Art. 5 Abs. 1 der Datenschutzgrundverordnung (DSGVO) und § 64 Abs. 3 Nr. 5 des Bundesdatenschutzgesetzes in der seit dem 25.05.2018 geltenden Fassung (BDSG-neu) schreiben die Vertraulichkeit und Integrität personenbezogener Daten vor. Durch Art. 32 Abs. 1b) DSGVO sind Organisationen durch technische und organisatorische Maßnahmen dazu angehalten, eine sichere Datenverarbeitung zu garantieren. Dazu gehören auch Zugriffskontrollen und der eingeschränkte Zugang bestimmter Personengruppen zu bestimmten (personenbezogenen) Daten. Diese werden in einem Berechtigungskonzeptzusammengefasst.
Hinter dem sogenannten Berechtigungskonzept steht ein Dokument in schriftlicher oder digitaler Form innerhalb einer Organisation, welches die Zugriffsbefugnisse dokumentiert. Es wird genauestens abgegrenzt, welche Zugriffe für welche Personengruppen erlaubt sind und welche nicht. Innerhalb einer Organisation müssen Sie das Konzept nachweisen können, um der Rechenschafts- und Nachweispflicht gemäß Art. 5 Abs. 2 DSGVO nachzukommen.
Sie sind nicht nur rechtlich dazu angehalten, geeignete Maßnahmen zum Schutz der Daten zu treffen, sondern können darüber hinaus von zahlreichen Vorteilen des Berechtigungskonzepts profitieren:
Werden personenbezogene Daten innerhalb der IT-Anwendungen einer Organisation verarbeitet und gespeichert, entstehen die zuvor erläuterten rechtliche Verpflichtungen, diese in gewissem Maße zu schützen. Dazu gehört die Einschränkung von Zugriffen darauf.
Bei Verstößen gegen die Vorgaben für Berechtigungskonzepte nach Art. 32 DSGVO und Art. 5 DSGVO drohen laut Art. 83 Abs. 4 und Abs. 5 DSGVO hohe Bußgelder bis hin zu 20 Mio. Euro oder bis 4 Prozent des erzielten Jahresumsatzes.
Können Sie den Schutz der personenbezogenen Daten Ihres Unternehmens nicht gewährleisten, liegt im schlimmsten Fall ein meldepflichtiger Datenschutzvorfall nach Art. 33 DSGVO vor. Haben beispielsweise alle Mitarbeiter des Unternehmens Zugriff auf vertrauliche Daten der Personalabteilung, ist dies sanktionier- und im schlimmsten Fall unter Umständen sogar strafbar.
Unabhängig von der rechtlichen Verpflichtung entstehen unübersichtliche Zugriffslagen, in denen Daten unbemerkt verwendet oder missbraucht werden, beispielsweise indem ehemalige Mitarbeiter sensible Daten zum neuen Arbeitsgeber mitnehmen.
Wir von datenzeit unterstützen Sie gern beim Erstellen von regelkonformen Datenschutzkonzepten individuell auf Ihr Unternehmen angepasst. Wir beraten Sie zu notwendigen Maßnahmen und stehen Ihnen bei Fragen jederzeit zur Verfügung. Gehen Sie beim Datenschutz auf Nummer sicher und kontaktieren Sie uns.
Melden Sie sich gerne bei mir. Gemeinsam besprechen wir Ihre Fragen und Anforderungen und finden eine Lösung für den Datenschutz in Ihrem Unternehmen.
In einem sogenannten Berechtigungskonzept werden die Zugangsbefugnisse innerhalb eines Unternehmens oder einer Organisation dokumentiert. Allgemein wird eine Grundmenge von Berechtigungen definiert. Aus diesen wird wiederum eine spezifische Anzahl an Berechtigungen an bestimmte Personen zugeteilt. Demnach gelten bestimmte Zugriffsregeln. Eine Berechtigung kann z. B. bedeuten, dass ein Projekt eingesehen werden darf.
Friedrich-Engels-Allee 200
42285 Wuppertal
Telefon: 0202 9479 4940
E-Mail: kontakt@datenzeit.de
Katernberger Str. 107
45327 Essen
Telefon: 0201 6950 6020
E-Mail: kontakt@datenzeit.de
