{"id":1466,"date":"2019-12-04T09:30:44","date_gmt":"2019-12-04T08:30:44","guid":{"rendered":"https:\/\/lizenzking.de\/blog\/de\/?p=1466"},"modified":"2021-11-09T08:48:27","modified_gmt":"2021-11-09T07:48:27","slug":"gastbeitrag-was-muss-eine-software-im-zuge-der-dsgvo-leisten","status":"publish","type":"post","link":"https:\/\/lizenzking.de\/blog\/de\/gastbeitrag-was-muss-eine-software-im-zuge-der-dsgvo-leisten\/","title":{"rendered":"Gastbeitrag: Was muss eine Software im Zuge der DSGVO leisten?"},"content":{"rendered":"\n<p>Die Einfu\u0308hrung der europ\u00e4ischen Datenschutzgrundverordnung (DSGVO) im Mai 2018 hat sowohl die Onlinewelt, aber auch alle anderen Lebensbereiche in denen mit pers\u00f6nlichen Daten gearbeitet wird nachhaltig ver\u00e4ndert und vor neue Herausforderungen gestellt.<\/p>\n\n\n\n<p>Und so mussten nicht nur in Arztpraxen, Krankenh\u00e4usern und Beh\u00f6rden Formulare entwickelt werden in denen das Einverst\u00e4ndnis zur Verarbeitung und Speicherung von pers\u00f6nlichen Daten eingeholt wird, sondern ganz besonders mussten sich Webseitenbetreiber umstellen, und zum einen fu\u0308r mehr Transparenz aber auch mehr \u00dcbersichtlichkeit in ihren Datenschutzbestimmungen sorgen.<\/p>\n\n\n\n<p>Es muss sich sowohl die analoge als auch die digitale Welt an sich ver\u00e4ndernde Rechtsgrundlagen stetig anpassen. In diesem Kontext stellt sich dann auch automatisch die Frage was eigentlich die Software welche entweder im Unternehmen, aber auch auf dem heimischen PC installiert ist heutzutage leisten muss um diesen Anforderungen gerecht zu werden.<\/p>\n\n\n\n<p>Grunds\u00e4tzlich gilt das sobald in einer Softwarel\u00f6sung pers\u00f6nliche Daten gespeichert, und u\u0308bermittelt werden k\u00f6nnen, mu\u0308ssen nach aktueller Gesetzeslage mindestens folgende Anforderungen erfu\u0308llt sein:<\/p>\n\n\n\n<ul><li>Zugriffskontrolle<\/li><li>Zwei Faktor Authentifizierung<\/li><li>Vergabe von verschiedenen Berechtigungen<\/li><li>Protokollierung<\/li><li>Archivierungs- und L\u00f6schfunktionen<\/li><li>Verschlu\u0308sselungsverfahren<\/li><li>Datensicherung<\/li><li>Pseudonymisierungsfunktionen<\/li><li>Anonymisierungsfunktionen<\/li><\/ul>\n\n\n\n<p class=\"p1\">Weitere wichtige Bestandteile der DSGVO sind:<\/p>\n\n\n\n<p class=\"p1\"><strong>Datensparsamkeit:<\/strong> Die Software sollte die M\u00f6glichkeit bieten f\u00fcr den jeweiligen Anwendungsfall nur die wirklich notwendigen Informationen zu erfassen. Auf diese Weise wird Datenmissbrauch durch Datenreduktion erreicht.<\/p>\n\n\n\n<p class=\"p1\"><strong>Wahrung von Betroffenenrechten:<\/strong> Es sollten Funktionen vorhanden sein die den Anwender bei der Erf\u00fcllung von Betroffenenrechten unterst\u00fctzen. Besonders geht es hier um die M\u00f6glichkeit zur L\u00f6schung, Sperrung und Einschr\u00e4nkung zur weitergehenden Verarbeitung von personenbezogenen Daten.<\/p>\n\n\n\n<p class=\"p1\"><strong>M\u00f6glichkeit zur Daten\u00fcbertragbarkeit:<\/strong> In der DSGVO ist festgelegt das Softwarel\u00f6sungen eine Option vorhalten m\u00fcssen, um Daten in einem allgemein maschinenlesbaren Format zu \u00fcbertragen. Hier beispielsweise in einer CSV-Datei <i>(kleine Textdatei zur \u00dcbermittlung von Daten)<\/i>.<\/p>\n\n\n\n<p class=\"p1\"><strong>Einhaltung von Aufbewahrungsfristen:<\/strong> Weiterhin sollte eine Software die M\u00f6glichkeit bieten automatisierte Aufbewahrungszeitr\u00e4ume f\u00fcr bestimmte Datens\u00e4tze von personenbezogenen Informationen festzulegen, nach denen dann automatisch eine L\u00f6schung vorgenommen wird.<\/p>\n\n\n\n<h2 class=\"p1\" style=\"font-size:19px\"><strong>Vorsicht bei kostenloser Software<\/strong><\/h2>\n\n\n\n<p class=\"p2\">Wenn im Internet nach Software gesucht wird, dann ist das h\u00e4ufigste Wort gleich dahinter \u201ekostenlos\u201c. Dabei ist es grunds\u00e4tzlich auch v\u00f6llig legitim nach kostenlosen Angeboten Ausschau zu halten. Nur sollte man sich immer bewusst machen das im Leben nichts wirklich kostenlos ist.<\/p>\n\n\n\n<p class=\"p1\">Nur die W\u00e4hrung mit der man zahlt unterscheidet sich. Mal zahlt man mit pers\u00f6nlichen Daten bei denen sp\u00e4ter niemand mehr nachvollziehen kann wohin diese Daten \u00fcberall flie\u00dfen, oder aber man erh\u00e4lt unaufgefordert l\u00e4stige Werbung.<\/p>\n\n\n\n<p class=\"p1\">Ein weiterer Nachteil der <i>\u201ekostenlosen\u201c <\/i>Angebote ist der, dass es hier in der Regel keine Updates f\u00fcr die Software gibt. Was auf der einen Seite einen ernstzunehmenden Sicherheitsmangel darstellt <i>(veraltete Software wird h\u00e4ufig als Einfallstor von Hackern genutzt)<\/i>, und auf der anderen Seite k\u00f6nnen solche Softwarel\u00f6sungen im Hinblick auf Rechtsgrundlagen immer nur eine Momentaufnahme abdecken. Es lohnt sich also in jedem Fall in gute Software auch zu investieren um zukunftssicher zu sein. Denn nur dann stehen dahinter auch Softwareentwickler die f\u00fcr laufende Sicherheits- und Anpassungsupdates sorgen.<\/p>\n\n\n\n<h3 class=\"p1\" style=\"font-size:19px\"><strong>Betrifft dies auch Office- und Antivirensoftware<\/strong><\/h3>\n\n\n\n<p class=\"p1\">Da mittlerweile die Vernetzung neben der Funktionalit\u00e4t ein Kernbestandteil auch von Office- und Antivirensoftware ist kann diese Frage ganz klar bejaht werden. Auch im privaten Bereich werden von Softwarel\u00f6sungen personenbezogene Daten gespeichert und verarbeitet. Hier finden sich die M\u00f6glichkeiten zum Umgang diesen Daten zumeist beim Softwarehersteller bei dem Sie wie beispielsweise f\u00fcr Office 365 ein Nutzerkonto haben, \u00fcber das Sie laufend Updatesupport und Datenkontrolle erhalten.<\/p>\n\n\n\n<h4 class=\"p1\" style=\"font-size:19px\"><strong>Fazit<\/strong><\/h4>\n\n\n\n<p class=\"p1\">Bei n\u00e4herer Betrachtungsweise wird schnell deutlich das speziell f\u00fcr Selbstst\u00e4ndige und in Unternehmen, aber auch f\u00fcr Freiberufler, und sogar im privaten Bereich Software einiges leisten muss um den Gesetzesanforderungen Rechnung zu tragen. Das Thema Datenschutz, die Frage wie wir alle mit pers\u00f6nlichen Daten umgehen, und nat\u00fcrlich auch wem wir sie letztlich anvertrauen wird immer wichtiger, wenn man bedenkt wie wertvoll personenbezogene Daten sind.<\/p>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<p class=\"p1\"><strong>Zum Autor:<br><\/strong>Mein Name ist Michael Suhr, und ich bin nach 20 Jahren im Logistikmanagement seit Anfang 2015 freiberuflich im Bereich <a href=\"https:\/\/ms-office-training.de\/\" target=\"_blank\" rel=\"noopener\">Webdesign, Webberatung und Office Trainin<\/a>g t\u00e4tig. Die Arbeit an und mit Computern und Software besch\u00e4ftigt mich dabei aber schon seit 1984. Nebenbei gebe ich soweit es die Zeit zul\u00e4sst noch Tipps &amp; Tricks f\u00fcr mehr digitale Kompetenz in meinem Blog.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Einfu\u0308hrung der europ\u00e4ischen Datenschutzgrundverordnung (DSGVO) im Mai 2018 hat sowohl die Onlinewelt, aber auch alle anderen Lebensbereiche in denen mit pers\u00f6nlichen Daten gearbeitet wird nachhaltig ver\u00e4ndert und vor neue Herausforderungen gestellt. Und so mussten nicht nur in Arztpraxen, Krankenh\u00e4usern und Beh\u00f6rden Formulare entwickelt werden in denen das Einverst\u00e4ndnis zur Verarbeitung und Speicherung von pers\u00f6nlichen [&hellip;]<\/p>\n","protected":false},"author":10,"featured_media":1470,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[22],"tags":[],"_links":{"self":[{"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/posts\/1466"}],"collection":[{"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/comments?post=1466"}],"version-history":[{"count":5,"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/posts\/1466\/revisions"}],"predecessor-version":[{"id":2016,"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/posts\/1466\/revisions\/2016"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/media\/1470"}],"wp:attachment":[{"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/media?parent=1466"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/categories?post=1466"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lizenzking.de\/blog\/de\/wp-json\/wp\/v2\/tags?post=1466"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}