EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
16 Treffer
Personenbezogene Daten Jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht — Kernbegriff der DSGVO, da sie definiert, was überhaupt geschützt wird.
Der Begriff ist bewusst weit gefasst: Name, E-Mail-Adresse, IP-Adresse, Standortdaten, aber auch indirekt identifizierende Merkmale zählen dazu, sobald sich daraus (ggf. in Kombination mit anderen Daten) eine konkrete Person ableiten lässt. Eine Unterkategorie sind besonders schützenswerte Daten (z. B. Gesundheitsdaten, religiöse Überzeugung), für die strengere Anforderungen gelten. Anonymisierte Daten (aus denen keine Rückschlüsse auf eine Person mehr möglich sind) fallen NICHT unter die DSGVO — pseudonymisierte Daten (Zuordnung mit Zusatzwissen weiterhin möglich) hingegen schon.
Verwandt: DSGVO · Schützenswerte Daten · Payback · Cookie-Einwilligung (TDDDG) · Google Fonts und Datenschutz · Impressumspflicht (§ 5 TMG)
Ganzer Artikel im Wiki →Daten Digital gespeicherte oder übertragene Informationen — die Rohmasse, mit der IT-Systeme arbeiten, unabhängig von Format oder Bedeutung.
Daten werden erst durch Kontext und Struktur zu nutzbarer Information. In der IT unterscheidet man u. a. strukturierte Daten (z. B. Datenbanktabellen), unstrukturierte Daten (z. B. freier Text, Bilder) und personenbezogene Daten, die besonderem rechtlichem Schutz (DSGVO) unterliegen.
Verwandt: Bits · JSON · SQL · XML · Datenmanagement · Multi-Tenant-Architektur
Ganzer Artikel im Wiki →Datenpanne und Meldepflicht Eine Datenpanne ist eine Verletzung der Sicherheit, die zu Verlust, Veränderung oder unbefugtem Zugriff auf personenbezogene Daten führt. Sie muss unter Umständen binnen 72 Stunden gemeldet werden.
Der Verantwortliche meldet die Panne der Aufsichtsbehörde, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Betroffenen. Bei hohem Risiko müssen auch die Betroffenen informiert werden.
Verwandt: BSI-Gesetz · Backup-Strategie (3-2-1-Regel) · Ransomware · Observability: Logs, Metriken und Traces
Ganzer Artikel im Wiki →Datenschutz in der Projektdokumentation Betriebsinterna und personenbezogene Daten gehören nicht ungeschützt in die Dokumentation — Kunden- und Firmennamen werden oft anonymisiert.
Die Dokumentation geht an den Prüfungsausschuss, dessen Mitglieder Externe sind. Deshalb müssen Geheimhaltung und DSGVO beachtet werden.
Verwandt: IHK-Projektdokumentation · DSGVO · Personenbezogene Daten
Ganzer Artikel im Wiki →Datenübermittlung in Drittländer Personenbezogene Daten dürfen in Länder außerhalb der EU nur übermittelt werden, wenn dort ein angemessenes Schutzniveau gesichert ist.
Das kann durch einen Angemessenheitsbeschluss der EU-Kommission geschehen (z. B. für Länder wie die Schweiz oder, mit Zertifizierung, die USA im „Data Privacy Framework"), durch Standardvertragsklauseln (SCC) mit zusätzlichen Maßnahmen oder durch verbindliche interne Regeln.
Verwandt: Auftragsverarbeitung (AVV) · DSGVO: Grundsätze und Rechtsgrundlagen · Google Fonts und Datenschutz
Ganzer Artikel im Wiki →DSGVO-Datenexport (Art. 15/20) Das Recht, von einem Unternehmen alle über einen selbst gespeicherten personenbezogenen Daten strukturiert ausgehändigt zu bekommen — Auskunftsrecht (Art. 15 DSGVO) und Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
In der Praxis meist als “Daten exportieren”-Knopf im eigenen Account umgesetzt, der serverseitig alle mit dem eingeloggten User verknüpften Datensätze zusammenträgt und z. B. als JSON-Datei zum Download anbietet. Wichtig ist eine bewusste Abgrenzung, WAS in den Export gehört: rein technische/sicherheitsrelevante Felder (Passwort-Hash, Push-Subscription) und personenbezogene Daten DRITTER Personen (z. B. wer sonst noch an einem gemeinsamen Support-Ticket beteiligt war) gehören nicht hinein.
Verwandt: Account-Löschung mit Einwandsfrist (Soft Delete + Anonymisierung) · Widerrufsrecht bei digitalen Inhalten (§ 356 Abs. 5 BGB) · Audit Log · Betroffenenrechte nach DSGVO · Kleinunternehmerregelung (§19 UStG) · DSGVO
Ganzer Artikel im Wiki →Schützenswerte Daten Eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO), deren Verarbeitung grundsätzlich verboten ist, außer es liegt eine ausdrückliche Ausnahme vor (z. B. explizite Einwilligung).
Dazu zählen u. a. Gesundheitsdaten, genetische und biometrische Daten, Daten zu rassischer/ethnischer Herkunft, politischer Meinung, religiöser Überzeugung, Gewerkschaftszugehörigkeit sowie Daten zum Sexualleben oder zur sexuellen Orientierung. Wegen des höheren Missbrauchspotenzials (Diskriminierung, Erpressung) gelten für diese Daten strengere Anforderungen an Rechtsgrundlage, Sicherheit und Speicherung als für "normale" personenbezogene Daten.
Verwandt: Personenbezogene Daten · Audit Log · DSGVO · Daten
Ganzer Artikel im Wiki →Account-Löschung mit Einwandsfrist (Soft Delete + Anonymisierung) Statt einen Account sofort beim Löschantrag unwiderruflich zu entfernen, wird zunächst nur ein Zeitpunkt vorgemerkt (pending_deletion_at) — erst nach Ablauf einer Frist wird der Account tatsächlich anonymisiert.
Eine sofortige, harte Löschung ist riskant: ein versehentlicher Klick, ein kompromittierter Account, oder ein Widerruf des Löschwunschs wären sonst nicht mehr rückgängig zu machen. Die Frist gibt Raum für ein “Rückgängig”, ohne dem Recht auf Löschung (Art. 17 DSGVO) zu widersprechen — nach Fristablauf werden personenbezogene Daten entfernt/anonymisiert (anonymizedAt markiert, WANN das geschehen ist).
Verwandt: DSGVO-Datenexport (Art. 15/20) · Betroffenenrechte nach DSGVO · DSGVO · Daten
Ganzer Artikel im Wiki →Auftragsverarbeitung (AVV) Wenn ein Dienstleister im Auftrag und nach Weisung personenbezogene Daten verarbeitet (z. B. Hosting, E-Mail-Versand), braucht es einen Auftragsverarbeitungsvertrag (AVV).
Der Verantwortliche bleibt für die Daten verantwortlich, der Auftragsverarbeiter handelt nur auf Weisung. Der Vertrag (Art. 28 DSGVO) regelt Gegenstand, Dauer, Art der Daten, Pflichten, Kontrollrechte, Unterauftragnehmer und technische Maßnahmen.
Verwandt: Datenübermittlung in Drittländer · DSGVO: Grundsätze und Rechtsgrundlagen · Verzeichnis von Verarbeitungstätigkeiten · Make-or-Buy-Entscheidung
Ganzer Artikel im Wiki →Betroffenenrechte (DSGVO) Die Rechte, die die DSGVO jeder Person gegenüber Unternehmen einräumt, die ihre personenbezogenen Daten verarbeiten — u. a. Auskunft, Berichtigung, Löschung und Datenminimierung.
Die wichtigsten Betroffenenrechte im Überblick: Recht auf Auskunft (Art. 15 — welche Daten werden verarbeitet?), Recht auf Berichtigung (Art. 16 — falsche Daten korrigieren lassen), Recht auf Löschung (Art. 17, "Recht auf Vergessenwerden"), Recht auf Datenübertragbarkeit (Art. 20 — Daten strukturiert exportieren), Recht auf Einschränkung der Verarbeitung sowie der Grundsatz der Datenminimierung (Art. 5 — nur so viele Daten erheben wie nötig, kein eigenständiges "Recht" im engeren Sinne, aber eng verwandt). Unternehmen müssen diese Anfragen in der Regel innerhalb eines Monats beantworten.
Verwandt: DSGVO · Personenbezogene Daten
Ganzer Artikel im Wiki →Cookie-Einwilligung (TDDDG) Die Regel, dass eine Website Informationen im Gerät des Besuchers nur speichern oder auslesen darf, wenn dieser vorher aktiv zugestimmt hat — außer, das Speichern ist für den Betrieb des gewünschten Dienstes unbedingt erforderlich.
Rechtsgrundlage in Deutschland ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, früher TTDSG), das die europäische ePrivacy-Richtlinie umsetzt. Es betrifft nicht nur Cookies, sondern jedes Speichern und Auslesen auf dem Endgerät (LocalStorage, Fingerprinting, Tracking-Pixel). Werden dabei zusätzlich personenbezogene Daten verarbeitet, greift zusätzlich die DSGVO.
Verwandt: Datenschutzerklärung: Pflichtinhalte · Einwilligung nach DSGVO · Google Fonts und Datenschutz · Impressumspflicht (§ 5 TMG) · TDDDG · Cookies
Ganzer Artikel im Wiki →DSGVO "Datenschutz-Grundverordnung" — das seit 2018 geltende EU-weite Gesetz, das regelt, wie Unternehmen mit personenbezogenen Daten umgehen dürfen.
Die DSGVO gilt für jedes Unternehmen, das Daten von EU-Bürgern verarbeitet — unabhängig vom eigenen Firmensitz. Zentrale Prinzipien: Datenminimierung (nur erheben, was wirklich nötig ist), Zweckbindung (Daten nur für den angegebenen Zweck nutzen), Transparenz (Nutzer müssen wissen, was mit ihren Daten passiert) sowie umfassende Betroffenenrechte. Verstöße können mit Bußgeldern von bis zu 4% des weltweiten Jahresumsatzes geahndet werden. In Deutschland wird die DSGVO durch das BDSG ergänzt.
Verwandt: BDSG · Betroffenenrechte (DSGVO) · Personenbezogene Daten · Rechenzentrum · Cloudflare · Meta
Ganzer Artikel im Wiki →DSGVO: Grundsätze und Rechtsgrundlagen Die DSGVO regelt EU-weit, wie personenbezogene Daten verarbeitet werden dürfen. Jede Verarbeitung braucht eine Rechtsgrundlage und muss mehreren Grundsätzen folgen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare Person beziehen, etwa Name, E-Mail, IP-Adresse oder Kennungen. Verarbeitung ist praktisch jeder Umgang damit: Erheben, Speichern, Auswerten, Weitergeben, Löschen.
Verwandt: Auftragsverarbeitung (AVV) · Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Betroffenenrechte nach DSGVO · Einwilligung nach DSGVO · Datenschutz-Folgenabschätzung · Datenschutzerklärung: Pflichtinhalte
Ganzer Artikel im Wiki →Einwilligung nach DSGVO Eine Einwilligung ist die freiwillige, informierte, eindeutige und jederzeit widerrufbare Zustimmung zur Verarbeitung personenbezogener Daten für einen bestimmten Zweck.
Vorangekreuzte Kästchen oder Schweigen genügen nicht. Die Person muss wissen, wer die Daten wofür verarbeitet. Der Widerruf muss so einfach sein wie die Erteilung. Der Verantwortliche muss die Einwilligung nachweisen können.
Verwandt: DSGVO: Grundsätze und Rechtsgrundlagen · Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Betroffenenrechte nach DSGVO · Cookie-Einwilligung (TDDDG)
Ganzer Artikel im Wiki →NIS-2 Eine EU-Richtlinie zur Cybersicherheit, die Mindeststandards für Risikomanagement und Meldepflichten bei Sicherheitsvorfällen für Unternehmen bestimmter Sektoren (u. a. Energie, Gesundheit, digitale Infrastruktur) vorschreibt.
NIS-2 ("Network and Information Security Directive 2") erweitert den Kreis betroffener Unternehmen gegenüber der Vorgängerrichtlinie deutlich und verpflichtet Betreiber "wesentlicher" und "wichtiger" Einrichtungen zu technischen und organisatorischen Sicherheitsmaßnahmen sowie zur Meldung erheblicher Sicherheitsvorfälle innerhalb enger Fristen (24 Stunden Erstmeldung). Anders als die DSGVO (Schutz personenbezogener Daten) zielt NIS-2 primär auf die Widerstandsfähigkeit kritischer Infrastruktur gegen Cyberangriffe ab.
Verwandt: BSI-Gesetz · Cyber Resilience Act · DORA · Meldung · DSGVO · Security
Ganzer Artikel im Wiki →Verzeichnis von Verarbeitungstätigkeiten Das Verzeichnis von Verarbeitungstätigkeiten (VVT) ist eine interne Liste, in der ein Unternehmen dokumentiert, welche personenbezogenen Daten es zu welchem Zweck verarbeitet.
Für jede Verarbeitung nennt man Zweck, Kategorien betroffener Personen und Daten, Empfänger, Drittlandübermittlungen, Löschfristen und technische Schutzmaßnahmen. Die Pflicht gilt grundsätzlich auch für kleine Betriebe, wenn die Verarbeitung nicht nur gelegentlich erfolgt.
Verwandt: Auftragsverarbeitung (AVV) · Datenschutz-Folgenabschätzung
Ganzer Artikel im Wiki →