Konzentrieren Sie sich aufs Wesentliche
Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.
Was alles zu einer Datenschutzprüfung gehört
DP+
Bild: iStock.com / rvolkan
Prüfungsschema
Das Prüfschema, das die Datenschutzkonferenz zu Windows 10 beschlossen hat, ist ein gutes Beispiel, wie Prüfungen aussehen können. Es lässt sich daraus ein allgemeines Vorgehen ableiten.
Die Datenschutz-Grundverordnung (DSGVO) sieht in Artikel 39 eine Vielzahl von Aufgaben für Datenschutzbeauftragte (DSB) vor, darunter, die Einhaltung der DSGVO zu überwachen.
Daher betrifft es auch den DSB, wenn es darum geht, bei der Wahl eines Betriebssystems zu prüfen, ob es die Datenschutzvorgaben einhält.
Ein prominentes Beispiel ist Microsoft Windows 10. Zu den Fragen der Datensicherheit bei diesem Betriebssystem hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) zahlreiche Informationen veröffentlicht.
Allein dieser Umstand zeigt, wie komplex es ist, den Einsatz zu überprüfen und zu überwachen.
Sicherheitsrelevante Fragestellungen zu Windows 10
Jeweils als Teil seiner Studie zu Systemaufbau, Protokollierung, Härtung und Sicherheitsfunktionen in Windows 10 hat das BSI die Telemetrie-Komponente in Windows 10 analysiert sowie Empfehlungen zur Konfiguration und Protokollierung gegeben.
Auch eine Sicherheitsanalyse zur Funktion „Device Guard“ findet sich dort.
Für diese umfangreichen Untersuchungen des BSI gibt es einen guten Grund: Das Betriebssystem Windows 10 sendet zahlreiche System- und Nutzungsinformationen an Microsoft.
Zu unterbinden, dass Microsoft die Telemetriedaten erfasst und überträgt, ist technisch zwar möglich, für Anwender aber nur schwer umzusetzen, so das BSI.
Aufsichtsbehörden beschließen Prüfschema zu Windows 10
Nicht nur das BSI hilft bei der Datenschutzprüfung von Windows 10.
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat sich ebenfalls ausführlich mit Window…
Weiterlesen mit DP+
Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?
Verfasst von
Oliver Schonschek
Oliver Schonschek ist freiberuflicher News Analyst, Journalist und Kommentator, der sich auf Sicherheit, Datenschutz und Compliance spezialisiert hat. Er schreibt für führende Medien, ist Herausgeber und Autor mehrerer Lehrbücher.
