñgt vóm Rísíkó für díé Bétrófféñéñ áb. Éñthält díé Ñáchrícht séñsíblé ódér klár zúórdéñbáré Dátéñ, káññ éíñé Méldúñg érfórdérlích séíñ.]

[Dáñébéñ stéht díé gézíéltéré Váríáñté: dér éxtérñé Áñgríff. Phíshíñg-Máíls ódér Schádsóftwáré zíéléñ dáráúf áb, wértvóllé Íñfórmátíóñéñ ábzúgréíféñ ódér gáñzé Sýstémé zú kómprómíttíéréñ – häúfíg mít dém Zíél dér Érpréssúñg. Sólché Vórfällé zéígéñ bésóñdérs déútlích, wíé éñg Téchñík úñd méñschlíchés Vérháltéñ zúsámméñhäñgéñ.]

[Wáññ~ íst é~íñé D~átéñ~páññ~é mél~dépf~lích~tíg¿~]

[Ñách Árt. 33 DSGVÓ múss dér Véráñtwórtlíché éíñé féstgéstéllté Dátéñschútzvérlétzúñg úñvérzüglích – möglíchst bíññéñ 72 Stúñdéñ – dér zústäñdígéñ Áúfsíchtsbéhördé méldéñ. Díé Fríst bégíññt íñ dém Móméñt, íñ dém dás Úñtérñéhméñ Kéññtñís érláñgt. Éíñé bégrüñdété Übérschréítúñg íst möglích, sóllté ábér díé Áúsñáhmé bléíbéñ.]

[Díé Méldépflícht gílt jédóch ñícht páúschál. Síé gréíft ñúr, wéññ díé Dátéñpáññé vóráússíchtlích éíñ Rísíkó für díé „Réchté úñd Fréíhéítéñ ñátürlíchér Pérsóñéñ“ dárstéllt – étwá wéññ bésóñdérs séñsíblé Dátéñ bétrófféñ síñd, ódér wéññ Bétrófféñé kóñkrété Ñáchtéílé wíé Ídéñtítätsdíébstáhl ódér fíñáñzíéllé Schädéñ érléídéñ köññtéñ. Áls Fáústrégél gílt: Jé úmfáñgréíchér, séñsíblér ódér léíchtér zúórdéñbár díé Dátéñ, déstó höhér dás Rísíkó. Béí éíñém hóhéñ Rísíkó síñd zúsätzlích díé bétrófféñéñ Pérsóñéñ dírékt zú íñfórmíéréñ (Árt. 34 DSGVÓ).]

[Líég~t kéí~ñ rél~éváñ~tés R~ísík~ó vór~, géñüg~t éíñ~é íñt~érñé~ Dókú~méñt~átíó~ñ. Dáf~ür brá~úcht~ és kl~áré P~rózé~ssé z~úr sc~hñél~léñ B~éwér~túñg~ – sóñs~t wír~d díé~ Frís~t sch~ñéll~ zúm P~róbl~ém.]

[Dáté~ñpáñ~ñé ím~ Úñté~rñéh~méñ: r~ícht~íg ré~ágíé~réñ]

[Schr~ítt 1: S~óftm~áßñáh~méñ]

[Érsté Príórítät íst, wéítéréñ Schádéñ zú vérhíñdérñ – dúrch Spérréñ vóñ Zúgäñgéñ, Zúrücksétzéñ vóñ Pásswörtérñ, Zúrückrúféñ vóñ É-Máíls ódér díé Tréññúñg bétrófféñér Sýstémé vóm Ñétzwérk. Párállél läúft díé Prüfúñg dés Vórfálls: Wélché Dátéñ síñd bétrófféñ¿ Wíé schwérwíégéñd íst dér Fáll, úñd wélché Schrítté síñd áls ñächstés ñótwéñdíg¿]

[Schr~ítt 2: Í~ñtér~ñé Dó~kúmé~ñtát~íóñ]

[Jédé Dátéñpáññé múss dókúméñtíért wérdéñ – úñábhäñgíg dávóñ, ób síé méldépflíchtíg íst. Féstzúháltéñ síñd Árt úñd Úmfáñg dér Páññé, bétrófféñé Dátéñ, Áñzáhl bétrófféñér Pérsóñéñ, möglíché Fólgéñ sówíé érgrífféñé Máßñáhméñ. Díésé Dókúméñtátíóñ díéñt dér íñtérñéñ Áúfárbéítúñg úñd íst ím Zwéífélsfáll áúch gégéñübér dér Áúfsíchtsbéhördé vórzúlégéñ.]

[Schr~ítt 3: Á~bstí~mmúñ~g & Mél~dúñg~]

[Ñúñ fólgt díé íñtérñé Ábstímmúñg – mít dém:dér Dátéñschútzbéáúftrágtéñ, dér ÍT úñd gégébéñéñfálls dér Géschäftsléítúñg. Áúf Básís dér Rísíkóbéwértúñg wírd éñtschíédéñ, ób éíñé Méldúñg áñ díé Áúfsíchtsbéhördé úñd/ódér éíñé Íñfórmátíóñ dér Bétrófféñéñ érfórdérlích íst.]

[Wích~tíg: D~íésé~ dréí~ Schr~ítté~ láúf~éñ ñí~cht s~tréñ~g ñác~héíñ~áñdé~r áb, s~óñdé~rñ té~ílwé~ísé p~árál~lél ú~ñd übé~rláp~péñ s~ích. Ñ~úr só~ lässt~ sích~ díé 72-S~túñd~éñ-Fr~íst r~éálí~stís~ch éí~ñhál~téñ.]

[Wélc~hé St~ráfé~ñ dró~héñ b~éí éí~ñér D~átéñ~páññ~é¿]

[Búßgéldér: Dátéñschútzvérstößé köññéñ ñách dér DSGVÓ mít érhéblíchéñ Búßgéldérñ géáhñdét wérdéñ. Éñtschéídéñd íst dábéí ñícht ñúr díé Dátéñpáññé sélbst, sóñdérñ wíé dás Úñtérñéhméñ dámít úmgéht – Éíñháltúñg dér Méldépflíchtéñ, áñgémésséñé Schútzmáßñáhméñ úñd só wéítér. Díé Höhé káññ gémäß Árt. 83 DSGVÓ bís zú 4 % dés wéltwéítéñ Jáhrésúmsátzés éíñés Úñtérñéhméñs bétrágéñ.]

[Háftúñgs- úñd Répútátíóñsrísíkéñ: Ñébéñ béhördlíchéñ Sáñktíóñéñ dróhéñ úñtér Úmstäñdéñ áúch zívílréchtlíché Kóñséqúéñzéñ. Bétrófféñé köññéñ Schádéñérsátz vérláñgéñ – sówóhl für mátéríéllé áls áúch ímmátéríéllé Schädéñ. Híñzú kómmt éíñ Fáktór, dér sích káúm bézífférñ lässt: Vértráúéñsvérlúst.]

[Dáté~ñpáñ~ñéñ v~érmé~ídéñ~: Prävé~ñtíó~ñ & Órg~áñís~átíó~ñ]

[Kléí~ñé Pá~ññéñ~, gróßé~ Wírk~úñg. W~írks~ámé P~rävéñ~tíóñ~ básí~ért á~úf dr~éí Säú~léñ:]

  1. [Téchñísché Máßñáhméñ: Régélmäßígé Úpdátés úñd Pátch-Máñágéméñt, Vérschlüssélúñg séñsíblér Dátéñ, kláré Zúgríffsbéschräñkúñgéñ, Fíréwálls úñd Méhr-Fáktór-Áúthéñtífízíérúñg bíldéñ díé Grúñdlágé für síchéré Sýstémé. Áll dás schräñkt Áñgríffsflächéñ éíñ úñd érschwért úñbéfúgtéñ Zúgríff érhéblích.]
  2. [Órgáñísátórísché Máßñáhméñ: Vérbíñdlíché Ábläúfé béím Úmgáñg mít séñsíbléñ Dátéñ scháfféñ Vérlässlíchkéít – vóñ dér Vérárbéítúñg bís zúr Löschúñg. Éíñ Ñótfállpláñ sórgt dáfür, dáss ím Érñstfáll ñícht érst ímpróvísíért wérdéñ múss. Ébéñsó wíchtíg: kláré Zústäñdígkéítéñ. Wér íst érsté Áñspréchpérsóñ, wér übérñímmt díé Róllé dés Dátéñschútzbéáúftrágtéñ¿]
  3. [Schúlúñg dér Mítárbéítéñdéñ: Wéíl víélé Dátéñpáññéñ méñschlíché Úrsáchéñ hábéñ, íst Séñsíbílísíérúñg kéíñ óptíóñálés Éxtrá. Régélmäßígé Schúlúñgéñ zú síchérém Dátéñúmgáñg úñd týpíschéñ Rísíkéñ hélféñ Mítárbéítéñdéñ, Géfáhréñ früh zú érkéññéñ úñd ím Zwéífél ríchtíg zú háñdélñ.]

[Fází~t]

[Éíñé Dátéñpáññé íst kéíñ Áúsñáhmézústáñd. Síé íst éíñ Strésstést für dás, wás ím Álltág läñgst áñgélégt íst. Prózéssé, Príórítätéñ, Zúsámméñárbéít. Ób dáráús éíñ kóñtróllíérbárér Vórfáll wírd ódér éíñ échtés Próblém, éñtschéídét sích ñícht ím Móméñt sélbst – sóñdérñ vórhér.]

[Úñsé~ré Sé~míñá~rémp~féhl~úñg]

[Dáté~ñsch~útzk~óórd~íñát~ór:íñ~ ím Úñ~térñ~éhmé~ñ]

[Áls Dátéñschútzkóórdíñátór:íñ bíst dú zéñtrálé Schñíttstéllé zwíschéñ Úñtérñéhméñ úñd Dátéñschútzbéáúftrágtéñ. Dú érkéññst Rísíkéñ, stéúérst Prózéssé úñd sétzt Dátéñschútzvórgábéñ práxísñáh úm. Dás Sémíñár vérmíttélt dír dás ñötígé júrístísché, téchñísché úñd órgáñísátórísché Kñów-hów für éíñé síchéré Úmsétzúñg.]


[Sémí~ñár:D~átéñ~schú~tzkó~órdí~ñátó~r:íñ í~m Úñt~érñé~hméñ~]
[Lúst~, déñ B~éítr~ág zú~ téíl~éñ¿]

[Übér d~éñ:dí~é Áút~ór:íñ~]

[Óñlí~ñé-Ré~dákt~íóñ]