Datenschutz Atlassian Cloud – Der 5-Schritte-Flugplan – Teil 5 Qualitätssicherung

Wie ist Ihre Meinung? Suchen Sie gerne nach Verbesserungspotenzial und haben Sie Spaß daran, auch noch den letzten Fehler zu finden? Oder sind bei Ihnen umfangreiche Tests genauso beliebt wie die Erstellung von IT-Dokumentationen? Im Datenschutz gehören Tests und regelmäßige Wirksamkeitskontrollen zum gesetzlich geforderten Standard. Daher beschreibe ich in meinem letzten Teil des Atlassian Cloud 5-Schritte-Flugplans, was Sie hierbei beachten sollten.

Es ist nicht immer beliebt, aber es gehört zum Stand der Technik, in der IT angemessen zu testen. Das ist überraschenderweise im Datenschutz nicht anders. Betreibt ein Unternehmen ohnehin aktiv Qualitätssicherung, dann ist die Ergänzung weiterer Testfälle und Prüfungen für den Datenschutz keine große Herausforderung mehr.

Im Datenschutz sind daneben auch regelmäßige und anlasslose Prüfungen gefordert:

… Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit …

Art. 32 Abs. 1 lit. d) DS-GVO

Unternehmen, die etwa ein Qualitätsmanagement oder eine IT-Revision betreiben oder nach Standards wie der ISO 27001 zertifiziert sind, verfügen meist über alle wichtigen Voraussetzungen für regelmäßige Wirksamkeitskontrollen. Auch hier ist es größtenteils völlig ausreichend, die bestehenden Prüfprozesse um die Prüfanforderungen im Datenschutz zu erweitern. Kann ein Unternehmen das nicht leisten, können solche Prüfungen auch durch externe Dienstleister aus dem Daten- und Informationsschutz vorgenommen werden.

Was ist aber zu tun, wenn Sie noch über kein eigenes Test- oder Prüfkonzept verfügen?

Beginnen Sie mit meinem Artikel zur Atlassian Cloud “Der 5-Schritte Flugplan – Schritt 5: Qualitätssicherung“. Sie nutzen keine Atlassian Cloud? Kein Problem – die Inhalte lassen sich leicht auf andere Cloudlösungen übertragen.