nach oben

Erschienen in:

2022 | OriginalPaper | Buchkapitel

3. Datenschutz (Privacy)

verfasst von : Thomas Liedtke

Erschienen in: Informationssicherheit

Verlag: Springer Berlin Heidelberg

Einloggen

Aktivieren Sie unsere intelligente Suche, um passende Fachinhalte oder Patente zu finden.

search-config

KI-gestützte Suche

Aus

Zusammenfassung

Privacy/Datenschutz ist Gesetzessache. Charakteristik und Datenschutzziele unterscheiden sich von denen der Informationssicherheit. Es werden personenbezogene Daten und besondere Kategorien definiert. Wichtige Artikel der EU-Datenschutzgrundverordnung werden erläutert. Der Auftragsverarbeiter und der Auftraggeber stellen sicher, dass personenbezogene Daten nur auf Anweisung der Verantwortlichen verarbeitet werden., Privacy Engineering ist eine Spezialdisziplin des Systems Engineering. Privacy-by- Design ist der Prozess mehrerer technologischer und organisatorischer Komponenten zur Implementierung von Vertraulichkeits- und Datenschutz-Prinzipien. Analog zur Informationssicherheit gibt es Methoden zur Bedrohungsmodellierung. LINDDUN ist eine davon. Informationssicherheit und Privacy sind unterschiedliche Disziplinen, die sich gegenseitig nicht ausschließen.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Online-Abonnement

Mit Springer Professional "Wirtschaft+Technik" erhalten Sie Zugriff auf:

über 102.000 Bücher
über 537 Zeitschriften

aus folgenden Fachgebieten:

Automobil + Motoren
Bauwesen + Immobilien
Business IT + Informatik
Elektrotechnik + Elektronik
Energie + Nachhaltigkeit
Finance + Banking
Management + Führung
Marketing + Vertrieb
Maschinenbau + Werkstoffe
Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Technik"

Online-Abonnement

Mit Springer Professional "Technik" erhalten Sie Zugriff auf:

über 67.000 Bücher
über 390 Zeitschriften

aus folgenden Fachgebieten:

Automobil + Motoren
Bauwesen + Immobilien
Business IT + Informatik
Elektrotechnik + Elektronik
Energie + Nachhaltigkeit
Maschinenbau + Werkstoffe

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Wirtschaft"

Online-Abonnement

Mit Springer Professional "Wirtschaft" erhalten Sie Zugriff auf:

über 67.000 Bücher
über 340 Zeitschriften

aus folgenden Fachgebieten:

Bauwesen + Immobilien
Business IT + Informatik
Finance + Banking
Management + Führung
Marketing + Vertrieb
Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Vorheriges Kapitel Grundlagen der Informationssicherheit

Nächstes Kapitel Funktionale Sicherheit (Safety)

[A-130]

„Circular A-130 Managing Information as a Strategic Resource”. Link: https://obamawhitehouse.archives.gov/sites/default/files/omb/assets/OMB/circulars/a130/a130revised.pdf eingesehen: 23.04.2021

[BDSG01]

„Bundesdatenschutzgesetz 2001“. Link: https://www.datenschutz-wiki.de/BDSG_2001 eingesehen: 14.04.2021

[BDSG03]

„Bundesdatenschutzgesetz 2003“. Link: https://www.datenschutz-wiki.de/BDSG_2003 eingesehen: 14.04.2021

[BDSG18]

„Bundesdatenschutzgesetz (n.F.)“. Link: https://www.gesetze-im-internet.de/bdsg_2018/BDSG.pdf eingesehen: 14.04.2021

[BDSG90]

„Bundesdatenschutzgesetz 1990“. Link: https://www.datenschutz-wiki.de/BDSG_1990 eingesehen: 14.04.2021

[Cav10]

„Privacy-by-Design – The 7 Foundational Principles – Implementation and Mapping of Fair Information Practices"; Ann Cavoukian. Published, May 2010. Link: https://www.ipc.on.ca/wp-content/uploads/resources/pbd-implement-7found-principles.pdf eingesehen: 10.04.2021

[Cav11]

„Privacy-by-Design - The 7 Foundational Principles”, Ann Cavoukian, published January 2011 by the Information and Privacy Commissioner of Ontario. Link: https://www.ipc.on.ca/wp-content/uploads/Resources/7foundationalprinciples.pdf eingesehen: 17.04.2021

[Cav12]

„Operationalizing Privacy-by-Design: A Guide to Implementing Strong Privacy Practices"; Ann Covukian, Information and Privacy Commissioner, Ontario, Canada. Published December 2012. Link: https://www.schwaab.ch/wp-content/uploads/2013/09/operationalizing-pbd-guide.pdf eingesehen: 17.04.2021

[CCPA18]

„California Consumer Privacy Act of 2018“. Link: https://oag.ca.gov/privacy/ccpa eingesehen: 14.04.2021

[DSB13]

„Bußgeld für offenen E-Mail-Verteiler mit vielen Empfängern“; Datenschutzbeauftragter INFO, 04. Juli 2013. Link: https://www.datenschutzbeauftragter-info.de/bussgeld-fuer-offenen-e-mail-verteiler-mit-vielen-empfaengern/ eingesehen: 14.04.2021

[EU-DSGVO]

„EU-Datenschutz-Grundverordnung. Amtsblatt der Europäischen Union L 119“; Link: http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L:2016:119:FULL&from=DE eingesehen: 10.04.2021

[EU-DSRiLi95]

„EU-Datenschutzrichtlinie“; Richtlinie 95/46EG. Link: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:31995L0046&from=DE eingesehen: 14.04.2021

[EU-DSAnpUG]

„Datenschutz-Anpassungs- und –Umsetzungsgesetz EU-DSAnpUG“; Gesetzesentwurf Drucksache 110/17 02.02.2017. Link: http://www.bundesrat.de/SharedDocs/drucksachen/2017/0101-0200/110-17.pdf?__blob=publicationFile&v=5 eingesehen: 14.04.2021

[EU-ePrRiLi]

„Datenschutzrichtlinie für elektronische Kommunikation“; 2002/58/EG; 12. Juli 2002. Link: https://eur-lex.europa.eu/legal-content/de/ALL/?uri=CELEX%3A32002L0058 eingesehen: 25.04.2021

[EU-ePrV21]

„Entwurf einer Verordnung über die Achtung des Privatlebens und den Schutz personenbezogener Daten in der elektronischen Kommunikation“; 6087/21. Link: https://data.consilium.europa.eu/doc/document/ST-6087-2021-INIT/en/pdf eingesehen: 14.04.2021

[GDPR-ET]

„GDPR Enforcement Tracker”. Link: https://www.enforcementtracker.com/ eingesehen: 23.04.2021

[Hoe14]

„Privacy Design Strategies”; Jaap-Henk Hoepmann, 29th IFIP TC 11 International Conference, SEC 2014 Marrakech, Marocoo, June 2–4, 2014 Proceedings p446–459.

[ISO21434]

„Road Vehicles – Cybersecurity Engineering", International Standard ISO/SAE 21434:2021

[ISO27550]

„Information technology — Security techniques — Privacy engineering for system life cycle processes”, ISO/IEC TR 27550

[ISO29100]

„Information Technology – Security techniques – Privacy framework; ISO/IEC 29100:2011(E); First edition 2011–12–15.

[ISO29134]

„Information technology — Security techniques — Guidelines for privacy impact assessment”; ISO/IEC 29134

[LINDDUN]

„LINDDUN: a privacy threat analysis framework”; Link: https://people.cs.kuleuven.be/~kim.wuyts/LINDDUN/LINDDUN.pdf oder https://www.linddun.org/ eingesehen: 23.04.2021

[NIST8062]

„An Introduction to Privacy Engineering and Risk Management in Federal Systems“, Information Security U.S. Department of Commerce. Link: http://nvlpubs.nist.gov/nistpubs/ir/2017/NIST.IR.8062.pdf eingesehen: 10.04.2021

[OASIS]

„OASIS“. Link: https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=pmrm eingesehen: 23.04.2021

[PDPbD14]

„Privacy and Data Protection by Design – from policy to engineering”, EINSA, December 2014 by European Union Agency for Network and Information Security. Link: https://www.enisa.europa.eu/publications/privacy-and-data-protection-by-design eingesehen: 23.04.2021

[PRIPARE]

„PRIPARE“. Link: http://pripareproject.eu/research/ eingesehen: 23.04.2021

[Sch16]

„Like Button und Social-Plugins sind rechtswidrig“. Link: https://allfacebook.de/policy/lg-duesseldorf-like-button-und-social-plugins-sind-rechtswidrig-faq-zum-urteil eingesehen: 23.04.2021

[SeDaFa18]

„SeDaFa: Selbstdatenschutz im vernetzten Fahrzeug“, Fraunhofer SIT; 2018

[SN20]

„Vier Fragen der Redaktion zur Datenschutz-Grundverordnung an Alexander Roßnagel“; Springer; 11.08.2020, Teil von Springer Nature 2020, Informatik Spektrum (2020) 43: 319–323

[STRIDE02]

„The STRIDE Threat Model"; 2002; https://msdn.microsoft.com/pt-br/windows/desktop/ee823878 eingesehen: 23.04.2021

[SZ17]

“Schwerwiegendes Datenleck legt Zehntausende Schuldnerdaten offen“; Süddeutsche Zeitung, 27.12.2017. Link: https://www.sueddeutsche.de/digital/it-sicherheit-schwerwiegendes-datenleck-legt-zehntausende-schuldnerdaten-offen-1.3805589 eingesehen: 14.04.2021

[USD73]

„Records Computers and the rights of Citizens“; Report of the Secretary‘s Advisory Committee on Automated Personal Data Systems. U.S. Department of Health, Education & Welfare. July 1973. Link: https://www.justice.gov/opcl/docs/rec-com-rights.pdf eingesehen: 14.04.2021

Titel: Datenschutz (Privacy)
verfasst von: Thomas Liedtke
Verlag: Springer Berlin Heidelberg
Buch: Informationssicherheit
Print ISBN: 978-3-662-63916-0

Electronic ISBN: 978-3-662-63917-7

Copyright-Jahr: 2022
DOI: https://doi.org/10.1007/978-3-662-63917-7_3

Springer Professional

Zusammenfassung

Bitte loggen Sie sich ein, um Zugang zu Ihrer Lizenz zu erhalten.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Springer Professional "Technik"

Springer Professional "Wirtschaft"