Mit Schutzklassenkonzepten zur DSGVO-Compliance

von Dr. Datenschutz

Ein zentraler Schritt bei der Einführung der DSGVO ist die Erstellung eines „Verzeichnis aller Verarbeitungstätigkeiten“. In diesem sollen jeder Verarbeitungstätigkeit die entsprechenden technisch-organisatorischen Maßnahmen (TOMs) zugeordnet werden. Um nicht eine Vielzahl von Maßnahmenkatalogen kreieren und zuordnen zu müssen, empfiehlt sich die Einführung eines Schutzklassenkonzeptes.

Daten – Schützen!

Wenn es um die Sicherheit der Verarbeitung personenbezogener Daten geht, sprechen wir auch über die „technisch-organisatorischen Maßnahmen“, die nötig sind um ein angemessenes Schutzniveau zu gewährleisten. Aber was bedeutet „angemessen“ in diesem Zusammenhang?

Die Datenschutz-Grundverordnung benennt in Art. 25 DSGVO die folgenden Punkte, die zu berücksichtigen seien, um Datenschutzgrundsätze einzuhalten:

  • der Stand der Technik,
  • die Implementierungskosten,
  • Art, Umfang, Umstände und Zwecke der Verarbeitung
  • und die Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen.

Die getroffenen technisch-organisatorischen Maßnahmen müssen also dem Schutzbedarf der zu verarbeitenden personenbezogenen Daten entsprechen. Als besondere Kategorien personenbezogener Daten nennt die DSGVO personenbezogene Daten aus denen:

  • die rassische und ethnische Herkunft,
  • politische Meinungen,
  • religiöse oder weltanschauliche Überzeugungen oder
  • die Gewerkschaftszugehörigkeit hervorgehen,
  • genetische Daten,
  • biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person,
  • Gesundheitsdaten und
  • Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.

Sofern Sie entsprechende Daten verarbeiten, müssen Sie besondere Schutzmaßnahmen ergreifen, da von Ihnen ein höheres Risiko für den Betroffenen ausgeht ...

Zum vollständigen Artikel


Cookies helfen bei der Bereitstellung unserer Dienste. Durch die Nutzung erklären Sie sich mit der Cookie-Setzung einverstanden. Mehr OK