Welche der folgenden Maßnahmen gelten als "Technische Maßnahmen" zur Datensicherheit (TOMs)?
Richtige Antworten: A, F
Einfache Erklärung
In dieser Frage geht es um die Sicherheit der Datenverarbeitung nach Art. 32 DSGVO. Während die Lektion erklärt, was personenbezogene Daten sind (Art. 4 DSGVO), regelt Art. 32 DSGVO, wie diese Daten durch sogenannte Technische und Organisatorische Maßnahmen (TOMs) geschützt werden müssen. Man unterscheidet dabei strikt zwischen technischen Lösungen (Hardware/Software) und organisatorischen Abläufen (Regeln/Verhalten).
Warum sind die Antworten A und F richtig?
Die Einrichtung einer Firewall und eines Virenscanners (Antwort A) sowie die Verschlüsselung von Festplatten und Datenträgern (Antwort F) sind klassische technische Maßnahmen. Sie basieren auf dem Einsatz von Software und mathematischen Verfahren, um die IT-Infrastruktur direkt zu sichern. Ohne diese technischen Werkzeuge wäre ein digitaler Datenschutz nicht möglich, da sie die Vertraulichkeit und Integrität der Daten technisch erzwingen.
Warum sind die anderen Antworten falsch?
Alle anderen Optionen fallen unter die organisatorischen Maßnahmen, da sie nicht auf Technik, sondern auf Prozessen, Verträgen und Verhaltensregeln basieren:
- Antwort B (Schulung): Eine Schulung verbessert das Wissen der Mitarbeiter. Das ist ein pädagogischer Prozess und eine Managementaufgabe, keine technische Vorrichtung.
- Antwort C (Verschwiegenheitsvereinbarung): Ein Vertrag ist ein rechtliches Dokument zur Absicherung. Es ist eine administrative Vorgabe, wie sich Menschen rechtlich zu verhalten haben.
- Antwort D (Verbot privater Telefonate): Dies ist eine interne Verhaltensregel oder Dienstanweisung, die den Arbeitsablauf organisiert, aber keine technische Barriere für Daten darstellt.
- Antwort E (Datenschutzbeauftragter): Die Benennung einer Person für eine bestimmte Kontrollfunktion ist eine strukturelle Entscheidung innerhalb der Unternehmensorganisation (Personalentscheidung).
Für Sicherheitskräfte im Bewachungsgewerbe gemäß § 34a GewO ist dieses Wissen essenziell, da sie im Dienst sowohl technische Systeme (wie Videoüberwachung oder Zutrittskontrollsysteme) bedienen als auch organisatorische Regeln (wie Verschwiegenheit und Dienstanweisungen) strikt einhalten müssen, um Bußgelder nach der DSGVO zu vermeiden.
