Checkliste Technische und organisatorische Maßnahmen (Anlage zu § 9 Satz 1 BDSG)

Die nachfolgende Übersicht beruht auf der Checkliste zur Erfüllung der Aufgaben nach § 9 BDSG und Anlage, die anhand von Prüflisten der Datenschutzaufsichtsbehörden erstellt und angepasst wurde. Als Quellen dienten die Regierung von Mittelfranken, die Bayerische Datenschutz-Aufsichtsbehörde für den nicht-öffentlichen Bereich (Stand: 7/2005) sowie der Hamburgische Datenschutzbeauftragte (Stand: 5/2007). Die Checkliste erschien erstmals 2006 in der Fachzeitschrift Recht der Datenverarbeitung (RDV 2006, 272, 280) und wird regelmäßig im GDD-Jahrbuch veröffentlicht. Ihr Autor, Dr. Münch, stellte sie dem Datenschutz-Wiki dankenswerterweise zur Verfügung. Des Umfangs halber wurden die Übersicht in einzelne Listen aufgeteilt, des weiteren teilweise angepasst bzw. ergänzt. Bei der Verwendung des Prüfkatalogs im Rahmen verschiedener Landesdatenschutzgesetze bitte die evtl. andere Nummerierung beachten.

Trennungskontrolle (Anlage Nr.8) 
"zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können"

Nr.	Vorgabe	erfüllt	nicht erfüllt	nicht erforderlich	Bemerkungen	
9.1	Regelungen und Maßnahmen zur Sicherstellung der Trennung von Daten mit unterschiedlichen Vertrags- / Verarbeitungszwecken bei der					
9.1.1	Speicherung					
9.1.2	Veränderung					
9.1.3	Löschung					
9.1.4	Übermittlung					
9.1.5	Sicherung					
9.2	Interne Mandantenfähigkeit					
9.3	Interne Zweckbindung					
9.4	Interne Zugriffssicherung				Abschottung	
9.5	Trennung der verarbeitenden Systeme				im Backend: Server, Netzwerke, Software	
9.5.1	Produktion					
9.5.2	Integration					
9.5.3	Test					
9.5.4	Entwicklung					
9.5.5	Arbeitsplätze und Server				Wie sind PC-Arbeitsplätze von der Serverlandschaft getrennt?	
9.5.5.1	Firewall					
9.5.5.2	Unterschiedliche Subnetze					
9.5.5.3	Unterschiedliche Nutzerkonten					
9.6	Trennung der verarbeitenden Systeme				im Frontend: Arbeitsplätze, Software	
9.6.1	Arbeitsplätze für Verarbeitung unterschiedlicher Daten				spezielle Einzelplätze?	
9.6.2	Aufruf und Start von Programmen				z.B. Trennung zwischen der Verarbeitung von Produktions- und Testdaten	
9.7	Trennung der Nutzerkonten				unterschiedliche Nutzer der verarbeitenden Systeme	
9.7.1	Produktion					
9.7.2	Integration					
9.7.3	Test					
9.7.4	Entwicklung					
9.8	Trennung Pseudonym- / Zuordnungsmerkmal					
9.9	Trennung besonders sensibler Daten