Datenschutz & Datensicherheit

Technische und organisatorische Schutzmaßnahmen sowie dokumentierte technische Umsetzung von Anforderungen.

Themenbereich

Technische und organisatorische Schutzmaßnahmen sowie dokumentierte technische Umsetzung von Anforderungen. Die Übersicht bündelt die bereits veröffentlichten Fachbeiträge und ordnet sie als Einstieg in weiterführende technische Fragestellungen.

Fachliche Abgrenzung: Die Beiträge behandeln technische und methodische Fragestellungen. Rechtliche Würdigung und Rechtsberatung bleiben davon getrennt.

Fachbeiträge

6 veröffentlicht

Datenflüsse rekonstruieren

Datenflüsse in IT-Systemen technisch rekonstruieren: Quellen, Datenelemente, Verarbeitungsschritte, Schnittstellen, Speicherorte, Empfänger und Aussagegrenzen.

Fachbeitrag öffnen

Schutzmaßnahmen prüfen

Technische und organisatorische Maßnahmen technisch prüfen: Implementierung, Konfiguration, Wirksamkeit, Nachweise und Aussagegrenzen nachvollziehbar untersuchen.

Fachbeitrag öffnen

Löschung, Aufbewahrung & Zugriffe

Technische Umsetzung von Löschung, Aufbewahrung und Zugriffskontrollen in IT-Systemen untersuchen, Datenflüsse und Restbestände nachvollziehen und Aussagegrenzen dokumentieren.

Fachbeitrag öffnen

Datenübermittlungen & Schnittstellen

Datenübermittlungen über APIs, Cloud-Dienste, Protokolle und externe Systeme technisch rekonstruieren und ihre Nachweisgrenzen dokumentieren.

Fachbeitrag öffnen

Datenminimierung technisch prüfen

Technisch untersuchen, welche Daten ein System erhebt, speichert, überträgt und verarbeitet und wie sich Datenminimierung in Architektur und Konfiguration nachvollziehen lässt.

Fachbeitrag öffnen

Pseudonymisierung & Anonymisierung

Technische Umsetzung von Pseudonymisierung und Anonymisierung anhand von Datenflüssen, Zuordnungswissen und Re-Identifikationspfaden untersuchen.

Fachbeitrag öffnen

Eigene Fachliteratur und Veröffentlichungen

Die folgenden eigenen Arbeiten dienen der fachlichen Vertiefung und methodischen Einordnung. Sie ersetzen keine erforderlichen Primär-, Norm-, Hersteller- oder sonstigen unabhängigen Fachquellen. Unveröffentlichte Manuskripte, Entwürfe und Lehrunterlagen werden hier bewusst nicht als öffentliche Quellen ausgewiesen.

IT-Sachverständiger Mathias Ellmann

Technische Fragestellung zu diesem Themenbereich?

Für eine erste fachliche Prüfung können technische Fragestellung, Unterlagenübersicht und gewünschter Zeitrahmen übermittelt werden.

Informationen für Gerichte und Rechtsanwälte