Standarddatenschutzmodell: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Admin (Diskussion | Beiträge) |
Admin (Diskussion | Beiträge) |
||
Zeile 1: | Zeile 1: | ||
− | = Was ist das? = | + | == Was ist das? == |
Das Standarddatenschutzmodell (SDM) ist eine Liste von Anforderungen an die Verarbeitung personenbezogener Daten und deren Erfüllung. Vereinfacht gesagt werden die Anforderungen, die die EU-DSGVO an die Datenverarbeitung von personenbezogenen Daten stellt aufgezählt. Weiterhin werden Maßnahmen beschrieben, wie man diese Anforderungen ganz praktisch umsetzen kann. | Das Standarddatenschutzmodell (SDM) ist eine Liste von Anforderungen an die Verarbeitung personenbezogener Daten und deren Erfüllung. Vereinfacht gesagt werden die Anforderungen, die die EU-DSGVO an die Datenverarbeitung von personenbezogenen Daten stellt aufgezählt. Weiterhin werden Maßnahmen beschrieben, wie man diese Anforderungen ganz praktisch umsetzen kann. | ||
Die Reihenfolge im [https://www.datenschutzkonferenz-online.de/media/ah/20191106_SDM-Methode_V2.0.pdf originalem SDM] entspricht der Nennung in der EU-DSGVO. Zur einfacheren Verwaltung habe ich die Begriffe hier alphabetisch geordnet. | Die Reihenfolge im [https://www.datenschutzkonferenz-online.de/media/ah/20191106_SDM-Methode_V2.0.pdf originalem SDM] entspricht der Nennung in der EU-DSGVO. Zur einfacheren Verwaltung habe ich die Begriffe hier alphabetisch geordnet. | ||
− | = Auskunftsersuchende: Es sollen nur die richtigen Auskunft erhalten = | + | == Auskunftsersuchende: Es sollen nur die richtigen Auskunft erhalten == |
− | = Automatische Entscheidungen: es muss eine Handbremse her = | + | == Automatische Entscheidungen: es muss eine Handbremse her == |
− | = Belastbarkeit: Computer müssen leistungsfähig sein = | + | == Belastbarkeit: Computer müssen leistungsfähig sein == |
− | = Berichtigung: Falsche Daten müssen berichtigt werden können = | + | == Berichtigung: Falsche Daten müssen berichtigt werden können == |
− | = Betroffenenrechte: Die Verantwortlichen unterstützen Sie = | + | == Betroffenenrechte: Die Verantwortlichen unterstützen Sie == |
− | = Datenminierung: Nur notwendige Daten sollen verarbeitet werden = | + | == Datenminierung: Nur notwendige Daten sollen verarbeitet werden == |
− | = Datenschutzverletzungen: Behebung, Heilung = | + | == Datenschutzverletzungen: Behebung, Heilung == |
− | = Einschränkbarkeit: Die Datenverarbeitung muss eingeschränkt werden können = | + | == Einschränkbarkeit: Die Datenverarbeitung muss eingeschränkt werden können == |
− | = Einwilligung: Management zur Nachweisbarkeit = | + | == Einwilligung: Management zur Nachweisbarkeit == |
− | = Evaluierbarkeit: = | + | == Evaluierbarkeit: == |
− | = Integrität: Die Daten sollen in sich logisch sein = | + | == Integrität: Die Daten sollen in sich logisch sein == |
− | = Löschbarkeit: Endgültiges Vergessen muss möglich sein = | + | == Löschbarkeit: Endgültiges Vergessen muss möglich sein == |
− | = Nachweisfähigkeit: Alles soll dokumentiert werden = | + | == Nachweisfähigkeit: Alles soll dokumentiert werden == |
− | = Privacy by Default: Datenschutz muss Standard sein = | + | == Privacy by Default: Datenschutz muss Standard sein == |
− | = Profiling: Keine Fehler bei dieser empfindlichen Messung = | + | == Profiling: Keine Fehler bei dieser empfindlichen Messung == |
− | = Richtigkeit: Die zu verarbeitenden Daten müssen stimmen = | + | == Richtigkeit: Die zu verarbeitenden Daten müssen stimmen == |
− | = Speicherbegrenzung: Personenbezogene Daten sollen nicht ewig gespeichert werden = | + | == Speicherbegrenzung: Personenbezogene Daten sollen nicht ewig gespeichert werden == |
− | = Transparenz: Sie sollen wissen, was mit Ihren Daten passiert = | + | == Transparenz: Sie sollen wissen, was mit Ihren Daten passiert == |
− | = Übertragbarkeit: Daten müssen übertragen werden können = | + | == Übertragbarkeit: Daten müssen übertragen werden können == |
− | = Überwachung der Verarbeitung: Niemand darf mit Daten unbeaufsichtigt arbeiten = | + | == Überwachung der Verarbeitung: Niemand darf mit Daten unbeaufsichtigt arbeiten == |
− | = Verfügbarkeit: Die Computer müssen funktionieren = | + | == Verfügbarkeit: Die Computer müssen funktionieren == |
− | = Vertraulichkeit: Nur berechtigte Personen sollen Einblick nehmen können = | + | == Vertraulichkeit: Nur berechtigte Personen sollen Einblick nehmen können == |
− | = Wiederherstellbarkeit: Daten dürfen nicht verlorene gehen = | + | == Wiederherstellbarkeit: Daten dürfen nicht verlorene gehen == |
− | = Zweckbindung: Daten sollen nur zu bestimmten Zwecken verarbeitet werden = | + | == Zweckbindung: Daten sollen nur zu bestimmten Zwecken verarbeitet werden == |
Version vom 13. September 2021, 13:21 Uhr
Inhaltsverzeichnis
- 1 Was ist das?
- 2 Auskunftsersuchende: Es sollen nur die richtigen Auskunft erhalten
- 3 Automatische Entscheidungen: es muss eine Handbremse her
- 4 Belastbarkeit: Computer müssen leistungsfähig sein
- 5 Berichtigung: Falsche Daten müssen berichtigt werden können
- 6 Betroffenenrechte: Die Verantwortlichen unterstützen Sie
- 7 Datenminierung: Nur notwendige Daten sollen verarbeitet werden
- 8 Datenschutzverletzungen: Behebung, Heilung
- 9 Einschränkbarkeit: Die Datenverarbeitung muss eingeschränkt werden können
- 10 Einwilligung: Management zur Nachweisbarkeit
- 11 Evaluierbarkeit:
- 12 Integrität: Die Daten sollen in sich logisch sein
- 13 Löschbarkeit: Endgültiges Vergessen muss möglich sein
- 14 Nachweisfähigkeit: Alles soll dokumentiert werden
- 15 Privacy by Default: Datenschutz muss Standard sein
- 16 Profiling: Keine Fehler bei dieser empfindlichen Messung
- 17 Richtigkeit: Die zu verarbeitenden Daten müssen stimmen
- 18 Speicherbegrenzung: Personenbezogene Daten sollen nicht ewig gespeichert werden
- 19 Transparenz: Sie sollen wissen, was mit Ihren Daten passiert
- 20 Übertragbarkeit: Daten müssen übertragen werden können
- 21 Überwachung der Verarbeitung: Niemand darf mit Daten unbeaufsichtigt arbeiten
- 22 Verfügbarkeit: Die Computer müssen funktionieren
- 23 Vertraulichkeit: Nur berechtigte Personen sollen Einblick nehmen können
- 24 Wiederherstellbarkeit: Daten dürfen nicht verlorene gehen
- 25 Zweckbindung: Daten sollen nur zu bestimmten Zwecken verarbeitet werden
Was ist das?
Das Standarddatenschutzmodell (SDM) ist eine Liste von Anforderungen an die Verarbeitung personenbezogener Daten und deren Erfüllung. Vereinfacht gesagt werden die Anforderungen, die die EU-DSGVO an die Datenverarbeitung von personenbezogenen Daten stellt aufgezählt. Weiterhin werden Maßnahmen beschrieben, wie man diese Anforderungen ganz praktisch umsetzen kann.
Die Reihenfolge im originalem SDM entspricht der Nennung in der EU-DSGVO. Zur einfacheren Verwaltung habe ich die Begriffe hier alphabetisch geordnet.