Datenschutz ist mehr als ein Standort
Ein Datenstandort allein macht eine Collaboration-Suite nicht DSGVO-konform. Verantwortlichkeiten, Zweckbindung, Zugriffskontrollen, Löschkonzepte, Verträge und technische Maßnahmen müssen zusammenpassen.
- Verantwortlichkeiten und Rollen klären
- Datenarten und Schutzbedarfe erfassen
- Hosting- und Vertragsmodell einordnen
- Transparente Prozesse für Betroffene
Berechtigungen und Datenminimierung
Ein gutes Berechtigungskonzept reduziert unnötige Zugriffe. Gruppen, Arbeitsräume und Freigaben sollten sich am tatsächlichen Informationsbedarf und nachvollziehbaren Zuständigkeiten orientieren.
- Need-to-know-Prinzip
- Interne und externe Zugriffe trennen
- Regeln für Zusammenarbeit
- Regelmäßige Rechteprüfung
Rechts- und Datenschutzberatung einbinden
Technische Umsetzung kann Datenschutzmaßnahmen unterstützen, ersetzt jedoch keine rechtliche Bewertung. Für Ihr konkretes Projekt sollten Sie Datenschutzbeauftragte und gegebenenfalls qualifizierte Rechtsberatung einbeziehen.
- Datenschutz-Folgenabschätzung bei Bedarf
- Verzeichnis von Verarbeitungstätigkeiten
- Lösch- und Aufbewahrungskonzept
- Dokumentation technischer Maßnahmen