{"id":11333,"date":"2022-06-20T09:18:24","date_gmt":"2022-06-20T07:18:24","guid":{"rendered":"https:\/\/www.ibi-systems.de\/?p=11333"},"modified":"2026-04-07T09:31:21","modified_gmt":"2026-04-07T07:31:21","slug":"softwaregestuetzte-einhaltung-der-eu-dsgvo","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2022\/06\/softwaregestuetzte-einhaltung-der-eu-dsgvo\/","title":{"rendered":"Softwaregest\u00fctzte Einhaltung der EU-DSGVO"},"content":{"rendered":"\n

Datenschutz nach EU-DSGVO<\/strong><\/span><\/h2>\n\n\n\n

In einem fr\u00fcheren Blogbeitrag haben wir bereits Inhalt und Anforderungen<\/a> die mit der Europ\u00e4ischen Datenschutzgrundverordnung (EU-DSGVO) einhergehen vorgestellt. In diesem Blogbeitrag wollen wir die Unterst\u00fctzungsm\u00f6glichkeiten genauer betrachten, die Ihnen die Software ibi systems iris hinsichtlich der EU-DSGVO bietet. Hierzu legen wir den Fokus auf zwei zentrale Bestandteile, die nach dem europ\u00e4ischen Gesetz bei der Implementierung des Datenschutzmanagements nicht fehlen sollten. Die Erstellung des Verfahrensverzeichnisses und die Durchf\u00fchrung einer Datenschutzfolgenabsch\u00e4tzung.<\/p>\n\n\n\n

Softwaregest\u00fctzte Erstellung des Verfahrensverzeichnisses<\/strong><\/span><\/h2>\n\n\n\n

Nach Art. 30 der EU-DSGVO soll jeder Verantwortliche und gegebenenfalls sein Vertreter ein Verzeichnis aller Verarbeitungst\u00e4tigkeiten, die ihrer Zust\u00e4ndigkeit unterliegen f\u00fchren. Welche Angaben dieses Verzeichnis beinhaltet, wird in der Verordnung aufgef\u00fchrt. Das Verzeichnis aller Verarbeitungst\u00e4tigkeiten wird auch als „Verfahrensverzeichnis“ bezeichnet. <\/p>\n\n\n\n

\"\"<\/a>
Verfahrensverzeichnis in ibi systems iris<\/figcaption><\/figure>\n\n\n\n

In ibi systems iris lassen sich die Verarbeitungst\u00e4tigkeiten als „Prozesse“ anlegen. Zu jedem dieser Prozesse kann dann eine Checkliste (in iris „Pr\u00fcfung“) angelegt und bef\u00fcllt werden, die die erforderlichen Informationen zur Erfassung der Verarbeitungst\u00e4tigkeiten nach Datenschutzgrundverordnung enth\u00e4lt. Diese Pr\u00fcfung kann dabei entweder an die verschiedenen Prozessverantwortlichen zugewiesen und durchgef\u00fchrt werden oder diese Schritte werden von wenigen Personen an zentraler Stelle \u00fcbernommen.<\/p>\n\n\n\n

Diese Pr\u00fcfungen stellen zusammen schlie\u00dflich das Verfahrensverzeichnis nach EU-DSGVO dar und k\u00f6nnen in verschiedenen Formaten (z.B. Word, Excel, PDF) exportiert werden.<\/p>\n\n\n\n

Datenschutzfolgenabsch\u00e4tzung (oder auch: Risikomanagement) mit ibi systems iris<\/strong><\/span><\/h2>\n\n\n\n

In Art. 35 (1) der EU-DSGVO hei\u00dft es: „Hat eine Form der Verarbeitung, […] voraussichtlich ein hohes Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen zur Folge, so f\u00fchrt der Verantwortliche vorab eine Absch\u00e4tzung der Folgen der vorgesehenen Verarbeitungsvorg\u00e4nge f\u00fcr den Schutz personenbezogener Daten durch.“ Ebenso wird unter dem Art. 35 (7) festgelegt, was f\u00fcr eine Folgenabsch\u00e4tzung mindestens enthalten sein soll: <\/p>\n\n\n\n

  1. Beschreibung der geplanten Verarbeitungsvorg\u00e4nge und Zwecke der Verarbeitung<\/li>
  2. Bewertung der Notwendigkeit und Verh\u00e4ltnism\u00e4\u00dfigkeit der Verarbeitungsvorg\u00e4nge in Bezug auf den Zweck<\/li>
  3. Bewertung der Risiken f\u00fcr die Rechte und Freiheiten der betroffenen Personen<\/li>
  4. Die zur Bew\u00e4ltigung der Risiken geplanten Abhilfema\u00dfnahmen<\/li><\/ol>\n\n\n\n
    \"\"<\/a>
    Datenschutzfolgenabsch\u00e4tzung bzw. Risikomanagement mit ibi systems iris<\/figcaption><\/figure>\n\n\n\n

    Punkt 1 und 2 aus obiger Liste sind bereits im Verfahrensverzeichnis enthalten und k\u00f6nnen alternativ auch im Feld „Beschreibung“ eines Prozesses in ibi systems iris angegeben werden. <\/p>\n\n\n\n

    Bewertung der Risiken<\/strong><\/span><\/h3>\n\n\n\n

    Hinsichtlich Punkt 3 sind die Risiken in ibi systems iris zuerst anzulegen und mit den betroffenen Prozessen (= betrachtete Verarbeitungst\u00e4tigkeiten) zu verkn\u00fcpfen. Dadurch ist ein Risiko genauer beschrieben und in den semantischen Kontext der Organisation eingebettet. \u00dcber den Verkn\u00fcpfungspfad und geeignete Filter lassen sich so die Zusammenh\u00e4nge jederzeit, schnell erkennen und darstellen.<\/p>\n\n\n\n

    Sobald das Risiko textuell und mit Hilfe der erforderlichen Verkn\u00fcpfungen beschrieben wurde, ist die Bewertung hinsichtlich Eintrittswahrscheinlichkeit und Schadensauswirkung vorzunehmen. Hierzu stehen mehrere Alternative Bewertungsmethoden zur Verf\u00fcgung (Einfach, kategoriebasierte Bewertung mit Durchschnitt bzw. Maximalwert). <\/p>\n\n\n\n

    \"\"<\/a>
    Risikobewertung<\/figcaption><\/figure>\n\n\n\n

    Nachdem die erste (IST-)Bewertung vorgenommen wurde, ist eine geeignete Risikobehandlungsstrategie (z.B. Risikotransfer) inklusive zugeh\u00f6riger Ma\u00dfnahme(n) (z.B. Abschlie\u00dfen einer Versicherung) zu definieren. Danach kann noch eine zugeh\u00f6rige SOLL-Bewertung angegeben werden, die die beabsichtigte Risikoentwicklung abbildet und im Wesentlichen dieselben M\u00f6glichkeiten bietet wie die IST-Bewertung. Die SOLL-Bewertung ist hier ein rein kalkulatorischer Wert (z.B. „Risikotransfer“ mit der zugeh\u00f6rigen Ma\u00dfnahme „Abschlie\u00dfen einer Versicherung“ soll zu einer Minderung der Schadenauswirkung f\u00fchren).<\/p>\n\n\n\n

    Die tats\u00e4chliche Neubewertung (neue IST-Bewertung) findet dann nach abgeschlossener Risikobehandlung bzw. umgesetzter Ma\u00dfnahme statt. Dieser iterative Vorgang wiederholt sich so lange, bis das Risiko ein Niveau erreich, welches so akzeptiert werden kann (Risikobehandlung = Risikoakzeptanz). <\/p>\n\n\n\n

    Abhilfema\u00dfnahmen<\/strong><\/span><\/h3>\n\n\n\n

    Wie zuvor beschrieben finden sich also die weiter oben unter Punkt 4 erw\u00e4hnten Abhilfema\u00dfnahmen zur Bew\u00e4ltigung der Risiken bei den jeweiligen Bewertungen im beschriebenen iterativen Vorgehen wieder. Diese Ma\u00dfnahmen k\u00f6nnen von verantwortlichen Personen definiert und zur Umsetzung ggf. auch an andere Personen zugewiesen werden. Die Definition umfasst die Setzung angemessener Fristen und die Beschreibung was getan werden soll. Die Umsetzung wird beinhaltet ein Umsetzungsdatum, ein Ergebnis in Form eines Freitextfeldes und die M\u00f6glichkeit Dokumente als Nachweis anzuh\u00e4ngen. All diese so definierten (Abhilfe)Ma\u00dfnahmen sind in \u00fcbersichtlicher Art und Weise in Form einer Liste dargestellt und durch geeignete Filter, Reports und Dashboards zu tracken. <\/p>\n\n\n\n

    \"\"<\/a>
    Tracking der Abhilfema\u00dfnahmen<\/figcaption><\/figure>\n\n\n\n

    Fazit zur EU-DSGVO mit ibi systems iris<\/strong><\/span><\/h2>\n\n\n\n

    Die Software ibi systems iris unterst\u00fctzt Sie also vor allem bei der Erstellung des Verfahrensverzeichnisses sowie bei der Datenschutzfolgenabsch\u00e4tzung. Falls wir Ihr Interesse geweckt haben, freuen wir uns auf Ihre Anfrage und beantworten Ihnen gerne eventuell offene Fragen. <\/p>\n\n\n\n

     <\/p>\n\n\n\n

    Haben wir Ihr Interesse geweckt?<\/p>\n<\/div>

    Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n\n\n\n

     <\/p>\n\n\n\n

    Zur\u00fcck zur \u00dcbersicht<\/a><\/strong><\/p>\n\n\n\n

    ____________________<\/p>\n