Checkliste Technische und organisatorische Maßnahmen (Anlage zu § 9 Satz 1 BDSG)

Die nachfolgende Übersicht beruht auf der Checkliste zur Erfüllung der Aufgaben nach § 9 BDSG und Anlage, die anhand von Prüflisten der Datenschutzaufsichtsbehörden erstellt und angepasst wurde. Als Quellen dienten die Regierung von Mittelfranken, die Bayerische Datenschutz-Aufsichtsbehörde für den nicht-öffentlichen Bereich (Stand: 7/2005) sowie der Hamburgische Datenschutzbeauftragte (Stand: 5/2007). Die Checkliste erschien erstmals 2006 in der Fachzeitschrift Recht der Datenverarbeitung (RDV 2006, 272, 280) und wird regelmäßig im GDD-Jahrbuch veröffentlicht. Ihr Autor, Dr. Münch, stellte sie dem Datenschutz-Wiki dankenswerterweise zur Verfügung. Des Umfangs halber wurden die Übersicht in einzelne Listen aufgeteilt, des weiteren teilweise angepasst bzw. ergänzt. Bei der Verwendung des Prüfkatalogs im Rahmen verschiedener Landesdatenschutzgesetze bitte die evtl. andere Nummerierung beachten.

Zutrittskontrolle (Anlage Nr.1) 
"Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren"

Nr.	Vorgabe	erfüllt	nicht erfüllt	nicht erforderlich	Bemerkungen	
2.1	Gebäudeart					
2.1.1	Innerhalb eines Betriebsgeländes					
2.1.2	Bürogebäude					
2.1.3	Büro- und Werkstattgebäude					
2.1.4	Büro- und Wohngebäude					
2.1.5	alleinige Nutzung					
2.1.6	Bewachung des Geländes/Gebäudes außerhalb der Betriebsstunden					
2.1.6.1	Wachpersonal				Zeiten:	
2.1.6.1.1	extern				ADV Vereinbarung notwendig?	
2.1.6.2	Bewegungsmelder				Erfasste Bereiche?	
2.1.6.3	Gebäude-Alarmanlage				Aktive Zeit:	
2.1.6.3.1	Verbindung zur Polizei					
2.1.6.3.2	Verbindung zur Feuerwehr					
2.1.6.3.3	Verbindung zu externem Wachdienst					
2.1.7	Videoüberwachung				Anforderungen in der Orientierungshilfe „Videoüberwachung durch nicht-öffentliche Stellen“	
2.1.7.1	Zeitraum					
2.1.7.2	Ort der Kameras					
2.1.7.3	Standort der Monitore					
2.1.7.4	Erfasste Bereiche					
2.1.7.5	Mit Aufzeichnung				Zugriffsregelung?	
2.1.7.5.1	Aufbewahrungsdauer					
2.1.7.5.2	Aufbewahrungsort					
2.1.7.6	Betriebsvereinbarung vorhanden?					
2.2	Lage der Räume					
2.2.1	Serverräume abgegrenzt (Sperrbereich)?					
2.2.2	PC-Arbeitsplätze abgegrenzt?					
2.2.3	TK-Anlage abgegrenzt (Sperrbereich)?					
2.2.4	Netzverteiler abgegrenzt (Sperrbereich)?					
2.3	Zutritt ausreichend abgesichert					
2.3.1	Türen, Türschlösser					
2.3.2	Elektrische Türschlösser					
2.3.3	Lichtschächte					
2.3.4	Lüftungsöffnungen					
2.3.5	Fenster, Verglasungsart					
2.3.6	Rollos gegen Hochschieben gesichert					
2.3.7	Feuerleiter					
2.3.8	Feuertreppe					
2.4	Auf- und Abschließen der Räume bei Arbeitsbeginn bzw. –ende					
2.4.1	Schlüsselregelung					
2.4.2	Quittierung der Schlüsselausgabe					
2.4.3	Generalschlüsselanlage?					
2.4.4	Aufbewahrung Generalschlüssel geregelt?					
2.5	Überwachungseinrichtungen Räume					
2.5.1	Alarmanlage					
2.5.2	Videoüberwachung					
2.5.2.1	Zeitraum					
2.5.2.2	Ort der Kameras					
2.5.2.3	Standort der Monitore					
2.5.2.4	Erfasste Bereiche					
2.5.2.5	Mit Aufzeichnung				Zugriffsregelung?	
2.5.2.5.1	Aufbewahrungsdauer					
2.5.2.5.2	Aufbewahrungsort					
2.5.2.6	Betriebsvereinbarung vorhanden?					
2.6	Schriftliche Festlegungen zur Zutrittsberechtigung					
2.6.1	Generalschlüsselentnahme					
2.6.2	Ausweisregelungen					
2.6.3	Trennung von Bearbeitungs- und Publikumszonen					
2.6.4	Besucherregelungen					
2.6.5	Besucherbuch				Zugriffsregelung?	
2.6.6	Kundenabfertigung (Schalterbetrieb)					
2.7	Zutrittskontrollsystem					
2.7.1	Ausweisleser					
2.7.2	Magnetkarte					
2.7.3	Transponderkarte					
2.7.4	Multifunktionale Kartennutzung					
2.8	Kontrolle Reinigungs- und Wartungsarbeiten					
2.9	Anwesenheitskontrolle				Richtlinien/Vereinbarungen?	
2.9.1	Zeiterfassungssystem angeschlossen					
2.9.2	Stechuhren					
2.9.3	Schichtbuch					
2.9.4	Protokollierung					
2.10	Zutrittskontrolle bei Tele-/Heimarbeitern geregelt?					
2.11	Beratung durch polizeiliche Beratungsstelle					
2.12	Beratung durch Feuerwehr?