Datenschutz und Datensicherheit

Datenschutz schützt Menschen vor dem Missbrauch ihrer personenbezogenen Daten, also aller Angaben, die sich einer Person zuordnen lassen, etwa Name, Personalnummer, Fotos oder Anmeldezeiten an einer Maschine. In Europa gilt dafür die Datenschutz-Grundverordnung (DSGVO), ergänzt durch das Bundesdatenschutzgesetz. Grundsätze sind Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Besonders geschützt sind zum Beispiel Gesundheitsdaten, biometrische Daten, religiöse Überzeugungen und Gewerkschaftszugehörigkeit.

Datensicherheit meint den technischen und organisatorischen Schutz aller Daten vor Verlust, Manipulation und unbefugtem Zugriff. Dazu gehören Zugangsschutz mit sicheren Passwörtern, Rechtevergabe, Verschlüsselung von Laptops und USB-Sticks, Updates, Virenschutz und regelmäßige Datensicherung. Bei der Sicherung unterscheidest du Vollsicherung, differenzielle Sicherung (alles seit der letzten Vollsicherung) und inkrementelle Sicherung (alles seit der letzten Sicherung). Beim Generationenprinzip werden tägliche, wöchentliche und monatliche Stände aufbewahrt.

Werden in einer Fertigung Daten erhoben, mit denen Leistung oder Verhalten der Beschäftigten überwacht werden kann, hat der Betriebsrat ein Mitbestimmungsrecht. Bei Fotos oder Videos, auf denen Personen erkennbar sind, brauchst du eine Rechtsgrundlage, meist ihre Einwilligung, oder du machst die Personen unkenntlich.

Geht ein Gerät mit personenbezogenen Daten verloren, ist das eine Datenpanne. Sie wird intern sofort gemeldet; der Betrieb muss sie in der Regel innerhalb von 72 Stunden der Aufsichtsbehörde melden.