Die DSGVO verlangt "geeignete technische Maßnahmen" zum Schutz personenbezogener Daten. Aber was bedeutet das konkret? Dieser Leitfaden zeigt, was Auditoren prüfen — und wie Sie bestehen.
"Der Verantwortliche und der Auftragsverarbeiter treffen [...] geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten."
— Art. 32 Abs. 1 DSGVO
Der Artikel nennt konkret:
Die DSGVO definiert nicht präzise, welche Maßnahmen erforderlich sind. Bei einem Audit müssen Sie nachweisen, dass Ihre Maßnahmen dem Risiko "angemessen" sind. Das erfordert Dokumentation.
Auditoren fragen:
Mindestens wöchentliche Scans, kritische Schwachstellen innerhalb von 72h behoben. Dokumentation aller Scans mit Zeitstempel.
| Bereich | Anforderung |
|---|---|
| Data at Rest | AES-256 oder gleichwertig |
| Data in Transit | TLS 1.3, HTTPS überall |
| Backups | Verschlüsselt gespeichert |
| Schlüsselmanagement | Dokumentierter Prozess |
| Kontrolle | Status | Nachweis |
|---|---|---|
| Vulnerability Scanning | ☐ | Scan-Reports |
| Patch Management | ☐ | Patch-Protokolle |
| Verschlüsselung (Rest) | ☐ | Technische Doku |
| Verschlüsselung (Transit) | ☐ | SSL-Zertifikate |
| MFA implementiert | ☐ | System-Config |
| Zugriffsprotokolle | ☐ | Log-Auszüge |
| Backup-Tests | ☐ | Recovery-Protokolle |
| Firewall-Regeln | ☐ | Firewall-Config |
| Endpoint Protection | ☐ | AV-Reports |
| Netzwerksegmentierung | ☐ | Netzwerkdiagramm |
| Kontrolle | Status | Nachweis |
|---|---|---|
| Security Policy | ☐ | Dokument |
| Mitarbeiterschulung | ☐ | Schulungsnachweise |
| Incident Response Plan | ☐ | IR-Dokument |
| Vendor Management | ☐ | AV-Verträge |
| Data Classification | ☐ | Klassifizierungsschema |
Bei Verstößen gegen Art. 32 drohen:
Beispiele aus der Praxis:
| Unternehmen | Verstoß | Bußgeld |
|---|---|---|
| Marriott | Unzureichende Sicherheit | €20,4 Mio. |
| British Airways | Datenpanne | €22 Mio. |
| H&M | Überwachung Mitarbeiter | €35,3 Mio. |
Datenschutz durch Technik. Sicher durch Design.
🗡️ Das KENSAI Team
Get a free security scan of your website in 60 seconds
Free Security Scan →