![\"Eins\u00e4tze-Datensammlung\"](\"https:\/\/www.databack.fr\/wp-content\/uploads\/2018\/03\/1.6.jpeg\")
<\/p>\n<\/p>\n
Die Datenrettung stellt Unternehmen vor gro\u00dfe Herausforderungen. Das Inkrafttreten der GDPR (General Data Protection Regulation) und die Herausforderungen von BCP\/PRA stellen sie in den Mittelpunkt der Verwaltung von Informationssystemen (IS). Und die Existenz des Unternehmens kann davon abh\u00e4ngen. <\/em><\/p>\n Die DSGVO<\/strong><\/a>, die europ\u00e4ische Verordnung \u00fcber den Schutz personenbezogener Daten<\/strong>, die am 25. Mai 2018 in Kraft trat, ist keine Richtlinie, sondern ein Gesetz! Die Sanktionen, die von der CNIL f\u00fcr Verst\u00f6\u00dfe verh\u00e4ngt werden, k\u00f6nnen bis zu 20 Millionen Euro oder 4% des Umsatzes des Unternehmens betragen.<\/p>\n Die Tragweite der DSGVO sollte nicht untersch\u00e4tzt werden: Sie betrachtet als personenbezogene Daten<\/strong> alle Informationen, die sich auf eine „nat\u00fcrliche Person beziehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (…) identifiziert werden kann“. (Art. 4(1)). Die kleinsten Kundenreferenzen, HR-Informationen, Daten, die mit einem digitalen Ausweis verbunden sind, usw. sind daher pers\u00f6nliche Daten.<\/p>\n Um der DSGVO zu entsprechen, m\u00fcssen die Unternehmen daher alle notwendigen Ma\u00dfnahmen ergreifen, um die Verarbeitung personenbezogener Daten<\/strong> zu sichern. Dies schlie\u00dft den „Schutz vor unbefugter oder unrechtm\u00e4\u00dfiger Verarbeitung und vor unbeabsichtigtem<\/strong> Verlust<\/strong>, Zerst\u00f6rung<\/strong> oder Besch\u00e4digung<\/strong>“ ein (Art. 5(1)f)). \u00dcber den Datenschutz hinaus sieht die DSGVO vor, dass das Unternehmen „Mittel einsetzt, um die Verf\u00fcgbarkeit der<\/strong> personenbezogenen Daten<\/strong> und den Zugang zu ihnen bei einem physischen oder technischen Vorfall innerhalb einer angemessenen Frist wiederherzustellen<\/strong> “ (Art. 32(1)c)).<\/p>\n Die Datenrettung<\/strong> ist daher keineswegs eine anekdotische Komponente der DSGVO. Zus\u00e4tzlich zu den Bestimmungen in Artikel 32 verpflichtet die DSGVO die Unternehmen, der CNIL jeden Vorfall zu melden, der eine Verletzung personenbezogener Daten beinhaltet. Diese Meldepflicht muss unter anderem „die Ma\u00dfnahmen beschreiben, die ergriffen wurden oder die der f\u00fcr die Verarbeitung Verantwortliche vorschl\u00e4gt, um die Verletzung personenbezogener Daten zu beheben, gegebenenfalls einschlie\u00dflich der Ma\u00dfnahmen zur Abschw\u00e4chung der m\u00f6glichen negativen Folgen“ (Art. 33(3)d)).<\/p>\n Die Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit und Belastbarkeit von Daten, wie sie in der DSGVO definiert sind, beeinflussen nun die Risikomanagementpolitik<\/strong> eines Unternehmens. Sie beeinflussen auch die Entwicklung des PCA\/PRA<\/strong><\/a> (Business Continuity and Recovery Plan) und, falls erforderlich, PRI<\/strong> und PCI<\/strong> (Computer Continuity and Recovery Plan).<\/p>\n Datenverlust<\/strong> ist die am h\u00e4ufigsten auftretende Folge von Katastrophen, die ein Unternehmen betreffen k\u00f6nnen. Da der Zweck eines BCP\/PRA darin besteht, die Wiederherstellung oder zumindest den Betrieb des Unternehmens im Falle eines Schadens zu erm\u00f6glichen, bleibt die Verf\u00fcgbarkeit der Daten ein vorrangiges Thema. Nat\u00fcrlich ist es ratsam, die Auswirkungen auf den Umsatz und das Markenimage des Unternehmens zu begrenzen, aber die Ausarbeitung eines solchen Plans zielt nun auch darauf ab, die rechtlichen Auswirkungen zu begrenzen.<\/p>\n\n\nDSGVO: Rechtliche Verpflichtungen und Datenwiederherstellung<\/h2>\n
Datenrettung als Kernst\u00fcck von PCA\/PRA<\/h2>\n