By marketing@usservicesdirectory.com 
Ein Datenschutzkonzept hilft wenig, wenn Anwendungen unnötige Pflichtfelder, unklare Zugriffe und keine umsetzbaren Löschregeln besitzen. Für DSGVO-Technik für Celle würde ich Birnstiel EDV, intersoft consulting, TÜV Rheinland, DMC und TenMedia nach dem konkreten Umsetzungsbedarf vergleichen. Die überregionale Auswahl verbindet technische Schutzmaßnahmen, Löschplanung und Softwareanpassung. Kein einzelnes Produkt macht sämtliche Verarbeitungen automatisch rechtskonform. Wichtig ist die Verbindung von fachlicher Vorgabe, technischer Umsetzung und überprüfbarem Ergebnis.
DSGVO-Technik für Celle beginnt vor der Konfiguration
Artikel 25 DSGVO verlangt geeigneten Datenschutz durch Gestaltung und Voreinstellungen. Der Europäische Datenschutzausschuss erläutert, dass dies auch bestehende Systeme und laufende Überprüfungen betrifft. Entscheidend sind notwendige Daten, begrenzte Verarbeitung, passende Speicherdauer und erforderliche Zugriffe. Welche Maßnahmen angemessen sind, hängt vom konkreten Verarbeitungsvorgang und seinen Risiken ab.
Beim Sicherheitsinfrastruktur-Bezug von Innovate Firewall würde ich deshalb nicht allein nach Verschlüsselung fragen. Prüfen Sie auch, ob ein Formular unnötige Informationen verlangt oder eine Standardrolle mehr Daten sieht als benötigt. Technische Sicherheit und datenschutzgerechte Gestaltung hängen zusammen, sind aber nicht identisch.
1. Birnstiel EDV: Maßnahmen mit realen Systemen verbinden
Birnstiel EDV beschreibt technische und organisatorische Maßnahmen mit Bezug zu Identitäten, Berechtigungen, Verschlüsselung, Sicherung und Protokollierung. Zweck, Geltungsbereich und Verantwortliche sollen dokumentiert werden. Technische Umsetzung wird im eigenen IT- und Infrastrukturbereich angeboten. Das passt, wenn eine allgemeine Maßnahmenliste endlich mit der tatsächlichen Umgebung übereinstimmen soll.
Die Validierungsperspektive bei Scripts Validator hilft bei der Abnahme: Eine beschriebene Zugriffsbeschränkung sollte mit geeigneten Testkonten nachgewiesen werden. Das Dokument und die wirksame Konfiguration sind unterschiedliche Ergebnisse. Vereinbaren Sie ausdrücklich, welche Nachweise nach einer Änderung aktualisiert werden.
2. intersoft consulting: fachliche Löschregeln übersetzbar machen
intersoft consulting veröffentlicht Beratung zu Systemaufnahme, Löschklassen und Umsetzung von Löschkonzepten. Fachanwendungen, Archive, Sicherungen und externe Dienstleister werden einbezogen. Die Leistung ist interessant, wenn rechtliche Vorgaben zuerst in eindeutige Regeln übersetzt werden müssen, die interne oder externe IT anschließend tatsächlich umsetzen kann.
Ein langer Regelkatalog reicht dafür nicht. Halten Sie pro Datenart Auslöser, zuständige Stelle und betroffene Systeme fest. Die Behandlung von Aufbewahrungspflichten und begründeten Ausnahmen gehört fachlich geprüft, bevor ein automatischer Prozess unkontrolliert Daten entfernt.
3. TÜV Rheinland: Konzeption und unabhängige Prüfung unterscheiden
TÜV Rheinland bietet Unterstützung bei organisatorischer und technischer Löschumsetzung sowie eine gesonderte Auditierung von Prozessen und Organisation an. Diese Wahlmöglichkeit passt, wenn Sie entweder eine Lösung entwickeln oder eine vorhandene Umsetzung prüfen lassen möchten. Beratungsauftrag und Prüfauftrag sollten im Angebot klar voneinander abgegrenzt sein.
Die Techniknachrichten bei Tech PR Dir können neue Werkzeuge bekannt machen. Für die Auswahl zählt jedoch eine konkrete Fähigkeit: Kann das vorhandene System die rechtlich geprüfte Regel ausführen und einen angemessenen Nachweis liefern? Ein neues Produktlogo beantwortet diese Frage nicht.
4. DMC: die erste Löschung organisatorisch vorbereiten
DMC beschreibt die Aufnahme des Ist-Zustands, ein fachliches Löschkonzept, das Briefing der IT und die Begleitung eines ersten Löschereignisses. Dazu kommen Schulung und ein regelmäßiger Folgeprozess. Der Ansatz ist interessant, wenn interne Fachbereiche zwar Handlungsbedarf sehen, aber bisher niemand die Umsetzung gemeinsam organisiert.
Die Verknüpfung verschiedener Systeme bei Script Refined liefert einen passenden technischen Bezug. Daten können gleichzeitig im Fachsystem, einer Schnittstelle und einem Auswertungsexport liegen. Ein Konzept muss diese Beziehungen berücksichtigen, statt allein die sichtbare Eingabemaske zu betrachten.
5. TenMedia: Löschregeln direkt in Software verankern
TenMedia nennt Individualsoftware und Datenbanken mit konfigurierbaren Fristen, automatisierten Löschroutinen und Protokollierung. Wartung dieser Routinen wird ebenfalls beschrieben. Das passt zur näheren Prüfung, wenn eine Fachanwendung die benötigten Funktionen noch nicht besitzt oder ihre bestehende Umsetzung erweitert werden muss.
Die Servermanagement-Themen auf Server Scheduled erinnern an Sicherungen und Wiederherstellung. Klären Sie, wie rechtmäßig gelöschte Daten nach einem Wiederanlauf behandelt werden und welche begründeten Grenzen bestehen. Löschen im Produktivsystem, Aufbewahrung und Datensicherung benötigen ein abgestimmtes Vorgehen.
Anonymisierung nicht mit Verschlüsselung verwechseln
Verschlüsselung schützt Informationen, beseitigt aber nicht automatisch ihren Personenbezug. Auch pseudonymisierte Daten können weiterhin personenbezogen sein. Lassen Sie deshalb Zweck und Wirkung einer Maßnahme fachlich prüfen.
Eine neue Bezeichnung im System darf nicht darüber entscheiden, welche Pflichten gelten. Maßgeblich sind die tatsächlichen Möglichkeiten der Zuordnung und die jeweils konkrete Verarbeitung.
Mit einem nachweisbaren Verarbeitungsvorgang starten
Beauftragen Sie zunächst einen abgegrenzten Bereich mit dokumentierten Anforderungen und geeigneten Tests. Prüfen Sie Standardwerte, Zugriffe und Lebenszyklus gemeinsam mit Fachbereich, IT und Datenschutz. Eine nachvollziehbar funktionierende Kontrolle ist mehr wert als eine pauschale Bescheinigung über ein angeblich vollständig DSGVO-sicheres System.
Dieser Beitrag dient der allgemeinen Orientierung und ersetzt keine rechtliche Prüfung des konkreten Verarbeitungsvorgangs.