X - Datensicherheit

Verantwortlicher muss verordnungskonforme Datenverarbeitung sicherstellen und hat Dokumentationspflicht

Verantwortlicher und Auftragsverarbeiter müssen technische und organisatorische Maßnahmen treffen um ein angemessenes Schutzniveau zu gewährleisten

Stand der Technik

Bsp. Maßnahmen

• Pseudonymisierung und Verschlüsseling pbD

• Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit der Systeme sicherstellen

• Verfügbarkeit der pbD und Zugang zu ihnen bei Zwischenfall widerherstellen

• Verfahren zur regelmäßigen Überprüfung, Bewertung, Evaluierung der Wirksamkeit der Maßnahmen

Ziel: Gewährleistung der Datenschutzgrundsätze mit Schwerpunkt auf Datenminimierung

Produkt muss so konzipiert und umgesetzt werden, dass Datenschutzgrundsätze umgesetzt werden können

Ziel: Gewährleistung der Datenminimierung und Speicherbegrenzung

durch Voreinstellung wird sichergestellt, dass nur die pbD die erforderlich sind, verarbeitet werden