Art. 2 § 54 DSG 2000 Datensicherheitsmaßnahmen

DSG 2000 - Datenschutzgesetz 2000

beobachten
merken
Berücksichtigter Stand der Gesetzgebung: 22.03.2019

(1) Der Verantwortliche und der Auftragsverarbeiter haben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, unter Berücksichtigung der unterschiedlichen Kategorien gemäß § 37, geeignete technische und organisatorische Maßnahmen zu treffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere im Hinblick auf die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß § 39.

(2) Der Verantwortliche und der Auftragsverarbeiter haben im Hinblick auf die automatisierte Verarbeitung nach einer Risikobewertung Maßnahmen zu ergreifen, um folgende Zwecke zu erreichen:

1.

Verwehrung des Zugangs zu Verarbeitungsanlagen, mit denen die Verarbeitung durchgeführt wird, für Unbefugte (Zugangskontrolle);

2.

Verhinderung des unbefugten Lesens, Kopierens, Veränderns oder Entfernens von Datenträgern (Datenträgerkontrolle);

3.

Verhinderung der unbefugten Eingabe von personenbezogenen Daten sowie der unbefugten Kenntnisnahme, Veränderung und Löschung von gespeicherten personenbezogenen Daten (Speicherkontrolle);

4.

Verhinderung der Nutzung automatisierter Verarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung durch Unbefugte (Benutzerkontrolle);

5.

Gewährleistung, dass die zur Benutzung eines automatisierten Verarbeitungssystems Berechtigten ausschließlich zu den ihrer Zugangsberechtigung unterliegenden personenbezogenen Daten Zugang haben (Zugriffskontrolle);

6.

Gewährleistung, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten mit Hilfe von Einrichtungen zur Datenübertragung übermittelt oder zur Verfügung gestellt wurden oder werden können (Übertragungskontrolle);

7.

Gewährleistung, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit und von wem in automatisierte Verarbeitungssysteme eingegeben worden sind (Eingabekontrolle);

8.

Verhinderung, dass bei der Übermittlung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);

9.

Gewährleistung, dass eingesetzte Systeme im Störungsfall wiederhergestellt werden können (Wiederherstellung);

10.

Gewährleistung, dass alle Funktionen des Systems zur Verfügung stehen, auftretende Fehlfunktionen gemeldet werden (Zuverlässigkeit) und gespeicherte personenbezogene Daten nicht durch Fehlfunktionen des Systems beschädigt werden können (Datenintegrität).

In Kraft seit 25.05.2018 bis 31.12.9999
Logo Jusline Seitentrenner Paragraf

0 Kommentare zu Art. 2 § 54 DSG 2000


Es sind keine Kommentare zu diesen Paragrafen vorhanden.
Sie können den Inhalt von Art. 2 § 54 DSG 2000 selbst erläutern, also einen kurzen eigenen Fachkommentar verfassen. Klicken Sie einfach einen der nachfolgenden roten Links an!
Logo Jusline Seitentrenner Paragraf

Sofortabfrage ohne Anmeldung!

Jetzt Abfrage starten
Logo Jusline Seitentrenner Paragraf

6 Entscheidungen zu Art. 2 § 54 DSG 2000


Entscheidungen zu § artikel2zu54 DSG 2000


Entscheidungen zu § artikel2zu54 Abs. 2 DSG 2000


Logo Jusline Seitentrenner Paragraf
Logo Jusline Seitentrenner Paragraf

0 Diskussionen zu Art. 2 § 54 DSG 2000


Es sind keine Diskussionsbeiträge zu diesen Paragrafen vorhanden.
Sie können zu Art. 2 § 54 DSG 2000 eine Frage stellen oder beantworten. Klicken Sie einfach den nachfolgenden roten Link an!
Diskussion starten
Inhaltsverzeichnis DSG 2000 Gesamte Rechtsvorschrift Drucken PDF herunterladen Haftungsausschluss Vernetzungsmöglichkeiten
Art. 2 § 53 DSG 2000
Art. 2 § 55 DSG 2000