Sicherheit und DSGVO

GDPR verstehen

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Sicherheitsaspekte der DSGVO

Integrität und Vertraulichkeit
Organisatorische und technische Maßnahmen
Datenschutzrisiken
Privacy by Design und datenschutzfördernde Technologien

Integrität und Vertraulichkeit

Eine Illustration eines Schlosses auf einer vermeintlichen Datenbank.

Grundsätze nach Artikel 5 DSGVO
Sicherheit personenbezogener Daten gewährleisten
Schutz vor:
- Unbefugtem Zugriff
- Unrechtmäßiger Verarbeitung
- Zufälligem Verlust oder Schaden
Beispiele – Identitätsdiebstahl, Sicherheit von Aktivist:innen

Organisatorische Maßnahmen

Illustration einer Firmenschulung mit Diagrammen, Zahnrädern sowie Daten und Prozessen.

Bewusstsein und Kulturwandel
Schulungen, Kompetenzaufbau
Richtlinien und Erklärungen
Rollendefinitionen und Zuständigkeiten
Klare Verantwortlichkeit
Risikoanalysen

Datenschutz-Folgenabschätzung (DPIA)

Ein Foto mit Buchstabenwürfeln, die das Wort RISK bilden.

Hochrisiko-Verarbeitung – sensible Daten, große Skalierung
Risiko = negative Folgen für Rechte und Sicherheit
Kontext, Art, Umfang und Zwecke
Risiken und Nutzen bewerten
Minderungsmaßnahmen
Restrisiko
Gute Praxis auch ohne Hochrisiko

DPIA-Kriterien

Illustration einer Checkliste

Scoring, automatisierte Entscheidungen
Systematische Überwachung – Tracking
Sensible Daten – biometrisch, Gesundheit
Verarbeitung in großem Umfang
Kombinierte Datensätze
Schutzbedürftige betroffene Personen
Einsatz neuer Technologien
Übermittlungen in Nicht‑EU-Länder ohne Angemessenheit

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Leitlinien für Datenschutz-Folgenabschätzungen (DPIA) und zur Feststellung, ob Verarbeitung „voraussichtlich ein hohes Risiko zur Folge hat" im Sinne der Verordnung 2016/679

DPIA‑Anwendungsfälle

Beispiel 1 – Smarte Überwachung in Bahnhöfen

Foto aus dem Inneren eines Zugs mit Verbotsschildern für Rauchen, Lärm und Essen sowie einem Kamerasticker für Videoüberwachung

Polizeibehörde eines EU-Landes
Bilder und biometrische Daten
Personen identifizieren, hohe Genauigkeit

Beispiel 2 – Emotionsanalyse für In‑Store‑Werbung

Ein Bild eines Algorithmus, der die Gesichtszüge einer Person verarbeitet.

Internes System für zielgerichtete Werbung
Kameras an Display‑Screens
Blickdauer, Alter, Geschlecht, Emotionen

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Datenschutz-Folgenabschätzung: Eine praxisnahe Einführung in das praktischste Werkzeug der DSGVO. 10.1007/978-3- 319-92925-5_13. hal-01883612

Lass uns üben!

GDPR verstehen