IT-Sicherheit und Datenschutz im Zusammenspiel

IT Security und Datenschutz funktionieren nur zusammen. Das eine geht ohne das andere nicht. Die rechtliche Grundlage ist in Art. 32 DS-GVO gegeben, der Datenschutzgrundverordnung der EU. Weil IP-Adressen personenbezogene Daten sind, ist jede Kommunikation in Computer-Netzwerken, an die Nutzer angeschlossen sind, eine Datenschutzfrage. Mit dem deutschen Gesetz TTDSG sind sogar Zugriffe auf Endeinrichtungen, die Personen zugeordnet werden können, datenschutzrelevant, auch wenn keine personenbezogenen Daten betroffen wären. Im Vortrag werden die rechtlichen und technischen Grundlagen genannt und Empfehlungen für höhere Sicherheit und besseren Datenschutz gegeben. Unter anderem wird der Datentransfer in die USA diskutiert, die als unsicheres Drittland gelten. Ein demnächst erwartetes Datenschutz-Abkommen zwischen der EU und den USA wird wahrscheinlich nicht lange halten. Erfahren Sie, welche Risiken und Chancen existieren und welche technischen Möglichkeiten es gibt, um beispielsweise Cloud Anwendungen rechtlich solider zu gestalten. Zu Server Log Files, insbesondere auf Web Servern wird herausgearbeitet, warum die anlasslose Speicherung von IP-Adressen nicht notwendig und somit wohl nicht rechtskonform möglich ist. Als Teilnehmer haben Sie auch die Möglichkeit, Fragen zu stellen, die entweder direkt im Vortrag oder anschließend beantwortet werden.