Praxiswissen in der Kategorie Datenschutz, DSGVO & Hosting-Compliance.
Seite 1 von 1 · 30 Treffer
Die DSGVO bedeutet, dass personenbezogene Daten beim Hosting rechtssicher und nachvollziehbar verarbeitet werden müssen. Beim Betrieb einer Website verarbeitet der Hoster Daten wie IP-Adressen, Logeinträge oder Mailda...
Ein AV-Vertrag regelt, wie ein Hoster personenbezogene Daten im Auftrag verarbeitet. Er beschreibt unter anderem Zweck, Sicherheitsmaßnahmen, Unterauftragnehmer und Rechte des Auftraggebers. Worauf man achten sollte:...
Du brauchst ihn in der Regel dann, wenn der Hoster personenbezogene Daten für dich verarbeitet. Schon bei normalen Websites fallen oft IP-Adressen, Kontaktformulardaten oder Mailinhalte an. Worauf man achten sollte: E...
Anzeige
Der Rechenzentrumsstandort ist der physische Ort, an dem deine Hosting-Systeme betrieben werden. Er beeinflusst Datenschutzanforderungen, Latenz und teils auch vertragliche Rahmenbedingungen. Worauf man achten sollte:...
Serverstandort Deutschland bedeutet, dass die Server physisch in Deutschland betrieben werden. Das kann bei Compliance und Latenz Vorteile haben, ersetzt aber keine vollständige Datenschutzprüfung. Worauf man achten s...
Hosting in der EU bedeutet, dass Datenverarbeitung innerhalb von EU-Mitgliedstaaten stattfindet. Damit gelten einheitliche Datenschutzgrundsätze, dennoch unterscheiden sich Prozesse und Vertragsgestaltung je Anbieter....
Ein Drittlandtransfer ist die Übermittlung personenbezogener Daten in ein Land außerhalb EU und EWR. Das kann über Supporttools, externe Dienste oder Backup-Infrastrukturen indirekt passieren. Worauf man achten sollte...
Eine Subunternehmerliste zeigt, welche Unterauftragnehmer ein Hoster für Leistungen einsetzt. Sie schafft Transparenz über zusätzliche Dienstleister, die potenziell mit personenbezogenen Daten in Kontakt kommen. Worau...
Typisch sind technische Verbindungsdaten, Kontaktdaten, Nutzungsprotokolle und Mailmetadaten. Je nach Nutzung kommen Inhalte aus Formularen, Datenbanken oder Supportvorgängen hinzu. Worauf man achten sollte: Achte dar...
Logfiles sind Protokolldateien mit technischen Ereignissen wie Zugriffen, Fehlern oder Anmeldungen. Sie helfen bei Betrieb, Fehleranalyse und Sicherheitsüberwachung, enthalten aber oft personenbezogene Daten wie IP-Ad...
Die Speicherdauer sollte so kurz wie möglich und so lang wie nötig für den jeweiligen Zweck sein. Typische Gründe sind Sicherheit, Fehleranalyse und Nachvollziehbarkeit von Vorfällen. Worauf man achten sollte: Achte a...
Datenschutz bei Backups bedeutet, dass Sicherungen genauso geschützt werden wie Live-Daten. Backups enthalten oft vollständige Datensätze und brauchen deshalb klare Zugriffs-, Speicher- und Löschregeln. Worauf man ach...
Anzeige
Beim E-Mail-Hosting sind Vertraulichkeit, Zugriffsschutz und sichere Übertragung besonders wichtig. Mailinhalte, Anhänge und Metadaten können personenbezogene Informationen enthalten und brauchen klare Schutzmaßnahmen...
Technische und organisatorische Maßnahmen sind Schutzvorkehrungen für Verfügbarkeit, Vertraulichkeit und Integrität von Daten. Dazu zählen etwa Zugangskontrollen, Verschlüsselung, Rollenmodelle, Protokollierung und No...
TOMs sind die konkrete Beschreibung technischer und organisatorischer Schutzmaßnahmen. Sie werden oft im AV-Vertrag oder in Sicherheitsanhängen festgehalten und konkretisieren den Datenschutzbetrieb. Worauf man achten...
Zugriffskontrolle begrenzt, wer auf Systeme und Daten zugreifen darf. Sie umfasst Authentifizierung, Rollen, Berechtigungen und Protokollierung von Zugriffen. Worauf man achten sollte: Achte auf Prinzip der minimalen...
Verschlüsselung schützt Daten bei Übertragung und Speicherung vor unbefugtem Lesen. Typisch sind TLS für Datenverkehr sowie Speicherverschlüsselung für Systeme oder Backups. Worauf man achten sollte: Achte auf aktuell...
Mandantentrennung bedeutet, dass Daten und Prozesse verschiedener Kunden sauber voneinander isoliert sind. Im Hosting betrifft das Dateisysteme, Datenbanken, Prozesse, Netzwerke und Verwaltungszugriffe. Worauf man ach...
Ein Löschkonzept beschreibt, wann und wie Daten strukturiert gelöscht werden. Es umfasst produktive Daten, Logs, Backups und Altbestände nach festgelegten Fristen und Prozessen. Worauf man achten sollte: Achte darauf,...
Ein Datenexport ist die Bereitstellung von gespeicherten Daten in nutzbarer Form. Er wird für Migrationen, Nachweise oder Datenportabilität benötigt und sollte strukturiert und sicher erfolgen. Worauf man achten sollt...
Datenportabilität bedeutet, Daten in einem übertragbaren Format mitnehmen zu können. Für Hostingkunden ist das wichtig bei Anbieterwechseln oder Systemmigrationen. Worauf man achten sollte: Achte auf gängige Formate,...
Ein Datenschutzvorfall ist ein Ereignis, bei dem personenbezogene Daten unbeabsichtigt offengelegt, verändert oder verloren gehen. Das kann durch Fehlkonfiguration, Angriff, versehentliche Löschung oder falsche Berech...
Prüfe Verträge, Sicherheitsmaßnahmen, Standorte und praktische Betriebsprozesse. Wichtige Punkte sind AV-Vertrag, TOMs, Subunternehmerliste, Backup- und Löschkonzept sowie Incident-Prozess. Worauf man achten sollte: A...
In die Datenschutzerklärung gehören die wesentlichen Informationen zur Datenverarbeitung durch Hostingdienste. Typisch sind Angaben zu verarbeiteten Datenarten, Zwecken, Rechtsgrundlagen, Empfängern und Speicherdauern...
Cookie-Consent bedeutet, dass für bestimmte Cookies eine informierte Einwilligung eingeholt wird. Das Hosting selbst setzt nicht automatisch alle Cookies, aber Plattform, Tools und Skripte auf der Website tun es häufi...
Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag eines Verantwortlichen. Im Hosting ist das häufig der Anbieter, der Infrastruktur und Betrieb für den Website-Betreiber übernimmt. Worauf man achte...
Der Verantwortliche entscheidet über Zwecke und Mittel der Datenverarbeitung. Bei vielen Websites ist das der Betreiber, der festlegt, welche Daten zu welchem Zweck erhoben werden. Worauf man achten sollte: Achte dara...
Gemeinsame Verantwortlichkeit liegt vor, wenn zwei Parteien gemeinsam über Zwecke und Mittel entscheiden. Dann braucht es eine transparente Regelung, wer welche Datenschutzpflichten übernimmt. Worauf man achten sollte...
Zertifizierungen können ein hilfreicher Hinweis auf strukturierte Sicherheits- und Qualitätsprozesse sein. Sie ersetzen jedoch keine eigene Prüfung, weil Umfang und Aussagekraft je Standard unterschiedlich sind. Worau...
Eine Hosting-FAQ kann nur allgemeine Orientierung geben, keine verbindliche Rechtsprüfung. Rechtliche Bewertung hängt von Einzelfall, Branche, Datenarten und konkreten Prozessen ab. Worauf man achten sollte: Achte dar...
