Datenschutzrecht aus Berlin

Gelegeheit schafft Datendiebe. Die in Nr. 1 der Anlage zu § 9 BDSG vorgesehene Zutrittskontrolle verlangt daher, dass Datenverarbeitungsanlagen präventiv vor dem körperlichen Zutritt unbefugter Personen geschützt werden. Zur Umsetzung der der Zugangskontrolle im Unternehmen werden unterschiedliche Maßnahmen vorgeschlagen:

Die Weitergabekontrolle nach Nr. 4 der Anlage zu § 9 BDSG stellt eine erweiterte Zugangkontrolle dar und schützt vor dem unbefugten Lesen, Kopieren, Verändern oder Entfernen personenbezogener Daten, wenn diese Übertragen oder Transportiert werden. Zudem umfasst die Weitergabekontrolle die Feststellung, an welchen Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen der Datenübertragung vorgesehen ist. Die Weitergabekontrolle stellt sich also als der Zugangs- und Zugriffskontrolle übergeordnete Sicherungsmaßenahme dar.

Die Zugriffskontrolle nach Nr. 3 der Anlage zu § 9 BDSG soll das EDV-System und die in diesem gespeicherten Daten vor dem Zugriff und der Nutzung durch unbefugte Personen schützen. Insbesondere durch die Verwendung anspruchsvoller Passwörter wird verhindet, das in das Datenverarbeitungssytem eingedrungen werden kann.

Die Zugangskontrolle nach Nr. 2 der Anlage zu § 9 BDSG verhindert die unbefugte Nutzung des EDV-Systems. Es schützt die Daten also ebenso, wie die Zutrittskontrolle vor unberechtigten Dritten.

Die Eingabekontrolle nach Nr. 5 der Anlage zu § 9 BDSG leistet Gewähr, dass nachträglich überprüft und festgestellt werden kann, ob und gegebenenefalls von wem welche personenbezogene Daten in das Datenverarbeitungssystem eingegeben wurden. Ebenso soll jeder Veränderung im Datenbestand, sowie etwaige Entfernungen von Daten dokumentiert werden. Das schafft Transparenz und sorgt dafür, dass jeder einzelne Datenverarbeitungsschritt nachvollzogen werden kann. Für eine solche - revisiossichere Datenverarbeitung - werden diese Maßnahmen vorgeschlagen: