TOM und Privacy by Design: Schutzmaßnahmen aus dem Risiko ableiten

Controls sind keine universelle Einkaufsliste

Schutzbedarf, Eintrittsszenarien, Umfang, Technik und Implementierungskosten fließen in die Auswahl angemessener Maßnahmen ein. Die Entscheidung muss nachvollziehbar sein und bei Änderungen erneut geprüft werden.

Datenschutzfreundliche Voreinstellungen reduzieren Betriebsrisiko

Zugriffe, Sichtbarkeit, Protokollierung, Aufbewahrung und Export sollten bereits im Design begrenzt werden. Dadurch hängt die Einhaltung weniger von späteren manuellen Korrekturen ab.

• Datenumfang und Standardaufbewahrung minimieren
• Rollen und Berechtigungen mit Rezertifizierung steuern
• Pseudonymisierung und Verschlüsselung risikobasiert einsetzen
• Wirksamkeit durch Tests und Betriebsnachweise belegen