Sicherheit ist keine Option
Die DSGVO verlangt in Artikel 32 “geeignete technische und organisatorische Massnahmen” zum Schutz personenbezogener Daten. Fur die meisten KMU bedeutet das konkrete, machbare Schritte.
Schritt 1: Wissen, was Sie haben
- Welche personenbezogenen Daten verarbeiten Sie?
- Wo sind diese Daten? Computer, Cloud, Papierakten, USB-Sticks?
- Wer hat Zugang?
Schritt 2: Die Grundlagen in Ordnung
Passworter und Zugang
- Starke, einzigartige Passworter fur jedes Konto
- Zwei-Faktor-Authentifizierung (2FA) wo moglich
- Passwortmanager
Software und Updates
- Betriebssystem und Software aktuell halten
- Sicherheitsupdates sofort installieren
- Antivirensoftware und Firewall
Backups
- Regelmassige Backups
- An einem anderen Standort aufbewahren
- Regelmasig die Wiederherstellbarkeit testen
Physische Sicherheit
- Computer beim Verlassen sperren
- Papierakten in abschliessbaren Schranken
Schritt 3: Bestimmen, was angemessen ist
Niedriges Risiko: Grundmassnahmen reichen meist aus. Mittleres Risiko: zusatzlich Verschlusselung, formelles Zugriffsmanagement. Hohes Risiko: DSFA, Verschlusselung auf allen Ebenen, strenge Zugriffskontrolle.
Schritt 4: Dokumentieren
Halten Sie fest, welche Massnahmen Sie getroffen haben, warum und wann Sie zuletzt gepruft haben.
Beginnen Sie heute
Beginnen Sie mit Schritt 1 und arbeiten Sie die Liste durch. Jede Massnahme macht Ihr Unternehmen sicherer.
auto_awesome Erfassen Sie Ihre Sicherheitssituation
GDPRWise hilft Ihnen zu inventarisieren, welche Daten Sie verarbeiten und welche Sicherheitsmassnahmen Sie benotigen.