Datenschutzwissen KOMPAKT – Das Standarddatenschutzmodell (SDM) verständlich erklärt!

Das Standard-Datenschutzmodell (SDM) ist ein sehr gut geeignetes Instrument, um Teile der DS-GVO rechtskonform umzusetzen. Als Vorteil des SDM erweist sich, dass es standardisierte Vorgaben und eine vordefinierte Umsetzungssystematik bietet. Mit dem SDM sollen sieben sogenannte Gewährleistungsziele erreicht werden.

1. Datensparsamkeit
2. Verfügbarkeit
3. Integrität
4. Vertraulichkeit
5. Nichtverkettung
6. Transparenz
7. Intervenierbarkeit

Praktischerweise beinhaltet das SDM einen Katalog für das Erreichen der sieben einzelnen Gewährleistungsziele. Es ist eine wunderbare Grundlage, konkrete und für Ihre Datenverarbeitung angemessene Maßnahmen umsetzen und darauf aufbauen die eigene Datenverarbeitung zu überprüfen.

Im Rahmen unseres Seminar erhalten Sie einen verständlichen und ausführlichen Überblick über das Instrument SDM, so dass im Nachgang in der Lage sind, das SDM auf Ihr Unternehmen zu übertragen.

Datenschutzwissen KOMPAKT ist die neue Fortbildungsreihe der DigiBizS Academy zu wesentlichen Themen im Bereich Datenschutz. Sie bietet Datenschutzbeauftragten, Geschäftsführern, Unternehmern, Betriebsräten und am Datenschutz interessierten Personen regelmäßig die Möglichkeit, sich mit den wesentlichen Inhalten zum Thema Datenschutz.

Ein weiteres Seminar zu dem Thema Datenschutzwissen KOMPAKT „Die Aufgaben und Pflichten eines Datenschutzbeauftragten“ finden Sie hier: https://www.digibizs-academy.com/seminarangebot/datenschutz-ds-gvo/

Das Konzept des SDM sieht vor, diese Gewährleistungsziele, in methodischer Anlehnung an IT-Grundschutz des BSI, um Schutzbedarfsfestellungen zu ergänzen, um eine angemessene Skalierbarkeit der Auswahl und Wirksamkeit von Schutzmaßnahmen zu erreichen. Der Schutzbedarf ist gekoppelt an den erwartbaren Schaden, der aus dem Risikoniveau einer Verarbeitung bzw. Verarbeitungstätigkeit herzuleiten ist (vgl. Art. 24 DS-GVO). Im wesentlichen Unterschied zum Informationssicherheitsmanagement nimmt das SDM dabei die Perspektive des oder der Betroffenen ein, die es zu schützen gilt, und fokussiert sich primär auf die Minderung der Intensität des Grundrechtseingriffs natürlicher Personen. In einem zweiten Schritt werden dann die Grundrechtsverletzungen, die bspw. durch eine mangelhafte IT-Sicherheit entstehen können, beurteilt und durch Maßnahmen eingedämmt.