Sicherheitsmaßnahmen

Technische Maßnahmen

Verschlüsselung, Zugriffskontrolle, Datensicherungen und Pseudonymisierung personenbezogener Daten, je nach Risiko der Verarbeitung.

Organisatorische Maßnahmen

Interne Richtlinien, Schulung der Mitarbeitenden und Vertraulichkeitsvereinbarungen für alle, die Zugriff auf personenbezogene Daten haben.

Risikoanalyse

Bewertung des Risikos jeder Verarbeitung, um festzulegen, welche Sicherheitsmaßnahmen angemessen sind.

Was Auditoren typischerweise sehen wollen

• Technische Sicherheitsmaßnahmen umgesetzt
• Dokumentierte Richtlinien für den Zugriff auf personenbezogene Daten
• Datenschutzschulung der Mitarbeitenden
• Risikoanalyse je Verarbeitung durchgeführt

So decken Sie diesen Baustein in Kimobox ab

1. 1Steuern Sie die Berechtigungen nach Profil, um den Zugriff auf personenbezogene Daten in Kimobox zu begrenzen.
2. 2Erfassen Sie die Datenschutzschulung jeder Mitarbeiterin und jedes Mitarbeiters.
3. 3Dokumentieren Sie die Risikoanalyse jeder Verarbeitung als versionierten Datensatz.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · Anwendbar seit 25. Mai 2018
2. Ley Orgánica 3/2018 (LOPDGDD, spanisches Datenschutzgesetz) BOE-A-2018-16673 · 6. Dezember 2018
3. Agencia Española de Protección de Datos (spanische Datenschutzbehörde) AEPD · Aufsichtsbehörde