Forum Verlag Herkert GmbH - Löschkonzept nach DSGVO erstellen und anwenden

Das Vernichten von physischen Datenträgern und die DIN 66399

Bildquelle: © thodonal – stock.adobe.com

Richtlinie Löschen & Entsorgen

Bildquelle: © beeboys – stock.adobe.com

Löschkonzepte: Interview mit dem Bayerischen Landesamt für Datenschutzaufsicht

Inhalt

Das Löschkonzept – Realisierung und Nutzen

Ziel und Zweck eines Löschkonzepts

Ausgangspunkt: das Verzeichnis der Verarbeitungstätigkeiten

Datenminimierung und Datensparsamkeit

Löschfristen erkennen und bestimmen – Praxisbeispiele

Die Löschmatrix – das Herzstück des Löschkonzepts

Vereinfachen, aber wie?

Löschregeln entwickeln

Problemfälle: Archiv und Datensicherung

Sonderfälle der Löschung

Der digitale Löschvorgang

Der analoge Löschvorgang

Dokumentation

Betriebswirtschaftlicher Nutzen des Löschkonzepts

Anonymisieren statt löschen?

Definition: Löschen

Definition: Anonymisierte Daten

Anonymisierung als Verarbeitung

Exkurs

Handlungsempfehlungen

Das Vernichten von physischen Datenträgern und die DIN 66399

Die Löschpflicht (Art. 17 DSGVO)

Vernichten vs. Löschen

Was sind Datenträger?

Datenträgervernichtung

DIN 66399

Löschen als Verarbeitung

Anwendung in der Praxis

Exkurs

Richtlinie Löschen & Entsorgen

Löschkonzepte: Interview mit dem Bayerischen Landesamt für Datenschutzaufsicht

Sonstiges

Autoren Autoren dieser Ausgabe: Autoren Editorial Impressum Sascha Kuhrau Sascha Kuhrau, Inhaber von a.s.k. Datenschutz aus dem bayerischen Simmelsdorf, ist mit seinem Team als externer Datenschutz- und Informationssicherheitsbeauftragter für Firmen und Kommunen tätig. Weiterhin werden kleine und mittlere Organisationen bei der Einführung von Informationssicherheitskonzepten wie ISIS12 unterstützt. Der Fokus liegt auf pragmatischen Lösungen, Mensch und Mitarbeiter stehen im Vordergrund. Regina Mühlich Regina Mühlich ist Geschäftsführerin der Managementberatung AdOrga Solutions GmbH. Als Expertin für Datenschutz, Datenschutzbeauftragte und Datenschutz-Auditorin sowie Compliance Officer unterstützt sie mit ihrem Team Unternehmen im Bereich Datenschutz, Compliance und Qualitätsmanagement in Deutschland, Österreich sowie der Schweiz. Sie ist Vorstandsmitglied des Berufsverbandes für Datenschutzbeauftragte Deutschland (BvD) e. V. Kontakt: consulting@AdOrgaSolutions.de https://www.AdOrgaSolutions.de / Andreas Sutter Andreas Sutter ist als Director protect bei disphere interactive Datenschutzbeauftragter für Mittelständler, Finanzdienstleister und Versicherer. Er berät seine Kunden rund um Datenschutz- und andere Compliance-Fragen, bildet Datenschutzbeauftragte/Datenschutzkoordinatoren aus und ist Mitglied im Datenschutz-Expertenrat des Branchenverbands „AfW – Bundesverband Finanzdienstleistung.

Editorial Editorial Editorial Impressum Liebe Leserinnen und Leser, ein Löschkonzept zu erstellen und umzusetzen erinnert oftmals an ungeliebte Aufräumarbeiten. Schließlich geht es darum, personenbezogene Daten, die nicht mehr benötigt werden bzw. nicht mehr verarbeitet werden dürfen, zu löschen bzw. zu vernichten. Doch anders als bei der Ordnungsfindung, z. B. im privaten Kleiderschrank, können wir für die Entscheidung, wann personenbezogene Daten gelöscht oder vernichtet werden, nicht nach Marie Kondōs Aufräummethode vorgehen. Vielmehr brauchen wir hierfür klar formulierte Löschregeln, die präzise angeben, wann und wie wir personenbezogene Daten löschen. So weit, so gut. Doch wie so oft, wird es bei der praktischen Umsetzung dann doch komplexer. Durch die unterschiedlichen Rechtsgrundlagen, auf deren Basis personenbezogene Daten in Organisationen verarbeitet werden, hilft hier keine Löschregel nach dem „One size fits all“-Ansatz. Vielmehr heißt es, für die einzelnen Verarbeitungstätigkeiten eigene Löschregeln aufzustellen und sicherzugehen, dass diese umgesetzt werden können. Wie Ihnen dies in 33 Schritten gelingt, lesen Sie in diesem Praxisspezial. Ich wünsche Ihnen eine aufschlussreiche Lektüre und wertvolle Impulse für Ihre Datenschutzorganisation. Ihre Monica Hochbauer Fachbereich Datenschutz und IT-Sicherheit Redaktion Datenschutz für Praktiker Bildquelle: © hanss – stock.adobe.com Das Löschkonzept – Realisierung und Nutzen Bildquelle: © Alexander Borisenko – stock.adobe.com Anonymisieren statt löschen? Bildquelle: © Ewa Leon – stock.adobe.com Das Vernichten von physischen Datenträgern und die DIN 66399 Bildquelle: © thodonal – stock.adobe.com Richtlinie Löschen & Entsorgen Bildquelle: © beeboys – stock.adobe.com Löschkonzepte: Interview mit dem Bayerischen Landesamt für Datenschutzaufsicht

Impressum

Текст предоставлен ООО «ЛитРес».

Прочитайте эту книгу целиком, купив полную легальную версию на ЛитРес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.