Datenschutz

Die britische DSGVO von Anfang an in ein Geschäftssystem einbauen

Die Datenschutzfunktionen, die Sie zu Beginn festlegen sollten, statt sie später nachzurüsten.

· 1 Min. Lesezeit · Neturon

Ein Softwareteam arbeitet gemeinsam an seinen Schreibtischen.

Die britische DSGVO verlangt Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen. In der Praxis bedeutet das eine Handvoll Funktionen, die zu Beginn günstig einzubauen und später teuer nachzurüsten sind. Dies sind allgemeine Hinweise, keine Rechtsberatung.

Funktionen für das Lastenheft

  • Rollenbasierter Zugriff, damit jede Person nur sieht, was ihre Aufgabe erfordert.
  • Ein Protokoll, wer sensible Datensätze angesehen oder geändert hat.
  • Aufbewahrungsregeln, die nicht mehr benötigte Datensätze markieren oder löschen.
  • Eine Möglichkeit, die Daten einer Person zu finden, zu exportieren und zu berichtigen, für Auskunfts- und Berichtigungsanfragen.
  • Verschlüsselung bei der Übertragung und im Ruhezustand sowie ein sicherer Umgang mit hochgeladenen Dokumenten.
  • Eine sichere Anmeldung, einschließlich Multi-Faktor-Authentifizierung für Mitarbeitende.

Weniger erheben

Jedes Feld in einem Formular ist ein Datum, das Sie schützen, aktuell halten und irgendwann löschen müssen. Fragen Sie sich, ob jedes Feld für den Zweck, den Sie den Menschen genannt haben, wirklich nötig ist.

Dienstleister und Verzeichnisse

Hosting-Anbieter und andere Auftragsverarbeiter brauchen schriftliche Verträge, und internationale Übermittlungen erfordern geeignete Garantien. Führen Sie ein einfaches Verzeichnis, welche personenbezogenen Daten das System enthält, wozu und wie lange. Die ICO, die britische Datenschutzbehörde, veröffentlicht verständliche Hinweise für Organisationen jeder Größe.

Passende Leistung

Unternehmenssoftware, CRM und ERP

Wenn das zu einem Vorhaben passt, das Sie planen, erzählen Sie uns davon, und wir schlagen einen sinnvollen ersten Schritt vor.

Nur allgemeine Hinweise. Dies ist keine Rechts-, Finanz- oder Regulierungsberatung und beschreibt keine Ergebnisse eines Kundenprojekts.