die DatenpannePl.: DatenpannenB1-B2
Ein Vorfall, bei dem personenbezogene Daten verloren gehen, gestohlen werden oder an Unbefugte gelangen.
„Weil die Kundenliste an einen falschen Verteiler ging, behandeln wir den Fall als Datenpanne.“
der BetroffenePl.: BetroffenenB1-B2
Eine Person, deren Daten von einer Verarbeitung oder einem Vorfall betroffen sind.
„Bei einem hohen Risiko müssen die Betroffenen direkt informiert werden.“
Die Kontrolle von Leistung oder Verhalten der Beschäftigten, zum Beispiel durch die Auswertung ihrer Daten.
„Die Logs dienen nur der Angriffserkennung und ausdrücklich nicht der Mitarbeiterüberwachung.“
die SpeicherdauerB1-B2
Wie lange Daten aufbewahrt werden, bevor man sie löscht.
„Die Datenschutzbeauftragte möchte wissen, warum die Speicherdauer im SIEM länger ist als im Konzept vorgesehen.“
der DatenschutzbeauftragtePl.: DatenschutzbeauftragtenB1-B2
Die Person, die im Unternehmen die Einhaltung des Datenschutzes überwacht und die Beschäftigten dazu berät.
„Bei jedem Verdacht auf eine Datenpanne wird der Datenschutzbeauftragte sofort hinzugezogen.“
die EinwilligungPl.: EinwilligungenB1-B2
Die freiwillige und eindeutige Zustimmung einer Person, dass ihre Daten verarbeitet werden dürfen.
„Im Arbeitsverhältnis ist eine Einwilligung oft problematisch, weil Beschäftigte nicht wirklich frei entscheiden können.“
die BenachrichtigungPl.: BenachrichtigungenB1-B2
Eine Nachricht, mit der man jemanden offiziell über etwas informiert.
„Die Benachrichtigung der Kundinnen und Kunden soll klar erklären, welche Daten betroffen sind und was sie jetzt tun sollten.“
personenbezogenB1-B2
Einer bestimmten Person zuzuordnen oder geeignet, eine Person zu erkennen.
„Auch IP-Adressen gelten in vielen Fällen als personenbezogene Daten.“
verarbeitenB1-B2
Mit Daten arbeiten, zum Beispiel sie erheben, speichern, auswerten, weitergeben oder löschen.
„Das SIEM verarbeitet täglich Millionen von Ereignissen, darunter auch Benutzernamen und IP-Adressen.“
die MeldepflichtPl.: MeldepflichtenB2
Die gesetzliche Pflicht, eine Behörde innerhalb einer bestimmten Frist über einen Vorfall zu informieren.
„Ob für den Vorfall eine Meldepflicht besteht, entscheidet die Geschäftsleitung gemeinsam mit der Datenschutzbeauftragten.“
die AufsichtsbehördePl.: AufsichtsbehördenB2
Die staatliche Stelle, die kontrolliert, ob Unternehmen den Datenschutz einhalten, und bei der man Datenpannen meldet.
„Die Meldung an die Aufsichtsbehörde soll möglichst innerhalb von 72 Stunden nach Bekanntwerden der Panne erfolgen.“
der AuftragsverarbeiterPl.: AuftragsverarbeiterB2
Ein externer Dienstleister, der personenbezogene Daten im Auftrag und nach Weisung eines Unternehmens verarbeitet.
„Unser externer SOC-Dienstleister arbeitet als Auftragsverarbeiter, deshalb haben wir mit ihm einen AVV abgeschlossen.“
der VerantwortlichePl.: VerantwortlichenB2
Die Stelle, die entscheidet, wofür und wie personenbezogene Daten verarbeitet werden, und die dafür rechtlich einstehen muss.
„Auch wenn der Fehler beim Dienstleister lag, bleibt unser Unternehmen der Verantwortliche und muss die Panne melden.“
Das Ersetzen von Namen oder Kennungen durch Codes, sodass man die Daten nur mit getrennt gespeicherten Zusatzinformationen wieder einer Person zuordnen kann.
„Durch die Pseudonymisierung der Benutzernamen können wir die Logs auswerten, ohne sofort zu sehen, wer dahintersteht.“
Daten so verändern, dass sich daraus keine Person mehr erkennen lässt.
„Für die interne Schulung anonymisieren wir die Vorfallsdaten, damit kein Kollege wiedererkannt wird.“
die RechtsgrundlagePl.: RechtsgrundlagenB2
Die gesetzliche Regel, die eine bestimmte Verarbeitung von Daten erlaubt.
„Für die Speicherung der VPN-Logs nennen wir im Verzeichnis das berechtigte Interesse als Rechtsgrundlage.“
die LöschfristPl.: LöschfristenB2
Die Zeit, nach der bestimmte Daten spätestens gelöscht werden müssen.
„Für die Firewall-Protokolle haben wir eine Löschfrist von 90 Tagen festgelegt.“
das LöschkonzeptPl.: LöschkonzepteB2
Ein Dokument, das festlegt, welche Daten wann, auf welchem Weg und von wem gelöscht werden.
„Laut Löschkonzept werden Anhänge in Sicherheitstickets zwölf Monate nach Abschluss des Vorfalls automatisch entfernt.“
das VerarbeitungsverzeichnisPl.: VerarbeitungsverzeichnisseB2
Eine Übersicht aller Tätigkeiten im Unternehmen, bei denen personenbezogene Daten verarbeitet werden, mit Zweck und Rechtsgrundlage.
„Das neue Tool für Phishing-Simulationen muss noch ins Verarbeitungsverzeichnis eingetragen werden.“
Die Pflicht eines Unternehmens, jederzeit nachweisen zu können, dass es die Datenschutzregeln einhält.
„Wegen der Rechenschaftspflicht reicht es nicht, Daten sicher zu verarbeiten – wir müssen es auch belegen können.“
Der Grundsatz, nur so viele personenbezogene Daten zu erheben und zu speichern, wie für den Zweck wirklich nötig sind.
„Aus Gründen der Datenminimierung erfassen wir im Proxy-Log keine vollständigen URLs mit Parametern.“
das DrittlandPl.: DrittländerB2
Ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.
„Der Anbieter speichert die Telemetriedaten in einem Drittland, deshalb prüfen wir die Garantien für die Übermittlung.“
Die Verbindung zwischen einer Information und einer Person, die man dadurch erkennen kann.
„Bevor wir die Statistik an die Geschäftsleitung schicken, entfernen wir jeden Personenbezug aus den Daten.“
die ÜbermittlungPl.: ÜbermittlungenB2
Das Weitergeben von Daten an eine andere Stelle, zum Beispiel an eine Firma in einem anderen Land.
„Bevor Logdaten an den Support des Herstellers außerhalb der EU gehen, prüft die Rechtsabteilung, ob die Übermittlung zulässig ist.“
So, dass etwas den Regeln des Datenschutzes entspricht.
„Bevor wir das Analysetool einsetzen, klären wir, ob es sich datenschutzkonform konfigurieren lässt.“
Nur für den Zweck erlaubt, der vorher festgelegt wurde.
„Die Zugriffsprotokolle sind zweckgebunden und dürfen nicht für Leistungsbeurteilungen genutzt werden.“
Stellen in einem Dokument unkenntlich machen, damit man bestimmte Informationen nicht mehr lesen kann.
„Vor der Weitergabe an den Versicherer schwärzen wir in den Screenshots alle Namen und E-Mail-Adressen.“
Teste dich: 5 Fragen
Was bedeutet „personenbezogen“?
Was bedeutet „die Speicherdauer“?
Was bedeutet „die Benachrichtigung“?
Was bedeutet „die Rechtsgrundlage“?
Was bedeutet „datenschutzkonform“?
Diese Wörter als Karteikarten lernen
Kostenlos startenHäufige Fragen
- Was bedeutet „die Datenpanne“?
- Ein Vorfall, bei dem personenbezogene Daten verloren gehen, gestohlen werden oder an Unbefugte gelangen.. Beispiel: „Weil die Kundenliste an einen falschen Verteiler ging, behandeln wir den Fall als Datenpanne.“
- Was bedeutet „der Betroffene“?
- Eine Person, deren Daten von einer Verarbeitung oder einem Vorfall betroffen sind.. Beispiel: „Bei einem hohen Risiko müssen die Betroffenen direkt informiert werden.“
- Was bedeutet „die Mitarbeiterüberwachung“?
- Die Kontrolle von Leistung oder Verhalten der Beschäftigten, zum Beispiel durch die Auswertung ihrer Daten.. Beispiel: „Die Logs dienen nur der Angriffserkennung und ausdrücklich nicht der Mitarbeiterüberwachung.“