Handbuch Datenschutz und IT-Sicherheit:
Gespeichert in:
Hauptverfasser: | , |
---|---|
Weitere Verfasser: | |
Format: | Buch |
Sprache: | German |
Veröffentlicht: |
Berlin
Erich Schmidt Verlag
[2018]
|
Schlagworte: | |
Online-Zugang: | Inhaltsverzeichnis |
Beschreibung: | XXXVI, 627 Seiten Diagramme |
ISBN: | 9783503177271 3503177272 |
Internformat
MARC
LEADER | 00000nam a2200000 c 4500 | ||
---|---|---|---|
001 | BV044793495 | ||
003 | DE-604 | ||
005 | 20191212 | ||
007 | t | ||
008 | 180222s2018 |||| |||| 00||| ger d | ||
015 | |a 18,N06 |2 dnb | ||
015 | |a 18,A23 |2 dnb | ||
016 | 7 | |a 1151721360 |2 DE-101 | |
020 | |a 9783503177271 |c Festeinband : EUR 94.00 (DE) |9 978-3-503-17727-1 | ||
020 | |a 3503177272 |9 3-503-17727-2 | ||
024 | 3 | |a 9783503177271 | |
035 | |a (OCoLC)1035722706 | ||
035 | |a (DE-599)DNB1151721360 | ||
040 | |a DE-604 |b ger |e rda | ||
041 | 0 | |a ger | |
049 | |a DE-M382 |a DE-945 |a DE-739 |a DE-824 |a DE-M56 |a DE-384 |a DE-859 |a DE-Aug4 |a DE-898 |a DE-523 |a DE-1043 |a DE-11 |a DE-12 |a DE-M489 |a DE-M347 |a DE-573 |a DE-1050 |a DE-355 |a DE-20 |a DE-1051 | ||
082 | 0 | |a 343.0999 | |
082 | 0 | |a 340 | |
082 | 0 | |a 342.430858 |2 22/ger | |
084 | |a PZ 4500 |0 (DE-625)141180: |2 rvk | ||
084 | |a QP 345 |0 (DE-625)141866: |2 rvk | ||
084 | |a ST 276 |0 (DE-625)143642: |2 rvk | ||
084 | |a 650 |2 sdnb | ||
245 | 1 | 0 | |a Handbuch Datenschutz und IT-Sicherheit |c herausgegeben von Dr. Uwe Schläger und Jan-Christoph Thode ; unter Mitarbeit von Dr. Christian Borchers [und 28 weiteren] |
264 | 1 | |a Berlin |b Erich Schmidt Verlag |c [2018] | |
264 | 4 | |c © 2018 | |
300 | |a XXXVI, 627 Seiten |b Diagramme | ||
336 | |b txt |2 rdacontent | ||
337 | |b n |2 rdamedia | ||
338 | |b nc |2 rdacarrier | ||
650 | 0 | 7 | |a Datenschutz |0 (DE-588)4011134-9 |2 gnd |9 rswk-swf |
651 | 7 | |a Deutschland |0 (DE-588)4011882-4 |2 gnd |9 rswk-swf | |
689 | 0 | 0 | |a Deutschland |0 (DE-588)4011882-4 |D g |
689 | 0 | 1 | |a Datenschutz |0 (DE-588)4011134-9 |D s |
689 | 0 | |5 DE-604 | |
700 | 1 | |a Schläger, Uwe |d 1958- |0 (DE-588)120754274 |4 edt |4 aut | |
700 | 1 | |a Thode, Jan-Christoph |0 (DE-588)1065640935 |4 edt |4 aut | |
700 | 1 | |a Borchers, Christian M. |d 1977- |0 (DE-588)13553660X |4 ctb | |
776 | 0 | 8 | |i Erscheint auch als |n Online-Ausgabe |z 978-3-503-17728-8 |
856 | 4 | 2 | |m SWB Datenaustausch |q application/pdf |u http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=030188640&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA |3 Inhaltsverzeichnis |
999 | |a oai:aleph.bib-bvb.de:BVB01-030188640 |
Datensatz im Suchindex
_version_ | 1804178306613903360 |
---|---|
adam_text | INHALTSVERZEICHNIS
VORWORT V
INHALTSVERZEICHNIS VII
BEARBEITERVERZEICHNIS XXVII
ABKUERZUNGSVERZEICHNIS XXIX
LITERATURVERZEICHNIS XXXIII
SEITE RN.
TEIL A
DATENSCHUTZRECHTLICHE GRUNDLAGEN 1
1. GESCHICHTE DES DATENSCHUTZRECHTS 3 1
1.1. ERSTE ENTWICKLUNGEN 3 2
1.2. DAS VOLKSZAEHLUNGSURTEIL DES BUNDESVERFASSUNGSGERICHTS .. 4 7
1.2.1. RECHT AUF INFORMATIONEILE SELBSTBESTIMMUNG 4 8
1.2.2. SCHUTZBEREICH 6 12
1.2.3. SCHRANKEN 6 13
1.2.4. WEITERENTWICKLUNG DES RECHTS AUF INFORMATIO-
NEILE SELBSTBESTIMMUNG 7 15
1.2.5. LANGFRISTIGE BEDEUTUNG 8 19
1.3. ENTWICKLUNG DER DATENSCHUTZGESETZE IN DEUTSCHLAND 9 22
1.3.1. BEDARF AN DATENSCHUTZGESETZEN 9 23
1.3.2. LANDESDATENSEHUTZGESETZE 10 26
1.3.3. BUNDESDATENSCHUTZGESETZ 11 28
1.3.4. GESETZGEBUNGSKOMPETENZ 12 33
1.3.5. VERHAELTNIS BUNDESDATENSCHUTZGESETZ - DATEN-
SCHUTZGESETZE DER LAENDER 13 35
1.3.6. EUROPARECHTLICHE REGELUNGEN 13 36
EU-GRUNDRECHTE 14 37
PRIMAER- UND SEKUNDAERRECHT 15 44
DATENSCHUTZ-RICHTLINIE 95/46/EG 16 46
WEITERE EUROPARECHTLICHE VORSCHRIFTEN 17 52
DSGVO 21 61
2. DATENSCHUTZRECHT IN DEUTSCHLAND UND IN DER EU 23 64
2.1. MASSGEBLICHE RECHTSQUELLEN 23 64
2.1.1. DATENSCHUTZ-GRUNDVERORDNUNG 23 66
2.1.2. BUNDESDATENSCHUTZGESETZ-NEU 24 71
2.1.3. EPRIVACY-VERORDNUNG 25 73
2.2. GRUNDLAGEN DER DATENVERARBEITUNG 26 76
2.2.1. VERBOT MIT ERLAUBNISVORBEHALT 26 76
EINWILLIGUNG 26 78
GESETZLICHE ERLAUBNISTATBESTAENDE 30 98
VII
NHATTSVERZEICHNIS
2.2.2. PERSONENBEZOGENE DATEN 31 103
2.2.3. BESONDERE PERSONENBEZOGENE DATEN 33 111
2.2.4. BESONDERE VERARBEITUNGSSITUATIONEN 34 114
2.3. DATENSCHUTZRECHTLICHE GRUNDSAETZE 34 117
2.3.1. RECHTMAESSIGKEIT 34 120
2.3.2. TREU UND GLAUBEN 35 121
2.3.3. TRANSPARENZ . 35 124
2.3.4. ZWECKBINDUNG 36 126
2.3.5. DATENMINIMIERUNG 37 131
2.3.6. RICHTIGKEIT 38 135
2.3.7. SPEICHERBEGRENZUNG 39 137
2.3.8. INTEGRITAET UND VERTRAULICHKEIT 39 139
2.3.9. RECHENSCHAFTSPFLICHT 40 143
2.4. BETROFFENENRECHTE 41 149
2.4.1. AUSKUNFT 42 151
2.4.2. BERICHTIGUNG 43 156
2.4.3. LOESCHUNG 44 160
2.4.4. EINSCHRAENKUNG DER VERARBEITUNG 45 169
2.4.5. DATENUEBERTRAGBARKEIT 46 172
2.4.6. WIDERSPRUCH 47 180
2.4.7. WAHRNEHMUNG DER RECHTE 48 184
IDENTIFIZIERUNG DER BETROFFENEN PERSON 48 186
FORM UND FRIST 49 189
KOSTEN 51 194
2.5. SANKTIONEN 51 195
2.5.1. DATENSCHUTZ-GRUNDVERORDNUNG.... 51 195
2.5.2. BUNDESDATENSCHUTZGESETZ-NEU 52 200
3. ANWENDUNGSBEREICH DER DSGVO 53 201
3.1. NIEDERLASSUNGSPRINZIP 55 210
3.1.1. TAETIGKEIT EINER NIEDERLASSUNG 55 212
3.1.2. DATENVERARBEITUNG IM RAHMEN EINER
NIEDERLASSUNG 57 218
3.2. MARKTORTPRINZIP 57 220
3.2.1. ANBIETEN VON WAREN ODER DIENSTLEISTUNGEN 58 224
3.2.2. BEOBACHTUNG DES VERHALTENS. 60 233
3.2.3. PFLICHT ZUR BENENNUNG EINES VERTRETERS 61 238
3.3. SONDERFALL VOELKERRECHT 62 246
3.4. OEFFNUNGSKLAUSELN 63 248
3.4.1. KOLLISIONSNORM 63 249
3.4.2. SITUATION IN DEUTSCHLAND 64 255
4. DATENSCHUTZRECHT AUSSERHALB VON EUROPA. 66 263
4.1. USA 66 263
4.1.1. ALLGEMEINE UEBERSICHT 66 263
4.1.2. MASSGEBLICHE RECHTSQUELLEN 67 267
4.1.3. DATENSCHUTZRECHTLICHE GRUNDSAETZE 70 274
VIII
INHALTSVERZEICHNIS
4.1.4. BETROFFENENRECHTE 72 282
4.1.5. SANKTIONEN 73 290
4.2. JAPAN 74 294
4.2.1. ALLGEMEINE UEBERSICHT 74 294
4.2.2. MASSGEBLICHE RECHTSQUELLEN 75 297
4.2.3. DATENSCHUTZRECHTLICHE GRUNDSAETZE 77 303
4.2.4. BETROFFENENRECHTE 79 314
4.2.5. SANKTIONEN 80 319
4.3. RUSSLAND 81 323
4.3.1. ALLGEMEINE UEBERSICHT 81 323
4.3.2. MASSGEBLICHE RECHTSQUELLEN 82 325
4.3.3. DATENSCHUTZRECHTLICHE GRUNDSAETZE 83 330
4.3.4. BETROFFENENRECHTE 88 355
4.3.5. SANKTIONEN 89 358
TEILB
DATENSCHUTZMANAGEMENT IM UNTERNEHMEN 91
1. DER BETRIEBLICHE DATENSCHUTZBEAUFTRAGTE 93 1
1.1. BESTELLPFLICHT 93 3
1.1.1. EUROPARECHTLICHE REGELUNG MIT NATIONALER OEFF-
NUNGSKLAUSEL , , 93 3
1.1.2. BESTELLPFLICHT NACH ART. 37 DSGVO 95 8
BESTELLPFLICHT FUER BEHOERDEN UND OEFFENTLICHE
STELLEN 95 10
BESTELLPFLICHT AUFGRUND ART, UMFANG UND ZWECK
DER VERARBEITUNGSVORGAENGE 96 14
BESTELLPFLICHT WEGEN DER VERARBEITUNG BESONDERS
SENSIBLER DATEN 98 24
1.1.3. GEMEINSAME BESTELLUNG EINES DATENSCHUTZBE-
AUFTRAGTEN DURCH EINE UNTERNEHMENSGRUPPE 99 29
UNTERNEHMENSGRUPPE 100 31
SOFERN VON JEDER NIEDERLASSUNG AUS LEICHT ER-
REICHT WERDEN KANN 100 32
FORMVORSCHRIFTEN 100 33
1.1.4. DIE BESTELLPFLICHT NACH NATIONALEM RECHT - § 38
BDSG-NEU 101 36
1.2. MITTEILUNGSPFLICHT GEGENUEBER DER AUFSICHTSBEHOERDE 101 38
1.3. QUALIFIKATION 102 93
1.3.1. BERUFLICHE QUALIFIKATION/FACHWISSEN 102 40
1.3.2. PERSOENLICHE FAEHIGKEITEN 103 43
1.4. WAHRNEHMUNG DURCH NATUERLICHE ODER AUCH JURISTISCHE
PERSON? 104 47
1.5. STELLUNG IM UNTERNEHMEN 105 50
1.5.1. BEREITSTELLUNG VON RESSOURCEN 105 52
1.5.2. UMFASSENDE EINSICHT UND UNTERSTUETZUNG 106 54
IX
INHALTSVERZEICHNIS
1.6. AUFGABEN 107 58
1.6.1. BERATUNG UND INFORMATION 107 58
1.6.2. UEBERWACHUNG DER EINHALTUNG DER VERORDNUNG -
EINRICHTUNG EINES DATENSCHUTZMANAGEMENTS 108 61
1.6.3. ZUSAMMENARBEIT MIT DER AUFSICHTSBEHOERDE...... 109 66
1.6.4. WAHRNEHMUNG VON BETROFFENENRECHTEN 110 69
ARBEITNEHMER-BETROFFENENRECHTE UND NEUE IN-
FORMATIONSPFLICHTEN 110 70
1.6.5. ZEITPUNKT UND AUSNAHMEN 112 78
KUNDEN-BETROFFENENRECHTE 113 81
1.6.6. ANSPRECHPARTNER FUER DIE AUFSICHTSBEHOERDE 113 83
1.7. ABBERUFUNG 113 84
2. VERZEICHNIS VON VERARBEITUNGSTAETIGKEITEN . 115 86
2.1. SINN UND ZWECK DER DOKUMENTATION 115 87
2.2. ZUSTAENDIGKEIT 115 89
2.3. ADRESSATEN 116 91
2.4. INHALT UND FORM 116 94
2.5. HISTORIE UND AKTUALISIERUNGSINTERVALL 118 102
3. DATENSCHUTZ-FOLGENABSCHAETZUNG 120 104
3.1. ANWENDUNGSBEREICH 120 104
3.2. DURCHFUEHRUNG 121 109
3.2.1. INFORMATIONSBESCHAFFUNG 123 114
3.2.2. CHECKLISTE 123 115
3.2.3. BEWERTUNG 124 116
4. VERPFLICHTUNG AUF DAS DATENGEHEIMNIS .. 126 119
4.1. VERPFLICHTUNG NACH § 5 BDSG-ALT 126 119
4.2. PRAXISNAHE UMSETZUNG IM UNTERNEHMENSUMFELD 126 122
4.3. ADRESSATEN 127 125
4.4. SANKTIONEN BEI VERLETZUNG 128 127
5. MELDEPFLICHT BEI DATENPANNEN 129 128
5.1. MELDEPFLICHT GEGENUEBER DER AUFSICHTSBEHOERDE 129 128
5.2. MELDENDER 130 134
5.3. INHALT, ART UND WEISE UND FRIST DER MELDUNG 130 135
5.4. AUSNAHME - RISIKOABWAEGUNG 131 140
5.5. DOKUMENTATION 132 142
5.6. MELDEPFLICHT GEGENUEBER DEM BETROFFENEN . 132 144
5.7. INHALT, ART UND WEISE UND FRIST DER MELDUNG 132 145
5.8. AUSSCHLUSSGRUENDE 133 146
6. OUTSOURCING 135 150
6.1. AUFTRAGSVERARBEITUNG - CHANCEN UND RISIKEN 135 150
6.1.1. AENDERUNGEN DURCH DIE DSGVO 135 152
6.1.2. DIENSTLEISTER AUSSERHALB DER EU 136 154
6.1.3. ANPASSUNGEN VON VERTRAEGEN ZUR AUFTRAGSVERAR-
BEITUNG 137 157
6.2. ABGRENZUNG ZUR FUNKTIONSUEBERTRAGUNG 138 162
INHALTSVERZEICHNIS
6.3. GEMEINSAM FUER DIE VERARBEITUNG VERANTWORTLICHE 138 163
6.4. UEBERMITTLUNG AN DRITTLAENDER AUSSERHALB DER EU 138 164
6.4.1. UEBERMITTLUNG AUF GRUNDLAGE EINES
ANGEMESSENHEITSBESCHLUSSES 139 165
6.4.2. UEBERMITTLUNG AUF GRUNDLAGE VON BINDING COR-
PORATE RULES 140 168
6.4.3. UEBERMITTLUNG AUF GRUNDLAGE DER EU-STANDARD-
VERTRAGSKLAUSELN 142 173
7. KONTROLLE DES DATENSCHUTZES 143 175
7.1. ROLLE DES DATENSCHUTZBEAUFTRAGTEN 143 175
7.2. ABGLEICH DER VERFAHRENSPRAXIS MIT VERFAHRENSVERZEICHNIS . 143 177
7.3. ABGLEICH DER VERFAHRENSPRAXIS MIT BETRIEBSVEREINBARUN-
GEN ODER RICHTLINIEN 143 178
7.4. AUDITIERUNG DER AUFTRAGSVERARBEITER 144 180
7.5. NACHWEIS DURCH ZERTIFIKATE 145 184
7.6. DOKUMENTATION 145 185
8. DATENLOESCHUNG 146 186
8.1. DAS PRAXISPROBLEM - WARUM SOLL ICH DATEN LOESCHEN? 146 186
8.2. BESTANDSAUFNAHME FUER LOESCHFRISTEN 147 190
8.3. ERSTELLUNG EINES LOESCHKONZEPTS 147 192
8.3.1. (AUTOMATISIERTE) UMSETZUNG VON LOESCHPFLICHTEN . 147 192
8.3.2. SICHER LOESCHEN - VORGABEN DES BSI 148 194
9. DATENWEITERGABE IM KONZERN 150 198
9.1. KONZERNPRIVILEG 151 200
9.2. AUFTRAGSVERARBEITUNG IM KONZERN 152 204
9.3. GEMEINSAME VERANTWORTLICHKEIT. . 152 207
9.4. UEBERMITTLUNG INNERHALB EUROPAS. 155 216
9.4.1. EINWILLIGUNG 156 218
9.4.2. VERTRAGSERFUELLUNG 157 222
9.4.3. RECHTLICHE VERPFLICHTUNG 157 224
9.4.4. INTERESSENABWAEGUNG 158 226
9.5. BESCHAEFTIGTENDATEN 159 230
9.6. UEBERMITTLUNG AUSSERHALB EUROPAS 160 237
TEIL C
VERARBEITUNG VON BESCHAEFTIGTENDATEN 163
1. REGELUNGEN ZUM BESCHAEFTIGTENDATENSCHUTZ 165 1
1.1. OEFFNUNGSKLAUSEL. 165 4
1.2. REGELUNGEN IM BDSG-NEU 166 7
1.3. BETRIEBSVEREINBARUNGEN 167 17
2. BEWERBERMANAGEMENT 169 20
2.1. ZULAESSIGKEIT DER VERARBEITUNG IM BEWERBUNGSVERFAHREN.., 169 22
2.1.1. FRAGERECHT DES ARBEITGEBERS. 169 23
2.1.2. RECHERCHE DES ARBEITGEBERS IN SOZIALEN
NETZWERKEN . 172 39
XI
INHALTSVERZEICHNIS
FREIZEITORIENTIERTE SOZIALE NETZWERKE 172 40
BERUFSORIENTIERTE SOZIALE NETZWERKE 173 43
2.1.3, AERZTLICHE UNTERSUCHUNGEN UND PSYCHOLOGISCHE
TESTS 173 44
EINSTELLUNGSUNTERSUCHUNGEN 173 44
PSYCHOLOGISCHE TESTS UND PERSOENLICHKEITSTESTS. ... 174 48
2.2. DAUER DER SPEICHERUNG VON BEWERBERDATEN 174 50
3. PERSONALAKTEN 176 58
3.1. INHALTE 176 61
3.2. ZUGRIFFSRECHTE 177 67
3.3. AUFBEWAHRUNGSDAUER 178 69
3.4. RECHTE DES MITARBEITERS 179 78
3.5. BEST PRACTICE 180 83
4. ZEITERFASSUNG 182 91
4.1. ABHAENGIGKEIT VOM ARBEITSZEITMODELL 182 95
4.2. ERFASSUNG DER KOMMT-, GEHT-UND PAUSENZEITEN 182 97
4.3. ZUGRIFFSRECHTE 183 99
4.4. AUFBEWAHRUNGSZEITEN 183 102
5. PERSONALENTWICKLUNG. 184 103
5.1. SCHULUNGSSYSTEME/LEARNING MANAGEMENT SYSTEMS....... 185 111
5.1.1. PFLICHTSCHULUNGEN UND FREIWILLIG ANGEBOTENE
SCHULUNGEN 185 112
5.1.2. ZUGRIFFSRECHTE 186 118
5.1.3. BEAUFTRAGUNG VON DIENSTLEISTERN 187 120
5.2. MITARBEITERGESPRAECHE 187 121
5.2.1. KRANKENRUECKKEHRGESPRAECHE 188 124
5.2.2. STANDARDISIERUNG IM UNTERNEHMEN 188 125
5.3. ARBEITSZEUGNISSE UND PERFORMANCE-MANAGEMENT 188 128
5.3.1. ARBEITSZEUGNISSE 188 129
5.3.2. PERFORMANCE-MANAGEMENT 189 133
5.3.3. ZUGRIFFSRECHTE, SPEICHERFRISTEN, AUFTRAGSVERAR-
BEITUNG 190 136
5.4. MITARBEKERPROFILE (PERSOENLICHKEITSPROFILE) 190 139
5.4.1. ERHEBUNG VON SOFTSKILLS AUF GRUNDLAGE EINER
EINWILLIGUNG 191 141
5.4.2. DATENSCHUTZ-FOLGENABSCHAETZUNG 192 144
5.4.3. BEAUFTRAGUNG VON DIENSTLEISTERN 192 148
5.5. MITARBEITERBEFRAGUNGEN 193 149
5.5.1. ANONYME BEFRAGUNGEN 193 152
5.5.2. PERSONENBEZOGENE BEFRAGUNGEN 194 155
5.5.3. BEST PRACTICE 195 160
5.6. 360 GRAD-FEEDBACK 196 167
5.6.1. PERSONENBEZOGENE DATENERHEBUNG 197 170
5.6.2. INFORMATIONSPFLICHTEN 198 175
5.6.3. DATENSCHUTZ-FOLGENABSCHAETZUNG . 198 177
XII
INHALTSVERZEICHNIS
5.7. OUTPLACEMENT 198 179
5.7.1. DURCHFUEHRUNG AUF GRUNDLAGE EINER EINWILLIGUNG . 199 180
5.7.2. OUTSOURCING ALS FUNKTIONSUEBERTRAGUNG 199 182
6. NUTZUNG VON INTERNET, E-MAIL UND TELEFON 200 183
6.1. INTERNET- UND E-MAIL-NUTZUNG 200 184
6.1.1. WAHRUNG DES FERNMELDEGEHEIMNISSES 200 185
6.1.2. ERLAUBNIS DER PRIVATEN NUTZUNG 201 191
6.1.3. VERBOT DER PRIVATEN NUTZUNG 202 193
6.1.4. NICHT-REGELUNG UND DULDUNG DER PRIVATEN
NUTZUNG 204 203
6.1.5. NOTWENDIGKEIT UNTERNEHMENSINTERNER REGELUNGEN 204 207
6.2. TELEFONIE 208 220
6.2.1. VERARBEITUNG VON VERKEHRSDATEN 208 221
ERLAUBNIS DER PRIVATEN NUTZUNG 208 222
VERBOT DER PRIVATEN NUTZUNG 209 225
NOTWENDIGKEIT UNTERNEHMENSINTERNER REGELUNGEN 209 229
6.2.2. AUFZEICHNUNG VON INHALTSDATEN 210 231
7. ORTUNG VON MITARBEITERN 213 239
7.1. ORTUNG VON MOBILTELEFONEN/GPS-ORTUNG 213 240
7.2. BETRIEBSVEREINBARUNG/EINWILLIGUNG 213 243
7.3. GESETZLICHE GRENZEN 214 246
7.4. TRANSPARENZPFLICHTEN 216 253
7.5. AUFDECKUNG VON STRAFTATEN. 216 255
7.6. SONSTIGE ANFORDERUNGEN 216 256
8. AUSKUNFTSERSUCHEN VON BEHOERDEN UND SONSTIGEN DRITTEN..... 218 257
8.1. SPEZIALGESETZLICHE NORMEN 218 258
8.2. EINWILLIGUNG 218 260
8.3. BERECHTIGTES INTERESSE AN EINER DATENHERAUSGABE 218 261
8.4. RAHMENBEDINGUNGEN UND UMFANG EINER DATENHERAUSGABE 219 262
9. COMPLIANCE-MASSNAHMEN 221 267
9.1, DER BEGRIFF COMPLIANCE 222 270
9.1.1. ABGRENZUNG ZU REVISIONSMASSNAHMEN 223 280
9.1.2. COMPLIANCE *KERNDISZIPLINEN 224 285
9.1.3. RECHTSGRUNDLAGEN FUER COMPLIANCE-PRIIFUNGEN.... 225 290
9.2, KONFLIKTPOTENTIAL ZUM DATENSCHUTZ 225 292
9.3. DATENSCHUTZRECHTLICHE ERLAUBNISNORMEN 226 296
9.3.1. ENTSTEHUNG EINER SPEZIELLEN NORM ZUM
BESCHAEFTIGTENDATENSCHUTZ 227 300
PROJEKT *BABYLON DER DEUTSCHEN BAHN 227 301
DER LIDL-*SKANDAL 228 302
BDSG-NOVELLE 2009 228 304
9.3.2. VERARBEITUNG VON BESCHAEFTIGTENDATEN BEI COM-
PLIANCE-PRUEFUNGEN 229 306
9.4. BEST PRACTISE 230 312
9.4.1. E-MAIL-SCREENING. 230 312
XIII
INBALTSVERZ EICBN IS
9.4,2. WHISTLEBLOWING/HINWEISGEBERSYSTEME 231 317
VORGABEN DER AUFSICHTSBEHOERDEN (ART. 29-DA-
TENSCHUTZGRUPPE UND DUESSELDORFER KREIS) 233 325
ERHEBLICHKEIT DES VORWURFES 234 327
KEINE ANONYMEN HINWEISE 234 330
SCHUTZ DER IDENTITAET DES HINWEISGEBERS 235 331
DOKUMENTATIONSPFLICHTEN 235 332
INFORMATIONSPFLICHTEN 235 333
LOESCHPFLICHTEN 236 334
BEACHTUNG DES TRENNUNGSPRINZIPS 237 338
9.4.3 EINHALTUNG VON HYGIENEVORSCHRIFTEN 237 339
9.4.4. BONDATENANALYSEN 238 341
PRAEVENTIVE ZWECKE 238 342
REPRESSIVE ZWECKE 239 346
9.4.5 TANKKARTENKONTROLLE 241 355
9.5. SONSTIGES 242 357
9.5.1. INFORMATIONSPFLICHTEN 242 357
9.5.2. MITBESTIMMUNGSRECHTE 242 360
10. VERARBEITUNG VON GESUNDHEITSDATEN 243 361
10.1. RECHTLICHE GRUNDLAGEN 243 362
EXKURS: SCHWEIGEPFLICHTENTBINDUNGSERKLAERUNG 247 373
10.2. BETRIEBSAERZTLICHE UNTERSUCHUNGEN 248 376
10.2.1. ARBEITSMEDIZINISCHE VORSORGE 248 378
10.2.2. EINSTELLUNGSUNTERSUCHUNGEN 250 385
10.3. EIGNUNGSTESTS 250 388
10.4. BETRIEBLICHES EINGLIEDERUNGSMANAGEMENT 252 392
11. BETRIEBSRAT UND DATENSCHUTZ 257 405
11.1. STELLUNG DES BETRIEBSRATS IM BETRIEBSVERFASSUNGSGESETZ. .. . 257
406
11.2. AUFGABEN DES BETRIEBSRATS 257 409
11.3. VERWENDUNG VON BESCHAEFTIGTENDATEN IM BETRVG 258 414
11.3.1. SUBSIDIARITAET DES BDSG GEGENUEBER DEM BETRVG. . 258 414
11.3.2. SUBSIDIARITAET DES BDSG GEGENUEBER BETRIEBSVER-
EINBARUNGEN 259 419
11.3.3. BETRIEBSVEREINBARUNGEN NACH DER DSGVO 261 428
11.4. STELLUNG DES BETRIEBSRATS IM BDSG 264 442
11.5. VERANTWORTUNG DES BETRIEBSRATS FUER DEN DATENSCHUTZ. .... 266 458
11.5.1. PFLICHTEN NACH DEM BDSG 266 459
11.5.2. DATENSICHERHEIT 267 467
11.5.3. VERFAHRENSVERZEICHNIS DURCH DEN BETRIEBSRAT 268 471
11.6. VERWENDUNG VON BESCHAEFTIGTENDATEN DURCH DEN BE-
TRIEBSRAT 268 473
11.6.1. ZUGRIFF AUF DATEN DER PERSONALVERWALTUNG 268 473
11.6.2. SPEICHERN VON BESCHAEFTIGTENDATEN 269 478
11.6.3. VEROEFFENTLICHUNG VON BESCHAEFTIGTENDATEN 269 480
XIV
INHALTSVERZEICHNIS
11.7. KONTROLLE DES BETRIEBSRATS DURCH DEN DATENSCHUTZBE-
AUFTRAGTEN 270 481
TEILD
VERARBEITUNG VON KUNDENDATEN 271
1. CRM-SYSTEME 273 1
1.1. AKTUELLE UND BISHERIGE REGELUNGEN 273 3
1.2. ERFUELLUNG EINES VERTRAGES 273 5
1.3. VORVERTRAGLICHE MASSNAHMEN 275 12
1.4. ERFORDERLICHKEIT 277 16
1.5. EINZELNE KATEGORIEN VON DATEN. 277 19
1.6. NUTZUNG INNERHALB EINES KONZERNS 278 23
2. MARKETING UND WERBUNG 283 36
2.1. REGELUNGEN IN DER DSGVO 283 37
2.2. VERSCHIEDENE WERBEMASSNAHMEN 284 40
2.2.1. POSTALISCHE WERBUNG 284 41
ALLGEMEINES 284 42
ANWENDUNGSFAELLE 285 46
2.2.2. ELEKTRONISCHE BEWERBUNG (E-MAIL UND FAX) 287 56
NOTWENDIGKEIT EINER EINWILLIGUNG 287 57
NACHWEISBARKEIT DER EINWILLIGUNG . 290 74
NACHWEIS DER EINWILLIGUNG BEI DOUBLE-OPT-IN-
VERFAHREN 291 85
ANWENDUNGSFAELLE 292 88
E-MAIL-WERBUNG NACH DER EPRIVACY-VERORDNUNG . 297 111
2.2.3. TELEFONISCHE BEWERBUNG 298 114
MUTMASSLICHE EINWILLIGUNG 298 115
AUSDRUECKLICHE EINWILLIGUNG 298 116
VERFALL DER EINWILLIGUNGSERKLAERUNG 298 117
TELEFONISCHE WERBUNG NACH EPRIVACY-VERORDNUNG 299 120
2.3. WIDERSPRUCHSRECHT 299 121
2.3.1. WERBEWIDERSPRUECHE (POSTALISCHE WERBUNG) 299 124
2.3.2. WIDERRUF DER EINWILLIGUNG (ELEKTRONISCH, FAX
ODER TELEFON) 300 128
2.4. DOKUMENTATIONSPFLICHTEN 300 131
2.5. GELDBUSSEN 301 132
3. KUNDENBINDUNGSSYSTEME 302 134
3.1. KUNDENBINDUNG VERSUS DATENSCHUTZ 302 134
3.2. DATENVERARBEITUNG ZUR PROGRAMMABWICKLUNG 305 153
3.2.1. VERARBEITUNG DER STAMMDATEN 305 154 J
3.2.2. VERARBEITUNG VON PROGRAMMDATEN 306 159 J
3.3. DATENVERARBEITUNG FUER WERBUNG UND MARKTFORSCHUNG 306 162 J
3.3.1. VERARBEITUNG VON STAMM-UND PROGRAMMDATEN .. 307 165 I
3.3.2. GRENZEN DER EINWILLIGUNG 308 170 |
3.4. BETROFFENENRECHTE DER KUNDENKARTENTEILNEHMER 311 183 *
XV
INHALTSVERZEICHNIS
3.5. KUNDENKARTENSYSTEME IN DER PRAXIS 312 188
4. UNTERNEHMENSKAUF 314 197
4.1. EINWILLIGUNG UND BETRIEBSUEBERGANG 314 198
4.2. DATENAUSTAUSCH VOR EINER TRANSAKTION (DUE-DILIGENCE-
PHASE) 314 199
4.3. INFORMATIONSPFLICHTEN GEGENUEBER DER BETROFFENEN PERSON . 316 207
4.4. VOLLZUG EINER TRANSAKTION 318 211
5. BONITAETSMANAGEMENT (EINSCHL. SCORING) 320 215
5.1. BETEILIGTE DES BONITAETSMANAGEMENTS 321 221
5.2. DATENUEBERMITTLUNG AN EINE AUSKUNFTEI. 321 226
5.2.1. RECHTSGRUNDLAGE 322 227
5.2.2. ZULAESSIGKEIT DER UEBERMITTLUNG BESTIMMTER DA-
TENKATEGORIEN 323 231
5.2.3. ZUSAMMENSPIEL VON RECHTSGRUNDLAGE UND EIN-
WILLIGUNG 328 254
5.3. ALLGEMEINE BONITAETSBEWERTUNG 329 258
5.3.1. INFORMATIONSQUELLEN 329 259
5.3.2. ZULAESSIGKEIT ALLGEMEINER BONITAETSBEWERTUNG 329 263
5.4. BONITAETSBEWERTUNG MITTELS SCORING-VERFAHREN 331 271
5.4.1. EINSATZBEREICHE 333 283
5.4.2. ZULAESSIGKEIT DES INTERNEN SCORINGS 335 297
5.4.3. ZULAESSIGKEIT DES EXTERNEN SCORINGS 339 318
5.5. AUSKUNFTEIEN 340 323
5.5.1. ABGRENZUNG ZUM INTERNEN SCORING 340 324
5.5.2. ANWENDBARE REGELUNGEN BEI AUSKUNFTEITAETIGKEIT. 340 326
5.6. DATENSCHUTZ-FOLGENABSCHAETZUNG 341 329
5.7. BESTELLUNG EINES DATENSCHUTZBEAUFTRAGTEN 342 333
5.8. KONSULTATION DER AUFSICHTSBEHOERDE 342 334
5.9. RECHTE DER BETROFFENEN PERSON 342 337
5.9.1. AUSKUNFTSRECHT DER BETROFFENEN PERSON 342 338
5.9.2. INFORMATIONSPFLICHTEN GEGENUEBER DER BETROFFE-
NEN PERSON 344 345
5.9.3. WIDERSPRUCHSRECHT DER BETROFFENEN PERSON ...... 345 349
5.9.4. VERBOT AUTOMATISIERTER EINZELENTSCHEIDUNG 346 353
5.10. BEST PRACTICE 349 369
TEILE
DATENVERARBEITUNG IM INTERNET UND INTRANET 351
1. WEBSEITEN 353 1
1.1. ANWENDBARES RECHT 353 3
1.2. INFORMATIONSPFLICHTEN 354 6
1.2.1. PFLICHTANGABEN NACH § 5 TMG 354 7
RECHTLICHE GRUNDLAGEN 354 7
PLATZIERUNG AUF WEBSEITEN 354 8
PLATZIERUNG IN APPS 355 11
XVI
INHALTSVERZEICHNIS
PFLICHTANGABEN 356 13
1.2.2. PFLICHTANGABEN NACH § 55 RSTV 356 14
1.2.3. ZUSAETZLICHE PFLICHTANGABEN NACH DER DL-INFOV .. 357 17
1.2.4. NEUE INFORMATIONSPFLICHTEN. 357 18
1.3. DATENSCHUTZERKLAERUNG 357 20
1.3.1. RECHTLICHE GRUNDLAGEN 357 20
1.3.2. PLATZIERUNG AUF DER WEBSEITE 358 21
1.3.3. INHALT 358 24
1.4. DISCLAIMER 359 28
1.4.1. HAFTUNG FUER INHALTE 360 30
1.4.2. HAFTUNG FUER LINKS 360 32
1.4.3. WAHRUNG DES URHEBERRECHTS 360 35
1.5. EINWILLIGUNG AUF WEBSEITEN 361 36
1.5.1. VORAUSSETZUNGEN DER EINWILLIGUNG 361 38
1.5.2. EINWILLIGUNG BEI KINDERN. 362 39
1.5.3. WIDERRUFBARKEIT 363 44
1.6. DER EINSATZ VON COOKIES 364 48
1.6.1. UNKLARE RECHTSLAGE 364 49
1.6.2. FORMEN DER EINWILLIGUNG 366 58
1.6.3. COOKIE-VARIANTEN 367 64
1.6.4. VORAUSSETZUNGEN AN DEN EINSATZ VON COOKIES.... 368 67
1.7. TRACKING-TOOLS 369 73
1.7.1. UNTERSCHIEDE 369 75
1.7.2. UNKLARE RECHTSGRUNDLAGE 370 78
1.7.3. NUTZERVERHALTEN 372 87
1.7.4. RETARGETING 373 89
1.7.5. CONVERSION TRACKING 374 93
1.8. DEVICE FINGERPRINTING 374 97
1.9. NEWSLETTER 375 101
1.9.1. RECHTLICHE GRUNDLAGE 376 102
1.9.2. RECHTSKONFORME UMSETZUNG . 376 103
1.10. KONTAKTFORMULAR 377 108
1.11. TELL-A-FRIEND-FUNKTION 378 113
1.12. SOCIAL-MEDIA-PLUGINS 378 116
1.13. VEROEFFENTLICHUNG VON MITARBEITERDATEN UND -FOTOS 379 119
1.13.1. ALLGEMEINE MITARBEITERDATEN 379 121
1.13.2. MITARBEITERFOTOS 379 124
1.14. GAESTEBUCH UND FOREN 380 128
1.15. BEWERBUNGSPORTAL 381 133
1.15.1. ONLINE-REGISTRIERUNG BZW. PROFILERSTELLUNG 382 134
1.15.2. SPEICHERUNG BZW. AUFBEWAHRUNG IM UNTER-
NEHMEN 383 138
1.16. RECHTSPFLICHTEN ZUR SICHERUNG VON WEBSEITEN 384 141
1.16.1. TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN.... 384 142
1.16.2. VERSCHLUESSELTE UEBERTRAGUNG 386 149
XVII
INHALTSVERZEICHNIS
1.17, RECHT AUF DATENUEBERTRAGBARKEIT 387 154
2. SOZIALE NETZWERKE 390 164
2.1. SOCIAL-MEDIA-AUFTRITT DES UNTERNEHMENS 390 167
2.1.1. GRUNDSAETZLICHE FRAGESTELLUNGEN. 391 168
2.1.2. IMPRESSUM 394 176
EXKURS: SNAPCHAT 396 182
2.1.3. DATENSCHUTZERKLAERUNG 396 185
2.1.4. ANALYSEMOEGLICHKEITEN 397 188
MITGELIEFERTE ANALYSEN 397 189
IMPLEMENTIERUNG EIGENER ANALYSEMOEGLICHKEITEN.. 399 195
2.1.5. NUTZUNG DES APPLICATION INTERFACE 399 196
NICHT OEFFENTLICH VERFUEGBARE DATEN 399 198
OEFFENTLICH VERFUEGBARE DATEN 400 202
2.1.6. ABSICHERUNG DES SOCIAL-MEDIA-AUFTRITTS 400 203
VERWALTUNG DURCH EINE PERSON 401 204
VERWALTUNG DURCH MEHRERE PERSONEN 401 205
ZUGRIFF FUER DRITTANWENDUNGEN. 401 207
2.1.7. VEROEFFENTLICHUNG VON FOTOS 402 209
2.1.8. FREUNDEFINDER 402 211
2.1.9. BESONDERHEITEN FUER BEHOERDEN 403 213
2.1.10. EINWILLIGUNG 403 215
2.2. SOCIAL-MEDIA-PLUGINS UND EINGEBETTETE INHALTE 403 216
2.2.1. PROBLEMSTELLUNG 404 219
2.2.2. REINE VERLINKUNG 405 223
2.2.3. PLATZHALTERGRAFIKEN 405 225
2.2.4. WEBSERVERLOESUNG 406 228
2.2.5. DATENSCHUTZEINSTELLUNGEN BEI DER EINBINDUNG.... 407 230
2.3. MARKETING AUF SOCIAL-MEDIA-PLATTFORRAEN 408 235
2.3.1. WERBUNG PER DIREKTNACHRICHT 408 239
2.3.2. PINNWANDVEROEFFENTLICHUNGEN 409 242
2.3.3. GESPONSERTE BEITRAEGE UND ANZEIGENWERBUNG .... 409 243
2.3.4. KAMPAGNENZIELE 409 245
2.3.5. ALLGEMEINE ZIELGRUPPENDEFINITIONEN. 410 248
ZIELGRUPPENDEFINITION ANHAND OEFFENTLICH VERFUEG-
BARER DATEN 410 249
ZIELGRUPPENDEFINITION ANHAND DEMOGRAFISCHER
DATEN 412 256
INTERESSENBASIERTE ZIELGRUPPENDEFINITION .. 413 258
VERHALTENSBASIERTE ZIELGRUPPENDEFINITION 413 259
STANDORTBASIERTE ZIELGRUPPENDEFINITION 414 263
2.3.6. CUSTOM AUDIENCES MIT PERSONENLISTEN 414 264
2.3.7. RETARGETING - CUSTOM AUDIENCES FROM YOUR
WEBSITE 416 266
2.3.8. CONVERSION TRACKING 418 276
2.3.9. LOOKALIKE AUDIENCES. 419 279
XVIII
INHALTSVERZEICHNIS
2.4. SOCIAL-MEDIA-RECRUITING 421 281
2.4.1. PASSIVES RECRUITING 421 282
2.4.2. AKTIVES RECRUITING 421 283
2.5. NUTZUNG VON SOCIAL-MEDIA-DIENSTEN 422 285
2.5.1. SOCIAL LOGIN 422 286
2.5.2. FACEBOOK WLAN-HOTSPOT 423 288
2.5.3. BLUETOOTH LOW ENERGY BEACONS 423 290
2.5.4. MESSENGER UND MESSENGER BOTS 424 293
2.6. UNTEMEHMENSINTERNE SOCIAL-MEDIA-NUTZUNG 425 298
2.6.1. SOECIAL-MEDIA-MONITORING 425 298
2.6.2. SOCIAL MEDIA IM INTRANET. 427 304
2.7. KUENFTIGE ENTWICKLUNGEN. 427 305
3. INTRANET-PORTALE 429 308
3.1. DATENSCHUTZRECHTLICHE RAHMENBEDINGUNGEN 430 312
3.2. VEROEFFENTLICHUNG VON KONTAKTDATEN 431 319
3.3. VEROEFFENTLICHUNG VON BILDNISSEN 432 321
3.4. VEROEFFENTLICHUNG VON QUALIFIKATIONEN UND LEBENSLAEUFEN.. 433 326
3.5. VEROEFFENTLICHUNG VON GEBURTSTAGEN 434 328
3.6. KALENDERFUNKTION 434 331
3.7. UNTERNEHMENSINTERNE KOMMUNIKATIONSPLATTFORMEN AM
BEISPIEL VON SKYPE FOR BUSINESS 435 334
3.7.1. FUNKTIONEN VON SKYPE FOR BUSINESS 435 334
3.7.2. PROTOKOLLIERUNGSFUNKTION/HISTORIE 435 337
3.7.3. DIENSTLICHE UND PRIVATE NUTZUNG VON SKYPE FOR
BUSINESS 436 341
REIN DIENSTLICHE NUTZUNG 436 341
ERLAUBNIS DER PRIVATEN NUTZUNG 437 347
3.7.4. STATUS- UND PRAESENZINFORMATIONEN DER MITARBEITER 439 355
3.8. UNTERNEHMENSINTERNE INTRANET-ANWENDUNGEN AM BEI-
SPIEL VON MS YAMMER 440 361
3.8.1. MS YAMMER ALS SOCIAL-MEDIA-ANWENDUNG 440 361
3.8.2. DATENSCHUTZRECHTLICHE RAHMENBEDINGUNGEN. .... 440 365
3.9. KUENFTIGE ENTWICKLUNGEN 442 372
TEILF
VIDEOUEBERWACHUNG IM UNTERNEHMEN 443
1. PERSONENBEZIEHBARKEIT UND VERARBEITUNG VON BILDDATEN 445 1
2. RECHTLICHE GRUNDLAGEN FUER UNTERNEHMEN 448 8
2.1. VIDEOUEBERWACHUNG MIT EINWILLIGUNG 449 11
2.2. VIDEOUEBERWACHUNG AUFGRUND RECHTLICHER VERPFLICHTUNG... 450 14
2.3. VIDEOUEBERWACHUNG IM OEFFENTLICHEN INTERESSE 450 16
2.4. VIDEOUEBERWACHUNG AUFGRUND INTERESSENABWAEGUNG 454 33
2.4.1. NACHWEISBARER ZWECK DER VIDEOUEBERWACHUNG... 455 36
2.4.2. VERHAELTNISMAESSIGKEIT DER VIDEOUEBERWACHUNG 455 38
2.5. VIDEOUEBERWACHUNG VON BESCHAEFTIGTEN 458 47
XIX
INHALTSVERZEICHNIS
2.6. VIDEOUEBERWACHUNG VON KINDERN 460 53
2.7. VERDECKTE VIDEOUEBERWACHUNG 461 57
3. SICHERHEITSMASSNAHMEN FUER VIDEOSYSTEROE 463 59
3.1. HINWEISSCHILDER 463 60
3.2. LOESCHUNG DER BILDDATEN 465 67
3.3. SONSTIGE TECHNISCHE UND ORGANISATORISCHE PFLICHTEN 466 72
4. BEISPIELE AUS DER PRAXIS 468 74
4.1. SUPERMAERKTE UND EINKAUFSZENTREN 468 74
4.2. GASTRONOMIE 468 77
4.3. BANKEN, SPIELHALLEN, TANKSTELLEN 469 79
4.4. KRANKENHAEUSER, ARZTPRAXEN UND HEIME 470 82
4.5. WOHNOBJEKTE UND HOTELS 470 85
4.6. BAUSTELLEN 471 87
4.7. ABFALLBESEITIGUNG, MUELLCONTAINER. . 472 88
4.8. PARKPLAETZE, PARKHAEUSER, KENNZEICHENERFASSUNG 472 89
4.9. OEFFENTLICHE VERKEHRSMITTEL 472 91
4.10. DASHCAMS IN UNTERNEHMENSFAHRZEUGEN 473 93
4.11. AUSSENFASSADEN UND PERIMETERSCHUTZ 473 94
4.12. RECHENZENTREN UND SERVERRAEUME 474 96
TEILG
RECHTLICHE GRUNDLAGEN DER INFORMATIONSSICHERHEIT 475
1. DATENSCHUTZGRUNDVERORDNUNG 477 1
1.1. TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN 477 2
1.1.1. UNTERSCHIEDE ZUM BUNDESDATENSCHUTZGESETZ 477 4
1.1.2. VERANTWORTLICHERUND AUFTRAGSVERARBEITER 478 7
1.1.3. EIGNUNG DER MASSNAHMEN, ANGEMESSENHEIT DES
SCHUTZNIVEAUS 478 9
1.1.4. STAND DER TECHNIK 479 12
1.1.5. IMPLEMENTIERUNGSKOSTEN 479 14
1.1.6. EINTRITTSWAHRSCHEINLICHKEIT UND SCHWERE DES
RISIKOS 480 17
1.1.7. ART, UMFANG, UMSTAENDE UND ZWECK DER VERAR-
BEITUNG 481 20
1.1.8. SICHERHEITSZIELE 483 29
1.1.9. DATENSCHUTZ DURCH TECHNIKGESTALTUNG 484 35
1.2. PSEUDONYMISIERUNG 486 43
1.3. ANONYMISIERUNG 488 48
1.4. VERSCHLUESSELUNG 489 50
1.5. DURCHFUEHRUNG VON TESTS 490 53
1.6. NACHWEISPFLICHTEN 490 55
1.6.1. GENEHMIGTE VERHALTENSREGELN . 491 58
1.6.2. GENEHMIGTE ZERTIFIZIERUNGSVERFAHREN 491 62
2. IT-SICHERHEITSGESETZ, EUROPAEISCHE NIS-RICHTLINIE 494 70
2.1. BETREIBER KRITISCHER INFRASTRUKTUREN 494 72
XX
INHALTSVERZEICHNIS
2.2. BETREIBER VON WEBSEITEN 496 80
2.3. ANBIETER DIGITALER DIENSTE 497 84
3. BEREICHSSPEZIFISCHE NORMEN 498 88
3.1. ENERGIEWIRTSCHAFTS- UND MESSSTELLENBETRIEBSGESETZ 498 89
3.2. KREDITWESENGESETZ 498 92
3.3. GLUECKSPIELSTAATSVERTRAG 500 95
TEILH
IT-SICHERHEITSMANAGEMENT IM UNTERNEHMEN 501
1. VORGEHENSWEISE 503 1
2. MERKMALE EINES ISMS 505 10
2.1. MANAGEMENT-PRINZIPIEN 505 14
2.2. RESSOURCEN 507 15
2.3. MITARBEITER 507 19
2.4. STRATEGIE 507 20
3. ISO/IEC 27001 UND IT-GRUNDSCHUTZ. 510 26
3.1. UNTERSCHIEDE UND GEMEINSAMKEITEN 510 26
3.2. ISO/IEC 27000-ER NORMENREIHE 511 33
3.2.1. ISO/IEC 27001 ALS BASISNORM 512 36
3.2.2. ISO/IEC 27002 513 38
3.2.3. ISO/IEC 27004 FUER MESSBARKEIT 513 39
3.2.4. ISO/IEC 27005 FUER RISIKOMANAGEMENT 513 41
3.2.5. ISO/IEC 27011 FUER TELEKOMMUNIKATIONSUNTER-
NEHMEN 514 46
3.2.6. ISO/IEC 27017 UND ISO/IEC 27018 FUER CLOUD-
DIENSTE 514 47
3.2.7. ISO/IEC TR 27019 FUER DIE ENERGIEWIRTSCHAFT.... 514 48
3.2.8. ISO/IEC 27799 FUER DAS GESUNDHEITSWESEN 515 49
3.3. ISO 27001 AUF DER BASIS VON IT-GRUNDSCHUTZ 515 50
3.3.1. STRUKTURANALYSE 516 54
3.3.2. SCHUTZBEDARFSFESTSTELLUNG 517 56
3.3.3. MODELLIERUNG DER IT-GRUNDSCHUTZ-BAUSTEINE .... 517 57
3.3.4. IT-GRUNDSCHUTZ-CHECK 517 59
3.3.5. ERGAENZENDE RISIKOANALYSE 517 60
3.3.6. MODERNISIERUNG DES IT-GRUNDSCHUTZES 518 61
4, BEDEUTUNG VON ZERTIFIKATEN 520 70
TEILL
TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN 523
1. UEBERGREIFENDE ASPEKTE 525 1
1.1. BEHANDLUNG VON SICHERHEITSVORFAELLEN 525 1
1.1.1. INCIDENT MANAGEMENT 525 2
1.1.2. PROBLEM MANAGEMENT , 526 7
1.1.3. NOTFALL MANAGEMENT . 526 10
1.2. HARDWARE UND SOFTWARE MANAGEMENT. . , 527 15
XXI
INHALTSVERZEICHNIS
12.1. CHANGE MANAGEMENT 527 16
1.2.2. ASSET MANAGEMENT 529 25
1.2.3. PATCH MANAGEMENT, UPDATE MANAGEMENT 529 29
1.3. PERSONAL MANAGEMENT 530 34
1.3.1. SENSIBILISIERUNG UND SCHULUNG 530 37
1.3.2. EIN- UND AUSTRITTSPROZESS 531 41
1.3.3. SICHERHEITSUEBERPRUEFUNG 532 47
1.4. DATENSICHERUNG 533 49
1.4.1. DATENART, HAEUFIGKEIT DER DATENSICHERUNGEN,
ANZAHL DER GENERATIONEN 533 53
1.4.2. ART DER DATENSICHERUNG 534 56
1.4.3. SPEICHERMEDIEN 535 59
1.4.4. AUFBEWAHRUNG DER SPEICHERMEDIEN 535 63
1.4.5. ZEITPUNKT DER ERSTELLUNG 536 68
1.4.6. WIEDERHERSTELLUNG DER DATENSICHERUNGEN 537 71
1.4.7. EINSATZ EINES DATENSICHERUNGSSYSTEMS 537 72
1.5. ARCHIVIERUNG 537 74
1.5.1. INFRASTRUKTUR 538 76
1.5.2. SPEICHERMEDIEN . 538 78
1.5.3. DATEIFORMATE 539 81
1.5.4. EINSATZ ELEKTRONISCHER SIGNATUREN 539 84
1.5.5. FUNKTIONSTESTS 540 88
1.5.6. DATENSICHERUNG DES ARCHIVSYSTEMS 540 90
1.6. DATENLOESCHUNG 541 91
1.6.1. PHYSISCHE VERNICHTUNG 541 93
1.6.2. DIGITALES LOESCHEN 542 97
MAGNETISCHE SPEICHERMEDIEN 544 99
FLASH-SPEICHER 545 101
LOESCHUNG VON VERSCHLUESSELTEN DATEN 545 105
1.6.3. EINSATZ VON EXTERNEN DIENSTLEISTERN 546 106
1.7. VERSCHLUESSELUNG 546 108
1.7.1. GRUNDLAGEN DER VERSCHLUESSELUNG 546 110
SYMMETRISCHE VERFAHREN 546 110
ASYMMETRISCHE VERFAHREN 547 114
ALGORITHMEN UND SCHLUESSELLAENGEN 547 118A
SCHLUESSELAUSTAUSCH. 548 119
HASH-VERFAHREN 549 123
1.7.2. ANWENDUNGEN VON VERSCHLUESSELUNG 551 134
ELEKTRONISCHE SIGNATUR 551 135
TRANSPORT-VERSCHLUESSELUNG 552 142
ENDE-ZU ENDE-VERSCHLUESSELUNG 554 148
SPEICHER-VERSCHLUESSELUNG 554 152
1.7.3. SCHLUESSELMANAGEMENT 555 155
1.8. GETRENNTE TEST- UND PRODUKTIVSYSTEME 556 158
1.8.1. ANONYRNISIERTE TESTDATEN 556 159
XXII
INHALTSVERZEICHNIS
1.8.2. FREIGABEVERFAHREN 557 163
1.9. CLOUD COMPUTING 557 165
1.9.1. FORMEN VON CLOUD SERVICES 558 167
1.9.2. VERTRAGLICHE VERPFLICHTUNG DES CLOUD-DIENSTE-
ANBIETERS 559 170
1.9.3. AUTHENTISIERUNG DER ANWENDER 560 177
1.9.4. VERSCHLUESSELUNG DER UEBERMITTELTEN DATEN 560 179
1.9.5. VERSCHLUESSELUNG DER GESPEICHERTEN DATEN 560 180
1.9.6. NORMEN UND STANDARDS , 561 182
2. INFRASTRUKTUR 563 187
2.1. ZUTRITTSKONTROLLSYSTEME 563 191
2.2. BRANDSCHUTZMASSNAHMEN 565 198
2.3. MASSNAHMEN GEGEN UEBER- UND UNTERSPANNUNG 566 204
2.4. KLIMAGERAETE 568 210
2.5. VERMEIDUNG WASSERFUEHRENDER LEITUNGEN 568 212
3. IT-SYSTEME 569 213
3.1. SERVERSYSTEME 569 214
3.1.1. ALLGEMEINE MASSNAHMEN ZUR SERVERHAERTUNG 569 215
3.1.2. SERVERSPEZIFISCHE HAERTUNGSMASSNAHMEN 571 220
MAILSERVER 571 221
WEBSERVER 572 223
DATENBANKSERVER 573 224
3.2. CLIENTSYSTEME 574 225
3.2.1. ALLGEMEINE MASSNAHMEN ZUR CLIENTHAERTUNG 574 226
3.2.2. ANWENDUNGSSPEZIFISCHE MASSNAHMEN ZUR
CLIENT-HAERTUNG 575 227
WEBBROWSER 575 227
MAILCLIENT 576 229
3.3. MOBILE ENDGERAETE UND MOBILE DEVICE MANAGEMENT 576 230
3.4. VERTEILUNG UND VERWALTUNG PRIVILEGIERTER ZUGAENGE 577 234
4. NETZE 578 236
4.1. INTERNETANBINDUNG 579 238
4.1.1. FIREWALL 579 239
4.1.2. INTRUSION DETECTION/PREVENTION SYSTEME 579 241
4.1.3. DEMILITARISIERTE ZONEN 580 243
4.1.4. VPN 580 245
SITE-TO-SITE UND END-TO-SKE 580 247
TUNNEL- UND TRANSPORT-MODUS 581 251
MPLS 581 252
4.2. INTRANET 582 254
4.2.1. NETWORK ACCESS CONTROL 582 255
4.2.2. VLAN 583 259
4.2.3. WLAN 584 261
4.3. VERZEICHNISDIENSTE . 585 257
4.3.1. LDAP UND KERBEROS 535 268
XXIII
INHALTSVERZEICHNIS
4.3.2. ACTIVE DIRECTORY 586 270
4.3.3. LINUX/UNIX-DOMAINS 587 275
4.4. ADMINISTRATION 588 276
4.4.1. MONITORING 588 277
4.4.2. SECURITY INFORMATION AND EVENT MANAGEMENT.... 588 280
5. ANWENDUNGEN 590 284
5.1. IDENTIFIZIERUNG, AUTHENTISIERUNG UND AUTORISIERUNG. 590 286
5.1.1. IDENTIFIZIERUNG 590 287
5.1.2. AUTHENTISIERUNG, 591 290
PASSWORTQUALITAET 591 291
PASSWORT-TRESORE. 592 294
SINGLE-SIGN-ON-VERFAHREN 592 296
ZWEI-FAKTOR-AUTHENTISIERUNG 593 299
SESSION MANAGEMENT BEI WEB-APPLIKATIONEN .... 594 300
5.1.3. AUTORISIERUNG 594 304
5.2. BERECHTIGUNGS- UND ROLLENKONZEPTE 595 306
5.3. MANDANTENTRENNUNG .. 596 311
5.4. PROTOKOLLIERUNG VON ANWENDUNGSAKTIVITAETEN 597 316
TEILJ
PENETRATIONSTEST 599
1. VORGEHENSWEISE 601 1
1.1. KICKOFF 602 5
1.2. DURCHFUEHRUNG DER TESTS 602 9
1.2.1. AUTOMATISIERTE SCANS 602 9
1.2.2. ERWEITERTE TESTS UND MANUELLE PRUEFUNGEN 603 12
1.3. AUSWERTUNG UND DOKUMENTATION 604 16
1.4. ERGEBNISPRAESENTATION 604 16A
1.5. PRUEFUNG DER VERBESSERUNGSMASSNAHMEN 604 17
2. TESTSZENARIEN 605 19
2.1. BLACK-BOX 605 20
2.2. WHITE-BOX 605 21
2.3. GREY-BOX 605 22
3. TESTMODULE UND PRUEFTHEMEN 607 23
3.1. SYSTEME UND NETZWERKE 607 24
3.1.1. EINSATZ VERALTETER SOFTWARE 608 28
3.1.2. VERFUEGBARKEIT VON ADMINISTRATIVEN ZUGAENGEN .... 608 29
3.1.3. VERWENDUNG VON TRIVIALEN KENNWOERTERN 609 30
3.1.4. AUSGABE VON SENSIBLEN INFORMATIONEN 609 31
3.1.5. TEST DER VERSCHLUESSELUNG 609 32
3.1.6. UEBERPRUEFUNG VON ZUGRIFFSRECHTEN. 610 34
3.1.7. TEST DER NETZANMELDUNG 610 35
3.1.8. MAN4N-THE-MIDDLE-ANGRIFFE 611 36
3.2. ANWENDUNGEN 611 37
3.2.1. AUSWERTUNG VON FEHLERMELDUNGEN 611 39
XXIV
IN HALTSVERZ EICBN IS
3.2.2. UEBERPRUEFUNG DER VERSCHLUESSELUNG 612 40
3.2.3. UEBERPRUEFUNG DER REGISTRIERUNG UND AUTHENTI-
SIERUNG 612 41
3.2.4. AUSWEITUNG VON ZUGRIFFSRECHTEN 613 43
3.2.5. MANIPULATION DES SESSION-MANAGEMENTS 613 44
3.2.6. CROSS-SITE-SCRIPTING . 614 45
3.2.7. REPLAY-ANGRIFFE 615 47
3.2.8. INJECTION 616 49
STICHWORTVERZEICHNIS 619
XXV
|
any_adam_object | 1 |
author | Schläger, Uwe 1958- Thode, Jan-Christoph |
author2 | Schläger, Uwe 1958- Thode, Jan-Christoph Borchers, Christian M. 1977- |
author2_role | edt edt ctb |
author2_variant | u s us j c t jct c m b cm cmb |
author_GND | (DE-588)120754274 (DE-588)1065640935 (DE-588)13553660X |
author_facet | Schläger, Uwe 1958- Thode, Jan-Christoph Schläger, Uwe 1958- Thode, Jan-Christoph Borchers, Christian M. 1977- |
author_role | aut aut |
author_sort | Schläger, Uwe 1958- |
author_variant | u s us j c t jct |
building | Verbundindex |
bvnumber | BV044793495 |
classification_rvk | PZ 4500 QP 345 ST 276 |
ctrlnum | (OCoLC)1035722706 (DE-599)DNB1151721360 |
dewey-full | 343.0999 340 342.430858 |
dewey-hundreds | 300 - Social sciences |
dewey-ones | 343 - Military, tax, trade & industrial law 340 - Law 342 - Constitutional and administrative law |
dewey-raw | 343.0999 340 342.430858 |
dewey-search | 343.0999 340 342.430858 |
dewey-sort | 3343.0999 |
dewey-tens | 340 - Law |
discipline | Rechtswissenschaft Informatik Wirtschaftswissenschaften |
format | Book |
fullrecord | <?xml version="1.0" encoding="UTF-8"?><collection xmlns="http://www.loc.gov/MARC21/slim"><record><leader>02165nam a2200517 c 4500</leader><controlfield tag="001">BV044793495</controlfield><controlfield tag="003">DE-604</controlfield><controlfield tag="005">20191212 </controlfield><controlfield tag="007">t</controlfield><controlfield tag="008">180222s2018 |||| |||| 00||| ger d</controlfield><datafield tag="015" ind1=" " ind2=" "><subfield code="a">18,N06</subfield><subfield code="2">dnb</subfield></datafield><datafield tag="015" ind1=" " ind2=" "><subfield code="a">18,A23</subfield><subfield code="2">dnb</subfield></datafield><datafield tag="016" ind1="7" ind2=" "><subfield code="a">1151721360</subfield><subfield code="2">DE-101</subfield></datafield><datafield tag="020" ind1=" " ind2=" "><subfield code="a">9783503177271</subfield><subfield code="c">Festeinband : EUR 94.00 (DE)</subfield><subfield code="9">978-3-503-17727-1</subfield></datafield><datafield tag="020" ind1=" " ind2=" "><subfield code="a">3503177272</subfield><subfield code="9">3-503-17727-2</subfield></datafield><datafield tag="024" ind1="3" ind2=" "><subfield code="a">9783503177271</subfield></datafield><datafield tag="035" ind1=" " ind2=" "><subfield code="a">(OCoLC)1035722706</subfield></datafield><datafield tag="035" ind1=" " ind2=" "><subfield code="a">(DE-599)DNB1151721360</subfield></datafield><datafield tag="040" ind1=" " ind2=" "><subfield code="a">DE-604</subfield><subfield code="b">ger</subfield><subfield code="e">rda</subfield></datafield><datafield tag="041" ind1="0" ind2=" "><subfield code="a">ger</subfield></datafield><datafield tag="049" ind1=" " ind2=" "><subfield code="a">DE-M382</subfield><subfield code="a">DE-945</subfield><subfield code="a">DE-739</subfield><subfield code="a">DE-824</subfield><subfield code="a">DE-M56</subfield><subfield code="a">DE-384</subfield><subfield code="a">DE-859</subfield><subfield code="a">DE-Aug4</subfield><subfield code="a">DE-898</subfield><subfield code="a">DE-523</subfield><subfield code="a">DE-1043</subfield><subfield code="a">DE-11</subfield><subfield code="a">DE-12</subfield><subfield code="a">DE-M489</subfield><subfield code="a">DE-M347</subfield><subfield code="a">DE-573</subfield><subfield code="a">DE-1050</subfield><subfield code="a">DE-355</subfield><subfield code="a">DE-20</subfield><subfield code="a">DE-1051</subfield></datafield><datafield tag="082" ind1="0" ind2=" "><subfield code="a">343.0999</subfield></datafield><datafield tag="082" ind1="0" ind2=" "><subfield code="a">340</subfield></datafield><datafield tag="082" ind1="0" ind2=" "><subfield code="a">342.430858</subfield><subfield code="2">22/ger</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">PZ 4500</subfield><subfield code="0">(DE-625)141180:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">QP 345</subfield><subfield code="0">(DE-625)141866:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">ST 276</subfield><subfield code="0">(DE-625)143642:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">650</subfield><subfield code="2">sdnb</subfield></datafield><datafield tag="245" ind1="1" ind2="0"><subfield code="a">Handbuch Datenschutz und IT-Sicherheit</subfield><subfield code="c">herausgegeben von Dr. Uwe Schläger und Jan-Christoph Thode ; unter Mitarbeit von Dr. Christian Borchers [und 28 weiteren]</subfield></datafield><datafield tag="264" ind1=" " ind2="1"><subfield code="a">Berlin</subfield><subfield code="b">Erich Schmidt Verlag</subfield><subfield code="c">[2018]</subfield></datafield><datafield tag="264" ind1=" " ind2="4"><subfield code="c">© 2018</subfield></datafield><datafield tag="300" ind1=" " ind2=" "><subfield code="a">XXXVI, 627 Seiten</subfield><subfield code="b">Diagramme</subfield></datafield><datafield tag="336" ind1=" " ind2=" "><subfield code="b">txt</subfield><subfield code="2">rdacontent</subfield></datafield><datafield tag="337" ind1=" " ind2=" "><subfield code="b">n</subfield><subfield code="2">rdamedia</subfield></datafield><datafield tag="338" ind1=" " ind2=" "><subfield code="b">nc</subfield><subfield code="2">rdacarrier</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Datenschutz</subfield><subfield code="0">(DE-588)4011134-9</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="651" ind1=" " ind2="7"><subfield code="a">Deutschland</subfield><subfield code="0">(DE-588)4011882-4</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="689" ind1="0" ind2="0"><subfield code="a">Deutschland</subfield><subfield code="0">(DE-588)4011882-4</subfield><subfield code="D">g</subfield></datafield><datafield tag="689" ind1="0" ind2="1"><subfield code="a">Datenschutz</subfield><subfield code="0">(DE-588)4011134-9</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2=" "><subfield code="5">DE-604</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Schläger, Uwe</subfield><subfield code="d">1958-</subfield><subfield code="0">(DE-588)120754274</subfield><subfield code="4">edt</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Thode, Jan-Christoph</subfield><subfield code="0">(DE-588)1065640935</subfield><subfield code="4">edt</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Borchers, Christian M.</subfield><subfield code="d">1977-</subfield><subfield code="0">(DE-588)13553660X</subfield><subfield code="4">ctb</subfield></datafield><datafield tag="776" ind1="0" ind2="8"><subfield code="i">Erscheint auch als</subfield><subfield code="n">Online-Ausgabe</subfield><subfield code="z">978-3-503-17728-8</subfield></datafield><datafield tag="856" ind1="4" ind2="2"><subfield code="m">SWB Datenaustausch</subfield><subfield code="q">application/pdf</subfield><subfield code="u">http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=030188640&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA</subfield><subfield code="3">Inhaltsverzeichnis</subfield></datafield><datafield tag="999" ind1=" " ind2=" "><subfield code="a">oai:aleph.bib-bvb.de:BVB01-030188640</subfield></datafield></record></collection> |
geographic | Deutschland (DE-588)4011882-4 gnd |
geographic_facet | Deutschland |
id | DE-604.BV044793495 |
illustrated | Not Illustrated |
indexdate | 2024-07-10T08:01:53Z |
institution | BVB |
isbn | 9783503177271 3503177272 |
language | German |
oai_aleph_id | oai:aleph.bib-bvb.de:BVB01-030188640 |
oclc_num | 1035722706 |
open_access_boolean | |
owner | DE-M382 DE-945 DE-739 DE-824 DE-M56 DE-384 DE-859 DE-Aug4 DE-898 DE-BY-UBR DE-523 DE-1043 DE-11 DE-12 DE-M489 DE-M347 DE-573 DE-1050 DE-355 DE-BY-UBR DE-20 DE-1051 |
owner_facet | DE-M382 DE-945 DE-739 DE-824 DE-M56 DE-384 DE-859 DE-Aug4 DE-898 DE-BY-UBR DE-523 DE-1043 DE-11 DE-12 DE-M489 DE-M347 DE-573 DE-1050 DE-355 DE-BY-UBR DE-20 DE-1051 |
physical | XXXVI, 627 Seiten Diagramme |
publishDate | 2018 |
publishDateSearch | 2018 |
publishDateSort | 2018 |
publisher | Erich Schmidt Verlag |
record_format | marc |
spelling | Handbuch Datenschutz und IT-Sicherheit herausgegeben von Dr. Uwe Schläger und Jan-Christoph Thode ; unter Mitarbeit von Dr. Christian Borchers [und 28 weiteren] Berlin Erich Schmidt Verlag [2018] © 2018 XXXVI, 627 Seiten Diagramme txt rdacontent n rdamedia nc rdacarrier Datenschutz (DE-588)4011134-9 gnd rswk-swf Deutschland (DE-588)4011882-4 gnd rswk-swf Deutschland (DE-588)4011882-4 g Datenschutz (DE-588)4011134-9 s DE-604 Schläger, Uwe 1958- (DE-588)120754274 edt aut Thode, Jan-Christoph (DE-588)1065640935 edt aut Borchers, Christian M. 1977- (DE-588)13553660X ctb Erscheint auch als Online-Ausgabe 978-3-503-17728-8 SWB Datenaustausch application/pdf http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=030188640&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA Inhaltsverzeichnis |
spellingShingle | Schläger, Uwe 1958- Thode, Jan-Christoph Handbuch Datenschutz und IT-Sicherheit Datenschutz (DE-588)4011134-9 gnd |
subject_GND | (DE-588)4011134-9 (DE-588)4011882-4 |
title | Handbuch Datenschutz und IT-Sicherheit |
title_auth | Handbuch Datenschutz und IT-Sicherheit |
title_exact_search | Handbuch Datenschutz und IT-Sicherheit |
title_full | Handbuch Datenschutz und IT-Sicherheit herausgegeben von Dr. Uwe Schläger und Jan-Christoph Thode ; unter Mitarbeit von Dr. Christian Borchers [und 28 weiteren] |
title_fullStr | Handbuch Datenschutz und IT-Sicherheit herausgegeben von Dr. Uwe Schläger und Jan-Christoph Thode ; unter Mitarbeit von Dr. Christian Borchers [und 28 weiteren] |
title_full_unstemmed | Handbuch Datenschutz und IT-Sicherheit herausgegeben von Dr. Uwe Schläger und Jan-Christoph Thode ; unter Mitarbeit von Dr. Christian Borchers [und 28 weiteren] |
title_short | Handbuch Datenschutz und IT-Sicherheit |
title_sort | handbuch datenschutz und it sicherheit |
topic | Datenschutz (DE-588)4011134-9 gnd |
topic_facet | Datenschutz Deutschland |
url | http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=030188640&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA |
work_keys_str_mv | AT schlageruwe handbuchdatenschutzunditsicherheit AT thodejanchristoph handbuchdatenschutzunditsicherheit AT borcherschristianm handbuchdatenschutzunditsicherheit |