Endspurt
Wie sich Firmen jetzt noch auf die DSGVO vorbereiten können
Fortsetzung des Artikels von Teil 1
Vorbereitung auf den Worst Case
Optional kann außerdem ein eigener Anti-Malware-Scanner zugeschaltet werden, der direkt in die Firmware des USB-Speichers integriert ist und damit weder absichtlich noch unabsichtlich deaktiviert oder entfernt werden kann. Das ist vor allem dann wichtig, wenn die USB-Speicher nicht nur an firmeneigenen Systemen eingesetzt werden, bei denen man stets die Kontrolle über die Aktualität der eingesetzten Anti-Malwarelösung hat.
Eine USB-Device-Managementlösung hilft zudem dabei, die getroffenen Maßnahmen für das DSGVO-Verfahrensverzeichnis nachzuweisen. Die Basis einer solchen Lösung ist die Registrierung aller sicheren USB-Laufwerke. Dabei wird jedes Laufwerk mit wichtigen Daten wie Typenbezeichnung, Seriennummer und Firmware-Stand erfasst. Zudem ist ersichtlich, welchen Mitarbeitern die USB-Speicher ausgehändigt wurden. Hieraus kann eine Liste exportiert werden, die als Anlage zum DSGVO Verfahrensverzeichnis (Art. 30) eingesetzt werden kann.
Tritt der »Worst Case« ein und ein USB-Laufwerk geht wirklich einmal verloren oder wird gestohlen, dann können Fröse zufolge sowohl der AES-Schlüssel in der Hardware-Verschlüsselungseinheit als auch die auf dem Laufwerk befindlichen Daten aus der Ferne gelöscht werden. Das wird in einem Compliance-Report dokumentiert, der ebenfalls exportiert und als Anlage zur Meldung bei der Aufsichtsbehörde (DSGVO Art. 33) und bei den betroffenen Personen (DSGVO Art 34) verwendet werden kann. Betroffene Personen könnten in diesem Fall auch Kunden oder Klienten sein, die ihrem Dienstleister ihre persönlichen Daten anvertraut haben und denen nun nachgewiesen werden kann, dass kein Grund zur Sorge besteht, da kein Datenverlust eingetreten ist.
- Wie sich Firmen jetzt noch auf die DSGVO vorbereiten können
- Vorbereitung auf den Worst Case
