Infoblatt zu den möglichen technisch-organisatorischen Maßnahmen

Die Datenschutz-Grundverordnung erwartet, dass Sie dafür Sorge tragen, dass die Datensicherheit bei der Verarbeitung von personenbezogenen Daten gewährleistet ist. Dies wird durch einen angemessenen Einsatz von technisch-organisatorischen Maßnahmen umgesetzt.

Die Anforderungen an die jeweils notwendigen technisch-organisatorischen Maßnahmen bemessen sich an ihren Datenverarbeitungen und den Risiken, die mit den Datenverarbeitungen für die betroffene Person verbunden sind. So sind beispielsweise Datenverarbeitungen im Zusammenhang mit Gesundheitsdaten mit einem höheren Risiko für den Betroffenen verbunden, da im Falle eines Verlusts oder Diebstahls der Person ein höherer Schaden drohen kann, als wenn es sich z.B. nur um Adressdaten handelt.

Es wird schnell klar, dass gemessen an den Daten und Datenverarbeitungen des durchschnittlichen Direktvermarkters, Urlaub am Bauernhof-Betriebes, agrarischen Vereines oder Arbeitgebers hier ein anderer Maßstab an den technisch-organisatorischen Maßnahmen zu setzen ist, als bei großen Unternehmen mit zahlreichen Mitarbeitern und komplexen Datenverarbeitungen. Dennoch ist es wichtig, dass die Daten, die Sie verarbeiten genauso geschützt sind, vor allem dann wenn es sich z.B. um Mitarbeiterdaten handelt. Nachfolgende mögliche technisch-organisatorische Maßnahmen sollen Ihnen eine Hilfestellung bei der Auswahl Ihrer Maßnahmen bieten. Machen Sie Angaben dazu, welche dieser Maßnahmen Sie als Verantwortlicher in welcher Weise treffen und hängen Sie sie dem Verzeichnis von Verarbeitungstätigkeiten an.