Hamburgisches - Hamburgische Beauftragte für Datenschutz und

Überschneidungen nicht allein an den Vorgaben der IT-Sicherheit
orientieren.
– Aus den Schutzzielen sollten sich die konkret in der Praxis zu treffenden
Maßnahmen ableiten lassen. Die Maßnahmen müssen in einfachen,
flexiblen und praxistauglichen Verfahren – durch Software
unterstützt – umgesetzt werden können. Sie können die Basis für die
Kriterien eines Datenschutzaudits bilden.
– Die Schutzziele müssen technologieunabhängig definiert werden.
– Die Schutzziele sind nachhaltig. Lediglich die Maßnahmen sind dem
Stand der Technik anzupassen.
– Die Schutzziele sind so zu fassen, dass grundsätzliche rechtliche
Anforderungen (z.B. Datenvermeidung/Datensparsamkeit, Zweckbindung
oder Betroffenenrechte wie Berichtigung oder Löschung)
technisch umgesetzt werden können.
• Entsprechend den genannten Anforderungen sind folgende Schutzziele
aufzunehmen:
– Verfügbarkeit
– Vertraulichkeit
– Integrität
– Transparenz
– Nichtverkettbarkeit (als technische Sicherung der Zweckbindung)
– Intervenierbarkeit (als technische Gestaltung von Verfahren zur
Ausübung der Betroffenenrechte).
• Technische und organisatorische Maßnahmen sind im Sinne eines vorgelagerten
Systemdatenschutzes schon dann zu treffen, wenn in einem
Verfahren die Möglichkeit besteht, dass personenbezogene Daten verarbeitet
werden oder dass dies zu einem späteren Zeitpunkt intendiert
ist.
Der HmbBfDI sieht daher einen großen Bedarf, die Regeleung des § 8
HmbDSG weiterzuentwickeln und damit der fortschreitenden Digitalisierung
Rechnung zu tragen.
Absatz 3
Absatz 3 stellt klar, dass angemessene technische und organisatorische
Maßnahmen auch bei nicht-automatisierter Verarbeitung zu treffen sind,
also insbesondere auch bei einer klassischen Aktenführung in Papierform.
81