Technische Maßnahmen

GDPR verstehen

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Was umfasst das?

  • Absicherung physischer und digitaler Räume
  • Datenminimierung und Wahrung der Privatsphäre
  • Physische Sicherheit
  • Cybersicherheit
  • Informationssicherheit
  • Verschlüsselung und Pseudonymisierung
GDPR verstehen

Physische Sicherheit

Bild einer elektronischen Schlüsselkarte, die im Türgriff steckt, um Zugang zu einem Raum zu erhalten.

  • Zugangsbeschränkung zu deinen Arbeitsbereichen
  • Rund-um-die-Uhr-Schutz für Rechenzentren
  • Weitere Maßnahmen: Schlösser, Alarme
GDPR verstehen

Cybersicherheit

Illustration: Computerdaten sind durch einen bösartigen Angriff unzugänglich.

  • Netzwerk-, Daten-, Online- und Gerätesicherheit
  • Stresstests, sichere Speicherung mit Zugriffskontrollen, Anti-Malware und Geräteschutz
  • Weitere technische Maßnahmen je nach Verarbeitungsumfang und Risiko
1 Records management and security guidance, Information Commissioner's Office
GDPR verstehen

Verschlüsselung

Screenshot einer Open-Source-Verschlüsselungssoftware namens VeraCrypt.

  • Daten kodieren – nur für vorgesehene Nutzer:innen
  • Wirksam, kostengünstig
  • Viele kommerzielle Lösungen
  • Open Source und plattformübergreifend – VeraCrypt
GDPR verstehen

Pseudonymisierung

Abbildung, die den Pseudonymisierungsprozess veranschaulicht.

  • Direkte Kennzeichen entfernen, Daten nicht mehr einer Person zuordenbar
  • Zähler, Zufallszahlengenerator
  • Risikominderung, keine Anonymisierung
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
GDPR verstehen

Lass uns üben!

GDPR verstehen

Preparing Video For Download...