1. Vertraulichkeit

 •	Zutrittskontrolle: Kein unbefugter Zutritt zu Datenverarbeitungsanlagen

☐ Zutrittskontrolle (Sicherheitsschloss, Ausweisleser, Magnetkarte, Chipkarte)	☐ Überwachungseinrichtungen (Alarmanlage, Video- /Fernsehmonitor 	
☐ Schlüsselvergabe 	☐ Türsicherung (elektrische Türöffner usw.) 	
☐ Empfang, Pförtner 	☐ Festlegung der zutrittsberechtigten Personen 	
☐ Protokollierung der Zutritte / Abgänge 	☐ Einrichtung von Sicherheitszonen	
☐ ……….	

 •	Zugangskontrolle: Keine unbefugte Systembenutzung

☐ Einrichtung eines Accounts pro User 	☐ Kennwortverfahren (mindestens 8 Zeichen, periodische Kennwortänderung) 	
☐ Absicherung der DV-Systeme und Netzwerke gegen Zugänge von außen 
(z.B. durch Firewall) 	☐ Regelmäßige Kontrolle der Gültigkeit der Zugangsberechtigungen 	
☐ Protokollierung der Zugänge 
(z.B. durch Event-Logs)	☐ Automatische Bildschirm-Sperrung	
☐ Verschlüsselung von mobilen Datenträgern (inkl. Backup-Systemen)	☐ Sicherung der Arbeitsplätze bei Abwesenheit	
☐ ……….	

 •	Zugriffskontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen

☐ Berechtigungskonzepte 
(z.B. Profile, Rollen, Transaktionen, Trennung von User- und Admin-Accounts) 	☐ Festlegung der Zugriffsrechte 
(z.B. Lesen, Ändern, Löschen, Auswerten, Administrieren) 	
☐ Regelmäßige Kontrolle der Gültigkeit der zugewiesenen Berechtigungen 	☐ Festlegung der personellen Zuständigkeiten	
☐ ……….		

 •	Trennungskontrolle: Getrennte Verarbeitung von Daten, die unterschiedlichen Zwecken dienen

☐ Funktionstrennung Produktion / Test	☐ Aufteilung in Mandanten oder 
logische Trennung von Datenbeständen	
☐ ……….	

 •	Pseudonymisierung

☐ Die Verarbeitung personenbezogener Daten erfolgt in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und entsprechende technischen und organisatorischen Maßnahmen unterliegen.	

2. Integrität

 •	Weitergabekontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen bei elektronischer Übertragung oder Transport

☐ Verschlüsselung	☐ Festlegung der Übermittlungswege und Datenempfänger 	
☐ Elektronische Signatur 	☐ Transportsicherung 
(z.B. verschlossener Versand, Kennwortschutz bei Dateiübertragung)	
☐ Virtual Private Network (VPN), Tunnelverbindung	☐ ……….	

 •	Eingabekontrolle: Feststellung, ob und von wem personenbezogene Daten in Systeme eingegeben, verändert oder entfernt worden sind

☐ Festlegung der Zuständigkeiten für Eingabe	☐ Protokollierung von Eingaben	
☐ ……….	

3. Verfügbarkeit und Belastbarkeit

 •	Verfügbarkeitskontrolle, Rasche Wiederherstellbarkeit: Schutz gegen zufällige oder mutwillige Zerstörung bzw. Verlust

☐ Virenschutz	☐ Regelmäßige Datensicherung	
☐ Regelmäßige Software-Updates	☐ Getrennte Aufbewahrung der Sicherungen	
☐ Regelmäßige Durchführung einer Schwachstellenanalyse zu Hard- und Software	☐ Notfallplan (z.B. USV, Backups)	
☐ ……….		

4. Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung

 •	Datenschutz-Management

☐ Datenschutzfreundliche Voreinstellungen	☐ Festlegung der Kriterien zur Auswahl von Auftragnehmern	
☐ Incident-Response-Management	☐ Eindeutige Vertragsgestaltung	
☐ ……….	☐ Regelmäßige Kontrolle der Vertragsausführung von Auftragnehmern