Datensicherheitstipps für selbstständige Unternehmer und Unternehmen
Im Rahmen der Einführung der General Data Protection Regulation, abgekürzt DSGVO, müssen selbstständige Unternehmer und Unternehmen die notwendigen Maßnahmen ergreifen, um die Verarbeitung personenbezogener Daten strukturiert, dokumentiert und gesichert ablaufen zu lassen.
Nachfolgend einige Aufmerksamkeitspunkte, um eine effiziente Datensicherheit zu gewährleisten.
1. Erstellen Sie eine interne Datenschutz-/Sicherheitsrichtlinie:
- eine sogenannte „Datenschutzrichtlinie“, mit u. a. einem klaren Stufenplan für Datenschutzverletzungen und Auskunftsersuchen
- organisieren Sie eine jährliche „Disaster“-Übung und aktualisieren Sie Ihr Richtliniendokument
Alis Advocaten berät Sie bei der Erstellung der Datenschutzrichtlinie sowie bei der Redaktion einer Datenschutz- oder Cookie-Richtlinie und der Zusammenstellung Ihres Verarbeitungsverzeichnisses.
2. Verwalten Sie Ihre „Administrator“-Rechte konsequent:
- beschränken Sie die Anzahl der Administratoren
- beschränken Sie Zugriffsrechte, wo möglich
3. Sorgen Sie für rechtzeitige und intelligente Backups:
- täglich
- bewahren Sie die Backups außerhalb des Netzwerks auf, denken Sie z. B. an Cloud-Lösungen
- stellen Sie sicher, dass eine reibungslose Wiederherstellung möglich ist
- legen Sie eine Aufbewahrungsfrist fest und halten Sie diese ein
4. Nutzen Sie die „Zwei-Faktor-Authentifizierung“ (2FA):
- gewähren Sie Benutzern erst Zugang, nachdem sie ihre Identität auf zwei verschiedene Arten nachgewiesen haben
5. Verschlüsseln Sie Ihre Daten:
- wandeln Sie Ihre Daten in eine unverständliche Zeichenfolge um, die für Dritte unbrauchbar ist
Alis Advocaten unterstützt Sie gerne bei der rechtlichen Einbettung dieser Aufmerksamkeitspunkte; hierfür arbeiten wir mit Ihrem Netzwerkadministrator zusammen.