Das Standard-Datenschutzmodell \u2013 Eine Methode zur Datenschutzberatung und -pr\u00fcfung auf der Basis einheitlicher Gew\u00e4hrleistungsziele \u2013 Version 2.0. Nicht nur der Titel ist lang. Das B\u00fcchlein erkl\u00e4rt auf stolzen 68 Seiten, wie die Vorgaben der DSGVO umgesetzt werden k\u00f6nnen. Adressaten sind neben den Datenschutzbeh\u00f6rden auch Unternehmen, die anhand des Standard-Datenschutzmodells (SDM) auch pr\u00fcfen k\u00f6nnen sollen, ob sie die DSGVO einhalten. <\/p>\n\n\n\n
Kurz gesagt unterst\u00fctzt das Standard-Datenschutzmodells (SDM)<\/a> \u201e[\u2026] die Transformation abstrakter rechtlicher Anforderungen in konkrete technische und organisatorische Ma\u00dfnahmen.<\/em>\u201c<\/p>\n\n\n\n Das SDM enth\u00e4lt also die\nrechtlichen Anforderungen und ihre Ziele und erkl\u00e4rt dann, wie diese in den\nUnternehmen praktisch umgesetzt werden k\u00f6nnen. Es enth\u00e4lt auch einen \u201eReferenzma\u00dfnahmen-Katalog\u201c,\nmit dem \u00fcberpr\u00fcft werden kann, \u201eob das rechtlich geforderte \u201eSoll\u201c von\nMa\u00dfnahmen mit dem vor Ort vorhandenen \u201eIst\u201c von Ma\u00dfnahmen \u00fcbereinstimmt.<\/em>\u201c<\/p>\n\n\n\n Die Grunds\u00e4tze der\nDatenverarbeitung sind in Art. 5 Abs. 1 DSGVO<\/a> umgesetzt. Umgewandelt in die Gew\u00e4hrleistungsziele\nlauten sie: Datenminimierung, Verf\u00fcgbarkeit, Integrit\u00e4t, Vertraulichkeit, Nichtverkettung,\nTransparenz und Intervenierbarkeit. An diesen Anforderungen orientiert sich das\nSDM und gibt konkrete Vorschl\u00e4ge zur Umsetzung.<\/p>\n\n\n\n Zun\u00e4chst sollten sich die\nVerantwortlichen den Zweck der DSGVO vor Augen f\u00fchren: der \u201eSchutz nat\u00fcrlicher\nPersonen bei der Verarbeitung personenbezogener Daten\u201c \u2013 Art. 1 Abs. 1 DSGVO<\/a>.\nDas SDM soll die Risiken der Rechte auf Sch\u00e4den bei der Datenverarbeitung zumindest\nreduzieren. Daf\u00fcr werden zun\u00e4chst die Gew\u00e4hrleistungsziele erkl\u00e4rt. Denn wer\nnicht versteht, welchen Prinzipien die DSGVO folgt, kann sie auch nicht richtig\numsetzen. <\/p>\n\n\n\n Bei jeder Datenverarbeitung muss gefragt\nwerden, ob sie einem legitimen Zweck folgt und dieser hinreichend bestimmt ist.\nDiese Frage stellt man sich schon vor der technischen Umsetzung der Ma\u00dfnahmen.\nEine nachtr\u00e4gliche \u00c4nderung ist umst\u00e4ndlich und nicht zielf\u00fchrend. <\/p>\n\n\n\n Die einzelnen Funktionen m\u00fcssen\nauf der Grundlage der Prinzipien entwickelt werden. Zum Beispiel d\u00fcrfen wegen\ndes Gew\u00e4hrleistungsziels der Datensparsamkeit nur diejenigen Daten erhoben\nwerden, die vom Zweck gedeckt sind. Au\u00dferdem muss im Rahmen der Intervenierbarkeit\ndaran gedacht werden, dass die Betroffenenrechte auf L\u00f6schung, Daten\u00fcbertragbarkeit,\nBerichtigung etc. umgesetzt werden.<\/p>\n\n\n\n F\u00fcr jede Datenverarbeitung muss das potenzielle Risiko f\u00fcr Sch\u00e4den eingesch\u00e4tzt werden. Je h\u00f6her das Risiko und die Schwere des Schadens, desto h\u00f6here Anforderungen gibt es an die Umsetzung. Es muss sich also gefragt werden, welche Sch\u00e4den eintreten k\u00f6nnen und wodurch. Diese Erkenntnis muss dann umgesetzt werden: geringes oder normales Risiko: normaler Schutzbedarf; hohes Risiko: hoher Schutzbedarf. <\/p>\n\n\n\n Wichtig ist auch, sich ein\norganisatorisches Gesamtkonzept zurechtzulegen: Wer im Unternehmen ist an der\nDatenverarbeitung beteiligt? Wer tr\u00e4gt die Verantwortung? Wer kontrolliert die\nVerarbeitung?<\/p>\n\n\n\n Das Standard-Datenschutzmodell teilt\ndie Umsetzung der rechtlichen Anforderungen in vier Schritte auf: planen, implementieren,\nkontrollieren, verbessern.<\/p>\n\n\n\n Aus den Vor\u00fcberlegungen m\u00fcssen\nalso konkrete Pl\u00e4ne erstellt werden, die dann technisch und organisatorisch\numgesetzt werden. Damit ist aber noch nicht alles getan. Die angefertigten\nPl\u00e4ne m\u00fcssen auf ihre Praxistauglichkeit und Funktionalit\u00e4t kontrolliert und kontinuierlich\nverbessert werden.<\/p>\n\n\n\n Die Umsetzung der rechtlichen\nAnforderungen in konkrete technische und organisatorische Ma\u00dfnahmen wird im Referenzma\u00dfnahmen-Katalog\ndetailliert dargestellt. Das Problem: Ihn gibt es noch nicht, zumindest noch nicht\nf\u00fcr die \u00d6ffentlichkeit. Er wird zun\u00e4chst von Aufsichtsbeh\u00f6rden auf seine\nPraxistauglichkeit \u00fcberpr\u00fcft und danach ver\u00f6ffentlicht.<\/p>\n\n\n\n Das Standard-Datenschutzmodell\nist eine solide Grundlage f\u00fcr die Umsetzung der rechtlichen Anforderungen der\nDSGVO, die leider praktisch sehr schwierig ist. <\/p>\n\n\n\n Wie gut das SDM in der Praxis\nfunktioniert und die Umsetzung tats\u00e4chlich erleichtert, wird sich erst zeigen,\nwenn der Referenzma\u00dfnahmen-Katalog fertiggestellt und ver\u00f6ffentlicht wurde. Bis\ndahin ist das SDM leider nur eine Grundlage, die die rechtlichen Anforderungen\nerkl\u00e4rt und grunds\u00e4tzliche Schritte zur Umsetzung, aber leider keine konkreten\nMa\u00dfnahmen vorgibt.<\/p>\n\n\n\n Wenn Sie Fragen zur Umsetzung der\nDSGVO haben, k\u00f6nnen Sie sich gerne unverbindlich an unsere Kanzlei wenden.<\/p>\n\n\n\n Kennen Sie schon unser Rechtsprodukt \u201eDSGVO Website Update<\/a>\u201c? Diese bietet Ihnen eine Pr\u00fcfung Ihrer Webseite auf DSGVO-Konformit\u00e4t und anschlie\u00dfende \u00dcberarbeitung der Inhalt zum Festpreis. Informieren Sie sich gern hier<\/a> \u00fcber unseren Service.<\/p>\n","protected":false},"excerpt":{"rendered":" Das Standard-Datenschutzmodell \u2013 Eine Methode zur Datenschutzberatung und -pr\u00fcfung auf der Basis einheitlicher Gew\u00e4hrleistungsziele \u2013 Version 2.0. Nicht nur der Titel ist lang. Das B\u00fcchlein erkl\u00e4rt auf stolzen 68 Seiten, wie die Vorgaben der DSGVO umgesetzt werden k\u00f6nnen. Adressaten sind neben den Datenschutzbeh\u00f6rden auch Unternehmen, die anhand des Standard-Datenschutzmodells (SDM) auch pr\u00fcfen k\u00f6nnen sollen, ob […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[4419,5687,5688,5689,5683,5684,5685,5686,3524,5382,5690],"class_list":["post-7576","post","type-post","status-publish","format-standard","hentry","category-datenschutz-medienrecht","tag-dsgvo","tag-massnahmen","tag-organisatorisch","tag-plan","tag-referenzmassnahmen-katalog","tag-sdm","tag-standard-datenschutzmodell","tag-technisch","tag-umsetzung","tag-verantwortlichkeit","tag-verbesserungen"],"yoast_head":"\nWie sollte die DSGVO nach dem\nSDM umgesetzt werden?<\/strong><\/h2>\n\n\n\n
1. Vor\u00fcberlegungen<\/em><\/strong><\/h3>\n\n\n\n
Zweck<\/em><\/h4>\n\n\n\n
Risiken<\/em><\/h4>\n\n\n\n
Verantwortlichkeit und\nStrukturierung<\/em><\/h4>\n\n\n\n
2. Der Umsetzungsprozess<\/em><\/strong><\/h3>\n\n\n\n
Der Referenzma\u00dfnahmen-Katalog<\/strong><\/h2>\n\n\n\n
Fazit<\/strong><\/h2>\n\n\n\n
Wir helfen Ihnen!<\/strong><\/h2>\n\n\n\n