How To Comply
Die Verordnung selbst legt sich nicht fest in welcher Form technische und organisatorische Maßnahmen zu treffen sind. Dieses soll dazu ein Leitfaden sein. Nicht allgemein gültig und vor allem nicht vollständig, aber ein guter Anfang.
Die Verordnung selbst legt sich nicht fest in welcher Form technische und organisatorische Maßnahmen zu treffen sind. Dieses soll dazu ein Leitfaden sein. Nicht allgemein gültig und vor allem nicht vollständig, aber ein guter Anfang.
Beschreibung der Methode für eine externe Überprüfung der Maßnahmen zum Datenschutz. Planung, Durchführung und Dokumentation als feste Bestandteile.
Was ist ein Red Team und Blue Team. Ein Zusammenfassung und Beschreibung, was die Aufgaben und Tätigkeit von beiden ist.
Begebenheiten, die das offensichtliche Misverständnis gegenüber dem Begriff Datenschutz plakativ darlegen. Kein Wunder, ob der negative Konotation.
Der Schutzbedarf eines Verfahrens, betroffener Systeme und Daten, kann im Rahmen der Erfassung einheitlich kategorisiert und nachvollziehbar gemacht werden.
Ein Jahr DSGVO von Seiten der EU Kommission in einer Folie zusammengefasst.(siehe unten) Die Webseite der Kommission zu dem Thema Datenschutz ist natürlich auch sehr empfehlenswert und sicher eine verlässliche Quelle.
Die Auswahl was gesichert wird und wie lange es aufbewahrt wird kann gegen die Prinzipien des Datenschutzes verstossen. Genauso aber auch das Nicht Sichern von Daten.
Die langfristigen Konsequenzen unseres Handelns im Internet sind vielen nicht bewusst. Es zählt vorrangig der kurzfristige Nutzen einfach an Informationen heranzukommen.
Der Stand der Technik entwickelt sich stetig weiter. Auch die Art der Bedrohungen und Risiken ändern sich laufend. Genauso sollten auch gängige Praktiken sich ändern und anpassen.