Lass es dir erklären - Datenschutz und Datensicherheit
Diablo87
https://www.youtube.com/watch?v=DDYIconhgWI

Transkript (automatisch erstellt)

0:00 neun leute das ist karl kern hat gerade seine schule beendet und sucht nach einem passenden job für sich auf eine internetseite für auszubildende findet
0:09 er den datenschutzbeauftragten und fragt sich was es damit auf sich hat er beschließt sich im internet über das thema zu belesen und findet schnell
0:17 heraus dass ein sehr komplexes thema ist also besteht kann einfach kurzerhand mal nachzufragen ob jemand aus seiner familie als datenschutzbeauftragter
0:27 arbeitet zufälligerweise arbeitet sein auge über der deutschen telekom genau jetzt datenschutzbeauftragter verzögert nicht lange und ruft diesen gleich
0:37 einmal an um sich mal mit ihm zu treffen er erzählt ihnen dass sie das unternehmen heutzutage einen eigenen datenschutzbeauftragten hat und dieser
0:45 sich genauestens mit den datenschutz und der datensicherheit auskennen muss dieser wird täglich nämlich mit diesen beiden begriffen konfrontiert und muss
0:53 genauestens die ziele maßnahmen und dessen prozesse kennen und richtig alles handhaben zu können er fährt fort und erläutert dass es zwischen datenschutz
1:03 und datensicherheit schon viele gemeinsamkeiten gibt aber diese beiden begriffe trotzdem völlig unterschiedliche begriffe beschreiben
1:11 der datenschutz im datenschutz geht es um den schutz von personenbezogenen daten dabei liegt der schwerpunkt nicht nur auf dem inhalt der daten sondern auf
1:20 dem recht der selbstbestimmung von personenbezogenen daten ist immer dann die rede wenn sich durch die erhobenen verarbeiteten oder genutzten daten ein
1:28 direkter personenbezug herstellen lässt das kann beispielsweise der name die anschrift oder auch die telefonnummer sein brauchen kennzeichen standorte oder
1:38 die sozialversicherungsnummer mit einführung der datenschutz grund verordnung 2018 oder codes dgsv wo die gesetzlichen anforderungen spezifiziert
1:49 und verschärft beim datenschutz geht es somit um die rechtlichen fragen unter welchen voraussetzungen personenbezogene daten erhoben
1:57 verarbeitet oder genutzt werden du die datensicherheit die datensicherheit befasst sich mit dem generellen schutz von daten unabhängig
2:06 davon ob ein personenbezug besteht oder nicht somit seien alle daten die datensicherheit und nicht nur personenbezogene daten bei der
2:16 datensicherheit geht es also nicht nur um die frage ob daten erhoben und verarbeitet werden dürfen sondern welchen maßnahmen ergriffen werden
2:24 müssen damit der schutz der daten gewährleistet werden kann somit soll ein gewisser schutz der daten erreicht werden damit keine person von außen
2:32 darauf zugreifen der datenschutz und die datensicherheit gehen somit hand in hand um datenschutz im unternehmen gewährleisten zu können und die
2:42 maßnahmen für die datensicherheit unausweichlich umgekehrt kann der datenschutz nur erreicht werden im maßnahmen für die datensicherheit
2:50 getroffen wurden alles in allem besteht kein datenschutz und datensicherheit und umgekehrt genauso aber die datensicherheit kann sich auch
3:01 negativ auf den datenschutz auswirken für die datensicherheit kann es von vorteil sein gesammeltes datennetz becker beispielsweise auch in der cloud
3:09 zu speichern falls die daten auf der festplatte verloren gehen ich kann man diese mit hilfe der cloud wiederherstellen den
3:15 datenschutz ist das abspeichern der daten auf in der cloud fatal denn bei der abspeicherung der daten auf einer cloud handelt es sich um eine
3:23 übermittlung der daten wofür man eine rechtsgrundlage oder eine eindeutige einwilligung der person benötigt daher stellt sich dieser prozess als sehr
3:32 problematisch dar weswegen man einige umwege gehen muss kommen wir doch mal zu den gemeinsamkeiten von datenschutz und der datensicherheit
3:40 diese beiden schützen eindeutig die daten mit diesen beiden muss vertraulich umgegangen werden es müssen maßnahmen getroffen werden um den schutz auch zu
3:49 gewährleisten und unternehmen müssen grundlegende regelungen treffen um beides gewährleisten zu können langsam merkt wie umfangreich dieses thema ist
3:59 jedoch schreckt er nicht zurück nein ganz im gegenteil er findet es umso spannender weswegen er sein onkel noch viel mehr fragt er will
4:07 nun ganz genau wissen was denn onkel in seinem betrieb macht und wie er arbeitet darauf antwortet sein onkel das sieht gar nicht so leicht zu beschreiben ist
4:15 grundlegend muss er sich um die einhaltung des datenschutzes im betrieb kümmern und seine kollegen über neueste änderung bezüglich der dgsv in formieren
4:25 und ihnen bei fragen und problemen bei seite stehen wie zb bei der übertragung der personenbezogenen daten auf eine cloud dabei hälfte ihn rechtlich
4:34 korrekte lösungen zu finden und diese umzusetzen des weiteren muss immer ein auge darauf werfen dass alle gesetze eingehalten
4:41 werden und musste jeden vorfall seine aufsichtsbehörde melden karl erfährt dadurch dass der onkel and ziemlich justieren der deutschen telekom ag ist
4:50 da sind onkel mit seinen kollegen über den datenschutz und die datensicherheit in seinem betrieb bestimmt und seinen anderen kollegen sagt wo es langgeht was
4:58 sie mit den personenbezogenen daten dürfen und was nicht und genauer noch wie sie mit den daten umzugehen haben nun es kalt deutlich klüger als vorher
5:07 und weiß einiges über die arbeit als datenschutzbeauftragter allerdings hat er noch ein paar fragen da in der anzeige stand dass man auch maßnahmen
5:15 für die datensicherheit kennen muss und was die gebote der datensicherheit sind außerdem fragt sich karl was genau diese dgsv es daher noch nie davon etwas
5:25 gehört hat und wissen will was diese genau riegel darauf erklärt karl tonkel kann dass die gebote sozusagen die maßnahmen verkörpern er erklärt ihm dass
5:36 das erste gebot die zutrittskontrolle beschreibt sagt aus dass alle arten von it systemen und anlagen vor dem zugriff oder zutritt unbefugter geschützt werden
5:47 müssen das zweite gebot ist die zugangskontrolle anders als beim räumlich physischen schutz im sinne der zutrittskontrolle im sinne eines
5:57 türstehers soll bei der zugangskontrolle verhindert werden dass unbefugte person sich überhaupt zutritt oder zugriff auf daten verschaffen können das dritte
6:07 gebot ist sie zugriffskontrolle sie beschreibt das nur konkret berechtigte personen einblick in daten erhalten können das vierte geburt ist die
6:16 weitergabe kontrolle hierbei handelt sich um vorschriften die vordefiniert sind welche daten an wen und unter welchen umständen oder voraussetzungen
6:25 über welche zulässig übertragungswege weitergegeben werden das fünfte gebot ist die eingabe kontrolle hierfür muss es immer eine individuelle kennung geben
6:35 die den berechtigten identifiziert diese die nur der nachvollziehbarkeit ob und von wem personenbezogene daten in datenverarbeitungssysteme eingegeben
6:46 verändert oder entfernt worden sind das sechste gebot ist die auftrags kontrolle dieser sagt aus dass jeder externe dienstleister der personenbezogene daten
6:55 im auftrag eines anderen unternehmens verarbeitet verpflichtet wird kontrolliert wird und regelmäßig überwacht wird das siebte gebot ist die
7:05 verfügbarkeit kontrolle diese sagt ganz einfach aus dass alle daten vor unbeabsichtigter oder unbefugter zerstörung oder vor verlust geschützt
7:13 werden müssen das achte und das letzte gebot ist das trennungsgebot dieses sagt aus dass alle daten nur zu dem zweck zu dem sie erhoben wurden auch verwendet
7:24 oder verarbeitet werden karls ungefährt fort und erzählt ihm dass die europäische union zum 25 mai 2018 ein neues gesetz beschlossen dass sich
7:35 seither alle mitglieder halten müssen dieses gesetz war die dsgv oder richtig ausgesprochen die datenschutz grund verordnung dieses gesetz beschloss
7:46 seither alle vorgänge die mit dem datenschutz zu tun haben und wie diese abzulaufen haben seither mussten die unternehmen einiges umstrukturieren und
7:55 jetzt genauestens darauf achten dass sich alle an die regelungen halten zum beispiel müssen wir dann eben die jetzt alle gesammelten daten über dich
8:03 aushändigen oder löschen wenn du verlangst außerdem dürfen die unternehmen jetzt bestimmte daten wie die ip-adresse nur
8:11 noch über eine gewisse zeit speichern und müssen generell daten sparsamer sein sprich sie dürfen jetzt nicht mehr so viele daten über dich sammeln wie vorher
8:19 sprich für ein unternehmen wie facebook oder google die nicht ohne grund als datenkraken betitelt wurden weil diese wirklich alles über dich gespeichert
8:28 haben was sie finden konnten ist jetzt umso schwieriger so viele daten zu speichern langsam aber sicher merken wie sie den
8:35 kopf anfängt zu klein und diese ganzen gesetze und gebote im ersten moment etwas überfordern allerdings hat er nun einen sehr guten eindruck gewonnen wie
8:44 wichtig der datenschutz und sicher ist allerdings hat das kann noch nicht ganz geschafft da noch ein kleiner aber wichtiger punkt fehlt
8:53 die rede ist von den anforderungen und maßnahmen zu der datensicherheit darauf mein karls onkel dass dies nicht leicht sein und kann auch schon datensicherheit
9:03 betrieben hat sogar ein kind jeder mensch der ein smartphone oder ein pc bedient so gut wie jeder von diesen hat nämlich eine e-mail und diese muss man
9:11 für gewöhnlich mit einem passwort sichern und selbst das ist schon datensicherheit genauer kann man diese maßnahmen beschreiben als erster zugang
9:20 zugriff und zutritt zu den daten regeln überwachen zweitens systeme mit passwörtern firewalls oder anderen
9:28 schutzvorkehrungen sichern drittens daten sichern durch backups kopien wurde andere maßnahmen viertens daten veränderungen
9:38 nachvollziehbar machen 5 die sicherheit implementieren sechs alarmanlage und videoüberwachung einführen und zu guter letzt sicherung
9:50 des gebäudes sprich einfach mal keine fenster offen lassen na gut das war es wieder mit diesem video ich hoffe ich konnte euch ein wenig beibringen und
9:58 durch ein wenig unterhalten nun denn bis zum nächsten video ciao