Archivierung: Gesetzliche Vorschriften

1. Die EU-Datenschutzgrundverordnung (EU-DSGVO)

Die EU-DSGVO trat am 25.05.2018 in Kraft. Ein wesentlicher Bestandteil der Regelung erstreckt sich auf den transparenten Umgang mit personenbezogenen Daten in Bezug auf deren Erhebung, Speicherung, Verarbeitung, den Schutz und die Löschung.

Die wichtigsten Regelungen der EU-DSGVO:

• Speicherbegrenzung und Aufbewahrungsfristen (Art. 5.1 e)
• Integrität und Vertraulichkeit (Art. 5.1 f)
• Datenminimierung (Art. 5.1 c)
• Auskunftsrecht der betroffenen Person (Art. 15)
• Recht auf Löschung (Vergessenwerden) (Art. 17)
• Verantwortung des für die Verarbeitung Verantwortlichen (Art. 24)
• Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25)
• Verzeichnis von Verarbeitungstätigkeiten (Art. 24)
• Sicherheit der Verarbeitung (Art. 32)

Erfahren Sie in unserem Whitepaper, wie eine software-definierte Archivspeicherlösung mit Funktionen wie z. B. Retention Management, Zugriffskontrollen, Audit-Trail und Self-Healing (zum Schutz der Datenintegrität) die aufgelisteten Anforderungen der EU-DSGVO konkret erfüllen kann.

3. Das IT-Sicherheitsgesetz

Das IT-Sicherheitsgesetz gilt seit Juli 2015 und umfasst Regelungen für den Schutz von Kritischen Infrastrukturen (KRITIS) in Deutschland. Die Vorgaben sind für alle Betreiber Kritischer Infrastrukturen verpflichtend. Gemäß dem IT-Sicherheitsgesetz müssen die Betreiber angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Daten, Komponenten oder Prozesse treffen, die für die Funktionsfähigkeit der Kritischen Infrastrukturen maßgeblich sind.

Die wichtigsten Anforderungen des IT-Sicherheitsgesetzes:

• Verfügbarkeit
• Datenintegrität und Authentizität
• Vertraulichkeit
• Nachweispflicht

Lesen Sie im Whitepaper, wie eine software-definierte Archivspeicherlösung dabei hilft, die Anforderungen des IT-Sicherheitsgesetzes einzuhalten.

4. Der Schutz von Geschäftsgeheimnissen

Die Neuregelung zum Schutz von Geschäftsgeheimnissen gilt seit dem 26.04.2019. Alle Informationen, die geheim gehalten werden und von kommerziellem Interesse sind, unterliegen dem Geheimnisschutz. Geschützt sein können z.B. Verfahren, Konstruktionspläne, Kundenlisten oder Business-Pläne. Entscheidende Voraussetzung ist jedoch, dass diese geheimen Informationen nur dann geschützt sind, wenn deren Inhaber sie mit den nach den „Umständen angemessenen Geheimhaltungsmaßnahmen“ sichert.

Angemessene Sicherungsmaßnahmen bestehen sowohl aus organisatorischen als auch aus technischen Maßnahmen. Die Datenhaltung in Archivsystemen muss dabei dem Stand der Technik entsprechen - unter Berücksichtigung des Schutzgrades der Informationen und der damit verbundenen angemessenen Kosten der technischen Absicherung.