Muster zur praxisorientierten Umsetzung und konformen Nutzung der DSGVO

Abstract

In der heutigen Wissensgesellschaft ist der Austausch von sensiblen Informationen von essenzieller Bedeutung. Sowohl unternehmensbezogene als auch persönliche Daten werden durch Nachrichten (z.B. E-Mail) oder Freigaben über Cloud-Dienste (z.B. OwnCloud) ausgetauscht. Neben individuellen Interessen unterliegt dieser Datenaustausch gesetzlichen Regularien. Seit Mai 2018 ist die Europäische Datenschutz-Grundverordnung (DSGVO) voll wirksam. Die Regularien und die möglichen Strafen führen derzeit noch in vielen Organisationen zu Unsicherheiten. Dieser Artikel zeigt Möglichkeiten auf, wie die tägliche Arbeit konform zur DSGVO gestaltet werden kann. Hierzu definieren wir Muster, welche die bestehenden Anforderungen der DSGVO in technische Lösungsansätze zur Umsetzung konformer Informationsdienste überführen. Der Artikel geht dabei beispielhaft auf einige DSGVO-Anforderungen ein. Durch die Muster wollen wir die Unsicherheiten reduzieren und die Umsetzung der DSGVO erleichtern. Die beschriebenen Muster können als Referenzkatalog für die Anbieter und Nutzer von Informationsdiensten dienen. Zur Demonstration der praktischen Umsetzung nutzen wir beispielhaft ein Anwendungssystem aus dem Forschungsprojekt Einfaches Digitales Vergessen (EDV).