DSGVO

“Jeder Mensch soll grundsätzlich über die Preisgabe u. Verwendung seiner persönlichen Daten bestimmen.”

Volkszählungsurteil des BVG von 1983:

-> Grundrecht auf informelle Selbstbestimmung

-> Schutz der individuellen Handlungsfreiheit

-> Schutz der Demokratie

Beichtgeheimnis, ärztliche Schweigepflicht

EU-Primärrecht

• Art. 8, Abs. 1 der europ. Menschenrechtskonvention

  -> Grundrecht auf Achtung des Privat- u. Familienlebens, der Wohnung u. der Korrespondenz

• Art. 7 u. 8 der Grundrechte-Charta

  -> Art. 7: Achtung des Privat- u. Familienlebens

  -> Art. 8: Schutz personenbezogener Daten

EU-Sekundärrecht

• EU-Datenschutzrichtlinie 95/94/EG

• DSGVO

• E-privacy-Verordnung (Entwurf)

• Digital Markets Act

• Digital Services Act

• BDSG - Bundesdatenschutzg.

• HDSIG - Landesdatenschutzg.

• SGB - Sozialgesetzbuch

• Kirchliche Datenschutzg.

• TTDSG - Telekommunikation-Telemedien-Datenschutzg.

• Datenschutz = Schutz der Person

• Informationssicherheit = Schutz der Daten

• Adresse

• Telefonnummer

• Geburtsdatum

• Foto

• Personalnummer

• Rasse/ Ethnie

• Sexuelle Orientierung

• Politische Meinung

• Religion

• Gewerkschaftszugehörigkeit

• Genetische Daten

• Gesundheitsdaten

Firma

• Zutrittskontrolle des Gebäudes

• Zugangskontrolle der Systeme

• Weitergabekontrolle

• Eingabekontrolle

Mitarbeiter

• Clean Desk

• Auskünfte am Telefon

• Abmeldung am System

• Sichtschutz am Bildschirm

Datenpannen

• Vernichtung

• Verlust

• Veränderung

• Unbefugte Offenlegung

Beispiele

• Diebstahl von PC oder Notebook

• Verlust USB-Stick

• e-Mail an großen Verteiler ohne BCC

• Missbrauch von Berechtigungen

• Hacking

• Ransomware

• Keine Softwareupdates