Sicherheit & Datenschutz. Peter Hartl Geschäftsführer IT-Outsoucing und ASP
|
|
- Moritz Busch
- vor 8 Jahren
- Abrufe
Transkript
1 Sicherheit & Datenschutz Peter Hartl Geschäftsführer IT-Outsoucing und ASP
2 1. Allgemeine Beschreibung des MAKLERSOFTWARE.COM Rechenzentrum (MSC RZ) Das Rechenzentrum der MAKLERSOFTWARE.COM GmbH (MSC) ist ausgelegt auf Anforderungen von Mittelstandsund Großkunden im Hinblick auf Sicherheit und Verfügbarkeit. MSC setzt ausschließlich hochmoderne, voll redundante Technik ein, welche den DIN Bestimmungen nach ISO entspricht. 2. Standort des MSC RZ MAKLERSOFTWARE.COM GmbH - Deutschland Kneippstrasse 7, Neßlbach / Winzer 3. Ausstattung des MSC RZ Das MSCRZ ist mit folgenden Standards ausgestattet. Die Auswahl dieser Standards wird durch Marktentwicklung angepasst. Elektroinstallation redundant GE USV und Spannungsfilter Notstromdiesel-Aggregat Netzersatzanlage Klimaanlage n+1 Brandschutz durch Brandfrüherkennungssystem (RAS), Serverschrank Brandlöschanlage Einbruchmeldeanlage mit kombinierter Zugangskontrolle Doppelboden Räume Brandklasse F90 Videoüberwachung 3.1. Stromversorgung Elektroinstallation redundant über Festanschluss im Doppelboden. Strommäßige Versorgung der technischen Einrichtungen des Kunden über USV A + B. Im Falle eines Stromausfalls des Energielieferanten übernehmen Netzersatzanlagen die Energieversorgung des Rechenzentrums. Durch regelmäßige Wartung, monatliche Kontrollen und halbjährliche Probeläufe der Netzersatzanlagen auch unter Last, wird deren Funktionieren im Falle eines Stromausfalls sichergestellt Klimaanlage Das MSCRZ verfügt mit integraler LCP (Liquid Cooling Package) Rittal Schrankkühlung und Kühlung durch perforierten Bodenelemente über 2 getrennte Kühlsysteme. Die Kaltwasserversorgung der Kühlanlagen kann bei Ausfall der Kühltürme durch den Hauswasseranschluss erfolgen Technische Alarmsysteme der Infrastruktur In dem Rechenzentrum auftretende Alarme bei Stromversorgung, USV, Klima, Brandmeldeeinrichtung etc. werden umgehend zum Network Management Center (7/24) weitergeleitet, welches die erforderlichen Maßnahmen einleitet Zugangsregelungen und -schutz Der Zugang zu dem Rechenzentrum ist nur durch befugungsberechtigte Personen und duale Zutrittskontrolle möglich. Das Betreten des Rechenzentrums wird videoüberwacht und aufgezeichnet. Kunden können in Begleitung nach vorheriger Anmeldung kostenfrei Zugang zum MSCRZ erhalten Internetanbindung Auf dem MSCRZ bereitgestellte Systeme sind erreichbar über eine dedizierte Standleitung (Glasfaserleitung) der Telekom mit einer Geschwindigkeit bis zu 100 MBit. Die Backupleitung zu einer anderen Verteilerstelle wird bei Ausfall der Hauptleitung verwendet und verfügt über 400 MBit. Durch einen leistungsfähigen Dienstleister wird das MSCRZ vor Angriffen aus dem Internet wie z.b. DDOS-Attacken geschützt. Outsourcing & ASP Stand März 2015 Seite 2 von 5
3 4. Zugriffssicherheit Der Zugriff auf Anwendungen und Daten wird durch folgende Systemstandards bereitgestellt. Die Auswahl dieser Standards wird durch Marktentwicklung angepasst. CITRIX Application Computing Software (ASP) GOGLOBAL Application Computing Software (ASP) Microsoft Windows Betriebssysteme (ASP) SSL-128-Bit Verschlüsselung bei Portal und Systemseiten (ASP, metasolution, pensolution) Microsoft Windows Webserver (metasolution) EAL5 Firewall Borderware (ASP, metasolution, pensolution) Viren-/Spamfilter (ASP) Duale Zugangsdatenvergabe (ASP); Portalanmeldung und Softwareanmeldung 5. Hard- und Software Der Zugriff auf Anwendungen und Daten wird durch folgende Hardwaresysteme bereitgestellt. Die Auswahl dieser Standards wird durch Marktentwicklung angepasst. Redundante Bladeserversysteme Redundant aufgebaute Netzwerk- und FibreChannel-Infrastruktur Fibre-Channel SAN Storage Systeme (HP 3PAR T400) Domaincontroller, Ticketserver, Gatewayserver 6. Datensicherung und Backup Die Datensicherung und Backupprozesse werden durch folgende Verfahren bereitgestellt. Die Auswahl dieser Standards obliegt der vertraglichen Vereinbarung. Tägliche Datensicherung (Teilsicherung) auf MDS600 (Backup to Disk) zur schnelle Wiederherstellung Wöchentliche Datensicherung (Komplettsicherung) auf LTO Bänder (Backup to Tape) zur Langzeitarchivierung Verwahrung der Daten im Datensafe Versand gesicherter Daten auf dem Postweg. Vergabe von Datensicherungskennwort. 7. Zertifizierungen und vertragsrechtliche Gewährleistungen Die MAKLERSOFTWARE.COM bietet ihnen Qualität und Sicherheit nach Standards, die höchsten rechtlichen und sicherheitstechnischen Ansprüchen genügen. Durch die Zertifizierung nach ISO 9001:2008 und dem Sicherheitsmanagementsystem nach ISO 27001:2005, lassen wir uns und besonders Ihnen, unseren Kunden dies jährlich von unabhängiger Stelle bestätigen. Die ISO 9001:2008 die wir seit dem Jahr 2002 erfüllen, verpflichtet uns zur Einführung, Erhalt und Verbesserung eines Qualitätsmanagementsystems (QMS). Dabei prüft speziell dafür ausgebildetes Personal die Qualität in allen Unternehmensprozessen und -bereichen. Lieferantenbewertungen, Kundenzufriedenheitsanalysen, Kennzahlenentwicklung und auswertung sowie Ressourcenmanagement sind nur einige Punkte die bei der Normerfüllung den Anforderungen genügen müssen. Ebenso verhält es sich in der ISO 27001:2005, die wir seit dem Jahr 2008 erfüllen. Für diese Norm wurde ein Informationssicherheitsmanagementsystem (ISMS) implementiert. Das dafür eingesetzte Personal ist speziell für Datenschutz, Recht und Datensicherheit geschult, um die strengen Richtlinien dieser Norm umsetzen zu können. Aufgabe der ISMS-Beauftragten ist die Kontrolle und kontinuierliche Verbesserung der Sicherheit unserer und der uns anvertrauten Daten. Dazu gehört neben technischer und physischer Sicherheit auch Risikomanagement und Notfallmanagement. Diese Beauftragten für Qualität und Sicherheit berichten direkt der Geschäftsleitung um bei notwendigen Anpassungen schnell und flexibel reagieren zu können. Die Wirksamkeit der eingeführten Systeme wird fortlaufend durch interne Audits (durch die Beauftragten) und externe Audits (durch unabhängige Dienstleister) geprüft und protokolliert. Einmal im Jahr wird dann durch TÜV und DEKRA jedes Managementsystem für sich allumfassend geprüft und nur bei vollständiger Normerfüllung das Zertifikat für ein weiteres Jahr gewährt. MAKLERSOFTWARE.COM GmbH ist zertifiziert nach: ISO 9001:2008 Nr /3-2 durch DEKRA SE ISO27001:2005 Nr /02 TMS durch TÜV SÜD Management Service GmbH Geltungsbereich: Management der Informationstechnologie und der Beraterprozesse für die Finanz- und Versicherungswirtschaft: Beratung, Schulung, Entwicklung und Realisierung von IT-Projekten und Software, Support und RechenzentrumsbetriebZertifizierung nach ISO 9001:2008 (Qualität Management System) Nr /3-2 Zertifizierung MICROSOFT GOLD Partner (MS Security Solutions, Advanced Infrastructure Solutions, Information Worker Solutions) Outsourcing & ASP Stand März 2015 Seite 3 von 5
4 Vertragliche Gewährleistung der technischen und organisatorischen Anforderungen nach BDSG 9 und KWG 25a Vertragliche Gewährleistung der Anforderungen nach BDSG 4 und 11 MSC verfügt über eine Vermögensschadenhaftpflichtversicherung (IT-Police) 8. Datenschutz und Datensicherheitserklärung Für alle Verträge mit der MSC gilt die Datenschutzerklärung Anlage 1 - Vereinbarung zum Datenschutz und Datensicherheit Hiernach wird geregelt (Auszug) 8.1. Datenschutz MSC wird bei der Verarbeitung der Daten des Auftraggebers die datenschutzrechtlichen Vorschriften beachten. MSC darf Daten in maschinenlesbarer Form verarbeiten, soweit dies für die Begründung oder Änderung sowie Durchführung des Vertrages oder dessen Abrechnung erforderlich ist. Im hierüber hinausgehenden Umfang wird die MSC die personenbezogenen Daten nur mit der Einwilligung des Auftraggebers erheben, verarbeiten oder nutzen. Die Vertragsparteien verpflichten sich gegenseitig, mit der gebotenen Sorgfalt darauf hinzuwirken, dass alle Personen, die mit der Bearbeitung oder Erfüllung dieses Vertrages betraut sind, die gesetzlichen Bestimmungen über den Datenschutz beachten, und die aus dem Bereich des jeweiligen Vertragspartners erlangten Informationen nicht an Dritte weiterzugeben oder sonst zu verwerten. Es wird klargestellt, dass der Auftragnehmer sowohl allgemein im Auftragsverhältnis als auch im datenschutzrechtlichen Sinne Herr der Daten bleibt ( 11 Bundesdatenschutzgesetz). Hiervon betroffen sind alle vom Auftraggeber an MSC zum Hosting (Bereitstellung der Daten) oder zur Verarbeitung überlassenen Daten und Datenbanken. Der Auftraggeber ist hinsichtlich der Verfügungsbefugnis und des Eigentums an sämtlichen auftraggeberspezifischen Daten Alleinberechtigter. MSC nimmt keinerlei Kontrolle der für den Auftraggeber gespeicherten Daten und Inhalte bezüglich einer rechtlichen Zulässigkeit der Erhebung, Verarbeitung und Nutzung vor; diese Verantwortung übernimmt ausschließlich der Auftraggeber. MSC ist nur berechtigt, die auftraggeberspezifischen Daten ausschließlich nach Weisung des Auftraggebers einzusehen bzw. zu verarbeiten oder zu administrieren. Insbesondere ist es MSC verboten, ohne vorherige schriftliche Zustimmung vom Auftraggeber die auftraggeberspezifischen Daten, Dritten auf jedwede Art zugänglich zu machen. Dies gilt auch, wenn und soweit eine Änderung oder Ergänzung von auftraggeberspezifischen Daten erfolgt Datenübergabe nach Vertragsende Bei Beendigung des Vertrages hat der Auftraggeber Anspruch auf die Herausgabe der von ihm angelegten bzw. abgelegten Dateien, nicht der Softwareanwendungen. Dem Auftraggeber werden bei Beendigung des Vertragsverhältnisses mit der MSC, seine Daten auf Verlangen in einem üblichen Format übergeben. MSC ist hierbei in der Wahl von Format, Medium und Verfahren frei. Die Herausgabe der Daten für den Auftraggeber ist kostenfrei, sofern dieses Verlangen bis zu vier Wochen nach Vertragsende der MSC schriftlich oder per an die -Adresse technik@maklersoftware.com bekannt gegeben wird. Spätere Anfragen sind kostenpflichtig entsprechend der jeweils aktuellen Dienstleistungspreisliste der MSC. Spätestens zwei Monate nach Vertragsende, auf Verlangen des Auftraggebers auch früher, werden alle Auftraggeberdaten gelöscht. MSC wird den Auftraggeber schriftlich über die Absicht informieren, die Löschung innerhalb von 14 Tagen nach Datum des Benachrichtigungsschreibens zu löschen. Bis dahin hat der Kunde Zeit, für eine Übernahme der Daten zu sorgen Geheimhaltung Die Parteien sind verpflichtet, vertrauliche Informationen über technische, geschäftliche und betriebliche Angelegenheiten geheim zu halten. Diese Geheimhaltungspflicht bleibt auch nach der Beendigung des Vertrages bestehen. MSC verpflichtet sich ab Zugang des unterzeichneten Vertragsformulars zur Geheimhaltung. Diese Geheimhaltungspflicht bleibt auch für den Fall, dass ein Vertrag mit dem Auftraggeber nicht zustande kommt bestehen. Outsourcing & ASP Stand März 2015 Seite 4 von 5
5 MAKLERSOFTWARE.COM GmbH Kneippstraße 7, Neßlbach/Winzer Zweigstelle Hamburg: Schanze 54c, Wentorf bei Hamburg Geschäftsführer: Ludwig-Maximilian Reitinger Marco Zuzak Peter Hartl Kommunikation: Internet Tel. +49(0)8545/ Fax +49(0)8545/ Registergericht: RG: AG Deggendorf HRB 2307 UST-IDNr. DE gemäß 27a Umsatzsteuergesetz Str.-Nr. 108/132/00096 Datenschutz: Datenschutzbeauftragter Dominik Seifert Leiterin der Datenverarbeitung Beate Hartl Datenschutzerklärung und Verfahrensverzeichnis Zertifizierungen: MAKLERSOFTWARE.COM ist zertifiziert nach ISO 9001:2008 (Qualität Management System) Nr /3-2 ISO (Information Security Management System) Nr /02 TMS Eingetragene Marken: MAKLERSOFTWARE.COM - myfin24 schnellrechner.com Rechtliche Hinweise: Alle Rechte, Irrtümer und Änderungen vorbehalten. Die dargestellten Logos und Produktnamen sind Eigentum der jeweiligen Hersteller und dürfen nicht ohne deren Zustimmung verwendet werden. Genannte Preise verstehen sich zzgl. der ges. MwSt. Outsourcing & ASP Stand März 2015 Seite 5 von 5
Sicherheit & Datenschutz. Peter Hartl Geschäftsführer IT-Outsoucing und ASP
Sicherheit & Datenschutz Peter Hartl Geschäftsführer IT-Outsoucing und ASP 1. Allgemeine Beschreibung der MAKLERSOFTWARE.COM Rechenzentren (MSC RZ1 und MSC RZ2) Die beiden Rechenzentren der MAKLERSOFTWARE.COM
MehrDienstleistungen Externer Datenschutz. Beschreibung der Leistungen, die von strauss esolutions erbracht werden
Dienstleistungen Externer Datenschutz Beschreibung der Leistungen, die von strauss esolutions erbracht werden Markus Strauss 14.11.2011 1 Dienstleistungen Externer Datenschutz Inhalt 1. Einleitung... 2
MehrRechte und Pflichten der Schule und von BelWü bei der Auftragsdatenverarbeitung (Stand: 22.03.2013)
1. Pflichten von BelWü (Auftragnehmer) 1.1. Der Auftragnehmer darf Daten nur im Rahmen dieses Vertrages und nach den Weisungen der Schule verarbeiten. Der Auftragnehmer wird in seinem Verantwortungsbereich
MehrDatenschutz und Schule
Datenschutz und Schule - erste Impulse zum Themenbereich - Referent: Ingo Nebe Staatliches Schulamt Nordthüringen, Bahnhofstraße 18, 37339 Leinefelde-Worbis www.schulamt-nordthueringen.de Datenschutz und
MehrDatenschutz und Geheimhaltungsvereinbarung (NDA) der FLUXS GmbH
Datenschutz und Geheimhaltungsvereinbarung (NDA) der FLUXS GmbH Basis der Vereinbarung Folgende Datenschutz & Geheimhaltungsvereinbarung (NDA) ist gültig für alle mit der FLUXS GmbH (nachfolgend FLUXS
MehrNutzung dieser Internetseite
Nutzung dieser Internetseite Wenn Sie unseren Internetauftritt besuchen, dann erheben wir nur statistische Daten über unsere Besucher. In einer statistischen Zusammenfassung erfahren wir lediglich, welcher
MehrNormatives Dokument ICELT D 1006:2015 ICELT-Datenschutzrichtlinie
Normatives Dokument ICELT D 1006:2015 ICELT-Datenschutzrichtlinie ICELT-Datenschutzrichtlinie ICELT e.v. An der Ziegelei 2 D-37124 Rosdorf Tel: +49 (0)551 / 30 66 288-0 Fax: +49 (0)551 / 30 66 288-9 E-Mail:
MehrDatenschutzvereinbarung
Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und
MehrGeprüfter Datenschutz TÜV Zertifikat für Geprüften Datenschutz
www.tekit.de Geprüfter TÜV Zertifikat für Geprüften TÜV-zertifizierter Der Schutz von personenbezogenen Daten ist in der EU durch eine richtlinie geregelt. In Deutschland ist dies im Bundesdatenschutzgesetz
MehrDatenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten
Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten Auftraggeber: Auftragnehmer: 1. Gegenstand der Vereinbarung Der Auftragnehmer erhebt / verarbeitet / nutzt personenbezogene
MehrAnleitung zum Computercheck Windows Firewall aktivieren oder eine kostenlose Firewall installieren
Anleitung zum Computercheck Windows Firewall aktivieren oder eine kostenlose Firewall installieren Ziel der Anleitung Sie möchten ein modernes Firewallprogramm für Ihren Computer installieren, um gegen
Mehr1.1.4 Wissen, was unter Verbot mit Erlaubnisvorbehalt 1.1.5. schützen. 1.1.7 Wissen, was man unter personenbezogenen 1.1.8 1.1.
Datenschutz DLGI Dienstleistungsgesellschaft für Informatik Am Bonner Bogen 6 53227 Bonn Tel.: 0228-688-448-0 Fax: 0228-688-448-99 E-Mail: info@dlgi.de, URL: www.dlgi.de Dieser Syllabus darf nur in Zusammenhang
MehrDatenschutzkonzept. Muster. (Ausschnitt) Datenschutzkonzept. Informationsverbund
Muster (Ausschnitt) Datenschutzkonzept Informationsverbund.. Dokumentinformationen BSI-Konformität und gesetzliche Grundlagen Bausteine Gesetzliche Grundlagen verantwortlich für den Inhalt Name Telefon
MehrComputer & Netzwerktechnik. Externer Datenschutzbeauftragter
Computer & Netzwerktechnik Externer Datenschutzbeauftragter Zweck des Bundesdatenschutzgesetzes ist es, den Einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten in seinem
MehrDiese Website und das Leistungsangebot von www.pflegemit-herz.de werden von der. Anke Reincke - Häusliche Krankenpflege und Seniorenbetreuung
Datenschutzbestimmung 1. Verantwortliche Stelle Diese Website und das Leistungsangebot von www.pflegemit-herz.de werden von der Anke Reincke - Häusliche Krankenpflege und Seniorenbetreuung Pieskower Straße
MehrDatenschutz- und Vertraulichkeitsvereinbarung
Datenschutz- und Vertraulichkeitsvereinbarung zwischen der Verein - nachstehend Verein genannt - und der Netxp GmbH Mühlstraße 4 84332 Hebertsfelden - nachstehend Vertragspartner genannt - wird vereinbart:
MehrDelta Audit - Fragenkatalog ISO 9001:2014 DIS
QUMedia GbR Eisenbahnstraße 41 79098 Freiburg Tel. 07 61 / 29286-50 Fax 07 61 / 29286-77 E-mail info@qumedia.de www.qumedia.de Delta Audit - Fragenkatalog ISO 9001:2014 DIS Zur Handhabung des Audit - Fragenkatalogs
MehrDatenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion)
Datenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion) I. Ziel des Datenschutzkonzeptes Das Datenschutzkonzept stellt eine zusammenfassende Dokumentation der datenschutzrechtlichen Aspekte
MehrPersonal- und Kundendaten Datenschutz in Werbeagenturen
Personal- und Kundendaten Datenschutz in Werbeagenturen Datenschutz in Werbeagenturen Bei Werbeagenturen stehen neben der Verarbeitung eigener Personaldaten vor allem die Verarbeitung von Kundendaten von
MehrNeues vom DFN-MailSupport. Andrea Wardzichowski, DFN Stuttgart 63. DFN-Betriebstagung 27./28.10.2015, Berlin
Neues vom DFN-MailSupport Andrea Wardzichowski, DFN Stuttgart 63. DFN-Betriebstagung 27./28.10.2015, Berlin Nutzer September 2015 September Einrichtungen 48 Domains 4049 Empfänger 507.972 Verteilung pre-post-queue-filtering
MehrAbschluss und Kündigung eines Vertrages über das Online-Portal der Netzgesellschaft Düsseldorf mbh
Abschluss und Kündigung eines Vertrages über das Online-Portal der Netzgesellschaft Düsseldorf mbh 1 Welche Verträge können über dieses Portal abgeschlossen werden? Lieferantenrahmenvertrag Strom Zuordnungsvereinbarung
MehrAber doch bitte [recht(s-)] sicher! Tim Hoffmann Cybercrime 18. Juni 2015 IHK Bonn/Rhein-Sieg
Ohne Dienstleister geht es nicht? Aber doch bitte [recht(s-)] sicher! Tim Hoffmann Cybercrime 18. Juni 2015 IHK Bonn/Rhein-Sieg Referent Tim Hoffmann Wirtschaftswissenschaften an der Universität-GH Essen
MehrDer Datenschutzbeauftragte. Eine Information von ds² 05/2010
Der Datenschutzbeauftragte Eine Information von ds² 05/2010 Inhalt Voraussetzungen Der interne DSB Der externe DSB Die richtige Wahl treffen Leistungsstufen eines ds² DSB Was ds² für Sie tun kann 2 Voraussetzungen
MehrInformationssicherheit als Outsourcing Kandidat
Informationssicherheit als Outsourcing Kandidat aus Kundenprojekten Frankfurt 16.06.2015 Thomas Freund Senior Security Consultant / ISO 27001 Lead Auditor Agenda Informationssicherheit Outsourcing Kandidat
MehrDatenschutzconsulting.info. Verfahrensbeschreibung, Verfahrensverzeichnisse und das Jedermannsrecht
Verfahrensbeschreibung, Verfahrensverzeichnisse und das Jedermannsrecht Diplom-Informatiker Werner Hülsmann Konradigasse 24-78462-Konstanz Tel.:7531 / 365 90 5-4; FAX: -7 E-Mail: info@datenschutzconsulting.info
MehrDatenschutz-Vereinbarung
Datenschutz-Vereinbarung zwischen intersales AG Internet Commerce Weinsbergstr. 190 50825 Köln, Deutschland im Folgenden intersales genannt und [ergänzen] im Folgenden Kunde genannt - 1 - 1. Präambel Die
MehrRechtssichere E-Mail-Archivierung
Rechtssichere E-Mail-Archivierung Einfach und sicher als Managed Service Vorteile für Ihr Unternehmen Rechtliche Sicherheit Geltende rechtliche Anforderungen zwingen jedes Unternehmen, E-Mails über viele
MehrAnlage zum Vertrag vom. Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag
Anlage zum Vertrag vom Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag O durch Wartung bzw. O Fernwartung *Zutreffendes bitte ankreuzen Diese Anlage konkretisiert die datenschutzrechtlichen
MehrCheckliste zum Datenschutz in Kirchengemeinden
1. Allgemeines Checkliste zum Datenschutz in Kirchengemeinden Umfeld Wie viele Personen arbeiten in der Kirchengemeinde? Wie viele PC-Arbeitsplätze gibt es? Sind Notebooks im Einsatz? Sind die PCs/Notebooks
MehrBeraten statt prüfen Betrieblicher Datenschutzbeauftragter
Beraten statt prüfen Betrieblicher Datenschutzbeauftragter Bestellpflicht zum Datenschutzbeauftragten Nach 4 f Bundesdatenschutzgesetz (BDSG) müssen Unternehmen einen betrieblichen Datenschutzbeauftragten
MehrBetriebliche Sicherheitsvorschriften für Dienstleister isd DSG 2000
Betriebliche Sicherheitsvorschriften für Dienstleister isd DSG 2000 Version November 2013 1. Anwendungsbereich Dieses Dokument regelt die Überlassung von Daten zum Zweck der Verarbeitung als Dienstleistung
MehrDatenschutz und Datensicherung (BDSG) Inhaltsübersicht
Datenschutz und Datensicherung (BDSG) Inhaltsübersicht Datenschutzziel Datenschutz und Datensicherung Personenbezogene Daten Datenverarbeitung Zulässigkeit personenbezogener Datenverarbeitung Zulässigkeit
MehrAnlage zur Auftragsdatenverarbeitung
Anlage zur Auftragsdatenverarbeitung Diese Anlage konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der im Hauptvertrag in ihren Einzelheiten beschriebenen Auftragsdatenverarbeitung
MehrVertragsnummer: Deutsche Krankenhaus TrustCenter und Informationsverarbeitung GmbH im folgenden "DKTIG"
Talstraße 30 D-66119 Saarbrücken Tel.: (0681) 588161-0 Fax: (0681) 58 96 909 Internet: www.dktig.de e-mail: mail@dktig.de Vertragsnummer: TrrusttCentterr--Verrttrrag zwischen der im folgenden "DKTIG" und
MehrDatenschutz im Jobcenter. Ihre Rechte als Antragsteller
Datenschutz im Jobcenter Ihre Rechte als Antragsteller Wieso braucht das Jobcenter Ihre persönlichen Daten? Arbeitsuchende erhalten Leistungen, wie zum Beispiel Geldleistungen, die ihren Unterhalt sichern
MehrQualitätsmanagement-Handbuch 4.0.0.0 Das QM-System 4.1.0.0 Struktur des QM-Systems
s Seite 1 von 5 In diesem Kapitel wird die Struktur des in der Fachstelle eingeführten Qualitätsmanagementsystems (QMS) nach DIN EN ISO 9001:2008 beschrieben, sowie die Vorgehensweise zu seiner Anwendung,
MehrGPP Projekte gemeinsam zum Erfolg führen
GPP Projekte gemeinsam zum Erfolg führen IT-Sicherheit Schaffen Sie dauerhaft wirksame IT-Sicherheit nach zivilen oder militärischen Standards wie der ISO 27001, dem BSI Grundschutz oder der ZDv 54/100.
MehrHaftungsfalle Datenschutz Aufgaben des Datenschutzbeauftragten
Haftungsfalle Datenschutz Aufgaben des Datenschutzbeauftragten Joachim Frost, Berater für Datenschutz Stellung des Datenschutzbeauftragten -Berater der Geschäftsleitung -weisungsfrei in Fachfragen -nur
MehrSeite 1 von 7. Anlage 1. Erstes Anschreiben an den/die Beschäftigte/ -n. Frau/Herrn Vorname Name Straße PLZ Ort
Anlage 1 Erstes Anschreiben an den/die Beschäftigte/ -n Frau/Herrn Vorname Name Straße PLZ Ort Betriebliches Eingliederungsmanagement (BEM) Sehr geehrte(r) Frau/Herr, wir möchten Sie über Hintergrunde
MehrDatenschutz-Management
Dienstleistungen Datenschutz-Management Datenschutz-Management Auf dem Gebiet des Datenschutzes lauern viele Gefahren, die ein einzelnes Unternehmen oft nur schwer oder erst spät erkennen kann. Deshalb
MehrDatendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?
Datendienste und IT-Sicherheit am 11.06.2015 Cloud Computing und der Datenschutz (k)ein Widerspruch? Datensicherheit oder Datenschutz? 340 Datenschutz Schutz des Einzelnen vor Beeinträchtigung seines 220
MehrKirchlicher Datenschutz
Kirchlicher Datenschutz Religionsgemeinschaften können in ihrem Zuständigkeitsbereich ihre Angelegenheit frei von staatlicher Aufsicht selbst regeln. Dieses verfassungsrechtlich verbriefte Recht umfasst
MehrFebruar Newsletter der all4it AG
Februar Newsletter der all4it AG Geschätzter Kunde, gerne möchte ich Sie über die ersten neuen Produkte welche bei der all4it AG erhältlich sind Informieren. Verschärfte gesetzliche Rahmenbedingungen sowie
MehrIT-Outsourcing & ASP. Checkliste für Ihre IT: Ich möchte mich mit meinem Kerngeschäft beschäftigen und nicht
IT-Outsourcing & ASP Checkliste für Ihre IT: Ich möchte mich mit meinem Kerngeschäft beschäftigen und nicht Peter Hartl mehr Geschäftsführer mit IT-Systemen! IT-Outsoucing und ASP Ich möchte Heimarbeitsplätze
MehrErläuterungen zum Abschluss der Datenschutzvereinbarung
Erläuterungen zum Abschluss der Datenschutzvereinbarung Bei der Nutzung von 365FarmNet erfolgt die Datenverarbeitung durch die365farmnet GmbH im Auftrag und nach Weisung des Kunden. Die die365farmnet GmbH
MehrAnleitung zum DKM-Computercheck Windows Defender aktivieren
Anleitung zum DKM-Computercheck Windows Defender aktivieren Ziel der Anleitung Sie möchten das Antivirenprogramm Windows Defender auf Ihrem Computer aktivieren, um gegen zukünftige Angriffe besser gewappnet
MehrII 1 Verantwortung der Leitung II 1.13 Datenschutzkonzept. Gültigkeitsbereich Verantwortlich Team
Gültigkeitsbereich Verantwortlich Team Zweck AWO RV Halle Merseburg und alle Tochtergesellschaften GF Datenschutzbeauftragter ist Prozessverantwortlich Alle MA sind durchführungsverantwortlich Zweck des
MehrHow-to: Webserver NAT. Securepoint Security System Version 2007nx
Securepoint Security System Inhaltsverzeichnis Webserver NAT... 3 1 Konfiguration einer Webserver NAT... 4 1.1 Einrichten von Netzwerkobjekten... 4 1.2 Erstellen von Firewall-Regeln... 6 Seite 2 Webserver
MehrWeiterleitung einrichten für eine 1&1-E-Mail-Adresse
Weiterleitung einrichten für eine 1&1-E-Mail-Adresse Für die Nutzung der E-Mail-Adresse mit den Push-E-Mail-Services BlackBerry und Windows Mobile E-Mail von Vodafone Sämtliche geistigen Eigentumsrechte
MehrPersonal- und Kundendaten Datenschutz bei Energieversorgern
Personal- und Kundendaten Datenschutz bei Energieversorgern Datenschutz bei Energieversorgern Datenschutz nimmt bei Energieversorgungsunternehmen einen immer höheren Stellenwert ein. Neben der datenschutzkonformen
MehrSERVICE LEVEL AGREEMENTS (SLA) - IT-SERVICE MISA
Seite 1 von 5 SERVICE LEVEL AGREEMENTS (SLA) - IT-SERVICE MISA 1. Supportklassen Supportklasse A: - Informationsservice: Der AG wird über neue Programmstände, verfügbare Updates, Programmentwicklungen
MehrDatenschutzerklärung moove
Datenschutzerklärung moove 1. Grundsatz, Einwilligung, Widerruf Für eine personalisierte Teilnahme an den moove-programmen, ist es unerlässlich, dass bestimmte personenbezogene Daten von Ihnen durch vitaliberty
Mehr1. Vertragsgegenstand
1. Vertragsgegenstand Der Auftraggeber bietet dem Auftragnehmer an, Leistungen im Bereich Konstruktion und Zeichnungen an ihn zu vergeben. Je nach Sachlage handelt es sich um komplette in sich geschlossene
MehrHomebanking-Abkommen
Homebanking-Abkommen Der Bundesverband der Deutschen Volksbanken und Raiffeisenbanken e.v., Bonn, Bundesverband deutscher Banken e.v., Köln, Bundesverband Öffentlicher Banken Deutschlands e.v., Bonn Deutscher
MehrInformationen zum Datenschutz im Maler- und Lackiererhandwerk
Institut für Betriebsberatung des deutschen Maler- und Lackiererhandwerks Frankfurter Straße 14, 63500 Seligenstadt Telefon (06182) 2 52 08 * Fax 2 47 01 Maler-Lackierer-Institut@t-online.de www.malerinstitut.de
MehrDer Schutz von Patientendaten
Der Schutz von Patientendaten bei (vernetzten) Software-Medizinprodukten aus Herstellersicht 18.09.2014 Gerald Spyra, LL.M. Kanzlei Spyra Vorstellung meiner Person Gerald Spyra, LL.M. Rechtsanwalt Spezialisiert
MehrInformation zur Revision der ISO 9001. Sehr geehrte Damen und Herren,
Sehr geehrte Damen und Herren, mit diesem Dokument möchten wir Sie über die anstehende Revision der ISO 9001 und die sich auf die Zertifizierung ergebenden Auswirkungen informieren. Die folgenden Informationen
MehrWhite Paper. Konfiguration und Verwendung des Auditlogs. 2012 Winter Release
White Paper Konfiguration und Verwendung des Auditlogs 2012 Winter Release Copyright Fabasoft R&D GmbH, A-4020 Linz, 2011. Alle Rechte vorbehalten. Alle verwendeten Hard- und Softwarenamen sind Handelsnamen
MehrMicrosoft Office 365 Kalenderfreigabe
Microsoft Office 365 Kalenderfreigabe Schritt-für-Schritt-Anleitung zur Kalenderfreigabe mit Microsoft Outlook 2010 Unter Office 365 können Sie Ihre persönlichen Daten freigeben. Wie so eine Freigabe einzurichten
Mehr2. Datenbackups... 3 2.3 Recovery... 3. 3. Verfügbarkeit... 3 3.1 Datenverfügbarkeit... 3 3.2 Stromversorgung... 3
1. Datenspeicherung... 2 1.1 Speicherung von Daten auf administrativen Systemen... 2 1.1.1 Firmenbezogen... 2 1.1.2 Kundenbezogen... 2 1.2 Speicherung von Daten auf online Systemen... 2 1.2.1 Firmenbezogen...
MehrUmgang mit der Software ebuddy Ändern von IP Adresse, Firmware und erstellen von Backups von ewon Geräten.
ewon - Technical Note Nr. 001 Version 1.3 Umgang mit der Software ebuddy Ändern von IP Adresse, Firmware und erstellen von Backups von ewon Geräten. 19.10.2006/SI Übersicht: 1. Thema 2. Benötigte Komponenten
MehrVertrag über die Betreuung und Beratung eines EDV-Netzwerkes
Vertrag über die Betreuung und Beratung eines EDV-Netzwerkes Zwischen dem Verein ProMedien e.v. Niedersachsenstr. 2 49356 Diepholz vertreten durch Herrn Hartmut Albers und dem Schulträger vertreten durch
MehrGesetzesänderungen «Nominee», Entwurf
Gesetzesänderungen «Nominee», Entwurf 25. August 2008 Die folgenden Änderungen beziehen sich auf das geltende Obligationenrecht unter der Annahme, dass die Änderungen gemäss Botschaft des Bundesrates vom
MehrEUROCERT. Rahmenvereinbarung
Rahmenvereinbarung Zertifizierung von Qualitätsfachpersonal, Trainer in der Aus- und Weiterbildung nach DVWO-Qualitätsmodell und nach PAS 1052 Personalzertifizierung vom Tag/Monat 2006 zwischen DVWO Dachverband
MehrDatenschutz. Öffentliches Verfahrensverzeichnis der Indanet GmbH nach 4e Bundesdatenschutz (BDSG)
Datenschutz. Öffentliches Verfahrensverzeichnis der Indanet GmbH nach 4e Bundesdatenschutz (BDSG) Inhalt Öffentliches Verfahrensverzeichnis... 3 1.1 Angaben zu der Verantwortlichen Stelle ( 4e Satz 1 Nrn.
MehrTreuhand Cloud. Die Arbeitsumgebung in der Cloud
Treuhand Cloud Die Arbeitsumgebung in der Cloud Seite 2 Diagramm Treuhand Cloud Server Server Treuhand-Büro Home-Office Treuhand-Kunde Treuhand-Büro Interne IT-Infrastruktur des Treuhänders. Zugriff auf
MehrZwischen. 1. der Firma KUBON Immobilien GmbH, Stau 144, 26122 Oldenburg (Auftragnehmer) und. 2. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Auftraggeber)
Verwaltervertrag Zwischen 1. der Firma KUBON Immobilien GmbH, Stau 144, 26122 Oldenburg (Auftragnehmer) und 2. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Auftraggeber) wird folgender Vertrag abgeschlossen:
MehrDatenschutz im Jobcenter. Ihre Rechte als Antragsteller
Datenschutz im Jobcenter Ihre Rechte als Antragsteller Wieso braucht das Jobcenter Ihre persönlichen Daten? Arbeitsuchende erhalten Leistungen, wie zum Beispiel Geldleistungen, die ihren Unterhalt sichern
MehrSCHRITT FÜR SCHRITT ZU IHRER VERSCHLÜSSELTEN E-MAIL
SCHRITT FÜR SCHRITT ZU IHRER VERSCHLÜSSELTEN E-MAIL www.klinik-schindlbeck.de info@klinik-schindlbeck.de Bitte beachten Sie, dass wir nicht für die Sicherheit auf Ihrem Endgerät verantwortlich sein können.
MehrDatenschutz-Politik der MS Direct AG
Datenschutz-Politik der MS Direct AG 1/5 MS Direct AG Telefon +41 44 925 36 36 Datenschutz-Politik General Wille-Strasse 144 meilen@ms-direct.ch CH-8706 Meilen www.ms-direct.ch 25. Juni 2015 Inhaltsverzeichnis
MehrBefragung zur Wahrnehmung von Datenschutzrechten durch Verbraucher
Befragung zur Wahrnehmung von Datenschutzrechten durch Verbraucher Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) ist vom Bundesamt für Ernährung und Landwirtschaft beauftragt worden,
MehrDatenverarbeitung im Auftrag
Die Kehrseite der Einschaltung von Dienstleistern: Datenverarbeitung im Auftrag ZENDAS Breitscheidstr. 2 70174 Stuttgart Datum: 10.05.11 1 Datenverarbeitung im Auftrag Daten ZENDAS Breitscheidstr. 2 70174
MehrDatenschutzhinweise zum VAPIANO PEOPLE Programm
Datenschutzhinweise zum VAPIANO PEOPLE Programm Stand: 30. August 2013 Der Schutz Ihrer Daten ist uns sehr wichtig. Daher möchten wir Sie ausführlich und verständlich über die Verarbeitung Ihrer Daten
MehrAllgemeine Geschäftsbedingungen. der
Seite: Seite 1 von 5 Allgemeine Geschäftsbedingungen der Seite: Seite 2 von 5 Inhaltsverzeichnis 1. Allgemeines... 3 2. Abschluss eines Vertrages... 3 3. Art und Umfang der Leistungen... 3 3.1 Industrielle
MehrGewährleistung und SoftwaremieteVortrag im Rahmen der Veranstaltung IT-Recht - Grundlagen für Informatiker
Gewährleistung und Softwaremiete Vortrag im Rahmen der Veranstaltung IT-Recht - Grundlagen für Informatiker Bernhard Dick 05.10.2009 Mietverträge Rechtliche Grundlage und Folgen Serviceverträge Wo finden
MehrDatenschutzbeauftragte
MEIBERS RECHTSANWÄLTE Externe Datenschutzbeauftragte für Ihr Unternehmen Stand: Juli 2014 Datenschutz im Unternehmen ist mehr als eine Forderung des Gesetzgebers Der Schutz personenbezogener Daten ist
MehrWeiterleitung einrichten für eine GMX-E-Mail-Adresse
Weiterleitung einrichten für eine GMX-E-Mail-Adresse Für die Nutzung der E-Mail-Adresse mit den Push-E-Mail-Services BlackBerry und Windows Mobile E-Mail von Vodafone Sämtliche geistigen Eigentumsrechte
MehrAnleitung zum Computercheck So aktualisieren Sie Ihr Microsoft- Betriebssystem
Anleitung zum Computercheck So aktualisieren Sie Ihr Microsoft- Betriebssystem Information Ob in Internet-Auktionshäusern, sozialen Netzwerken oder Online-Geschäften, das Stöbern im Internet zählt für
MehrDatenschutz nach. Herzlich Willkommen. bei unserem Datenschutz-Seminar. Bundesdatenschutzgesetz (BDSG)
Datenschutz nach Bundesdatenschutzgesetz (BDSG) Herzlich Willkommen bei unserem Datenschutz-Seminar 1 Vorstellung Matthias A. Walter EDV-Sachverständiger (DESAG) Datenschutzbeauftragter (TÜV) 11 Jahre
MehrAnleitung zum BW-Bank Computer-Check Windows-Firewall aktivieren
Anleitung zum BW-Bank Computer-Check Windows-Firewall aktivieren Ziel der Anleitung Sie möchten die Windows-Firewall auf Ihrem Computer aktivieren, um gegen zukünftige Angriffe besser gewappnet zu sein.
MehrTabelle: Maßnahmen und Datenschutz-Kontrollziele zu Baustein 1.5 Datenschutz
Tabelle: Maßn und Datenschutz-Kontrollziele zu Baustein 1.5 Datenschutz (Verweis aus Maß M 7.5) Basierend auf den IT-Grundschutz-Katalogen Version 2006 Stand: November 2006, Stand der Tabelle: 22.08.07
Mehr17.11.2011. Datenschutz (Info-Veranstaltung f. Administratoren) 17.11.2011 H. Löbner Der Datenschutzbeauftragte. Was heißt denn hier Datenschutz?
17.11.2011 H. Löbner Der Datenschutzbeauftragte Volkszählungsurteil Grundsatzentscheidung des Bundesverfassungsgerichts (1983) Schutz des Grundrechts auf informationelle Selbstbestimmung als fachspezifische
MehrVerordnungsdaten und Patientendatenbanken Datenschutz in Pharmaunternehmen
Verordnungsdaten und Patientendatenbanken Datenschutz in Pharmaunternehmen Datenschutz in Pharmaunternehmen Bei Pharmaunternehmen stehen neben der Verarbeitung eigener Personaldaten vor allem die Dokumentation
MehrÄnderung der ISO/IEC 17025 Anpassung an ISO 9001: 2000
Änderung der ISO/IEC 17025 Anpassung an ISO 9001: 2000 Dr. Martin Czaske Sitzung der DKD-FA HF & Optik, GS & NF am 11. bzw. 13. Mai 2004 Änderung der ISO/IEC 17025 Anpassung der ISO/IEC 17025 an ISO 9001:
MehrFirma Finest Brokers GmbH Weinbergweg 2 97080 Würzburg
Firma Finest Brokers GmbH Weinbergweg 2 97080 Würzburg Tel.: 0931 / 460 09 61 Fax: 0931 / 460 09 68 service@finest-brokers.de Diese E-Mail-Adresse ist gegen Spam Bots geschützt, Sie müssen JavaScript aktivieren,
MehrÖffnung dienstlicher E Mailfächer Wann darf der Arbeitsgeber tätig werden?
Öffnung dienstlicher E Mailfächer Wann darf der Arbeitsgeber tätig werden? Dipl.-Jur. Julian Fischer Institut für Informations-, Telekommunikations- und Medienrecht, Lehrstuhl Prof. Dr. Hoeren DFN-Kanzlerforum,
MehrBeraten statt prüfen Behördlicher Datenschutzbeauftragter
Beraten statt prüfen Behördlicher Datenschutzbeauftragter Bestellpflicht zum Datenschutzbeauftragten Nach den Vorgaben aller Landesdatenschutzgesetze müssen öffentliche Stellen des Landes grundsätzlich
MehrAnleitung zum Computercheck So aktualisieren Sie Ihr Microsoft-Betriebssystem
Anleitung zum Computercheck So aktualisieren Sie Ihr Microsoft-Betriebssystem Information Ob in Internet-Auktionshäusern, sozialen Netzwerken oder Online-Geschäften, das Stöbern im Internet zählt für uns
MehrDatenschutzaudit DATENSCHUTZ & DATENSICHERHEIT IM UNTERNEHMEN. sicher bedarfsgerecht gesetzeskonform
Datenschutzaudit DATENSCHUTZ & DATENSICHERHEIT IM UNTERNEHMEN sicher bedarfsgerecht gesetzeskonform Zielgruppe Unser Beratungskonzept ist für die Unternehmensleitungen kleiner und mittelständischer Unternehmen
MehrPANAZEE DIENSTLEISTUNGEN FÜR PROFESSIONALS. Treuhandvertrag (notariell) zwischen. -nachfolgend "Treugeber"- und
PANAZEE DIENSTLEISTUNGEN FÜR PROFESSIONALS Treuhandvertrag (notariell) zwischen -nachfolgend "Treugeber"- und Panazee Consulting GmbH, Bavariaring 29, 80336 München -nachfolgend "Treuhänder"- Seite -2-
MehrBSV Software Support Mobile Portal (SMP) Stand 1.0 20.03.2015
1 BSV Software Support Mobile Portal (SMP) Stand 1.0 20.03.2015 Installation Um den Support der BSV zu nutzen benötigen Sie die SMP-Software. Diese können Sie direkt unter der URL http://62.153.93.110/smp/smp.publish.html
MehrGut geregelt oder Baustelle Datenschutz bei der Hard- und Softwarewartung
Gut geregelt oder Baustelle Datenschutz bei der Hard- und Softwarewartung 4. DFN-Konferenz Datenschutz RA Dr. Jan K. Köcher Datenschutzauditor (TÜV) koecher@dfn-cert.de Einordnung Hard- und Softwarewartung
MehrEIN C.A.F.E. FÜR DEN DATENSCHUTZ
EIN C.A.F.E. FÜR DEN DATENSCHUTZ Organisatorische Datenschutzbeauftragter Martin Esken Datenschutzbeauftragter (TÜV) Organisatorische Technische gemäß 9 Satz 1 Punkte 1-8 BUNDESDATENSCHUTZGESETZ Organisatorische
MehrVereinbarung zur Auftragsdatenverarbeitung nach 11 Bundesdatenschutzgesetz (BDSG)
Anlage zur Beauftragung vom ##.##.2016 Vereinbarung zur Auftragsdatenverarbeitung nach 11 Bundesdatenschutzgesetz (BDSG) zwischen der Verbraucherzentrale Nordrhein-Westfalen e.v., Mintropstr. 27, 40215
MehrBÜV-ZERT NORD-OST GMBH Zertifizierungsstelle für Managementsysteme der Baustoffindustrie
BÜV-ZERT NORD-OST GMBH Zertifizierungsstelle für Managementsysteme der Baustoffindustrie BÜV-ZERT NORD-OST GMBH Paradiesstraße 208 12526 Berlin Tel.: 030/616957-0 Fax: 030/616957-40 ANTRAG AUF AUDITIERUNG
MehrSicherheit QUALITÄTSSICHERUNG DESIGNER24.CH V 1.2. ADRESSE Designer24.ch Web Print Development Postfach 263 8488 Turbenthal Schweiz
QUALITÄTSSICHERUNG DESIGNER24.CH V 1.2 Sicherheit 1. Benutzernamen und Passwörter werden weder telefonisch noch per Email bekannt gegeben. Diese werden per normaler Post oder Fax zugestellt. Ebenso ist
MehrFachbericht zum Thema: Anforderungen an ein Datenbanksystem
Fachbericht zum Thema: Anforderungen an ein Datenbanksystem von André Franken 1 Inhaltsverzeichnis 1 Inhaltsverzeichnis 1 2 Einführung 2 2.1 Gründe für den Einsatz von DB-Systemen 2 2.2 Definition: Datenbank
MehrDatenschutz im E-Commerce
Datenschutz im E-Commerce RA Christopher Beindorff Beindorff & Ipland Rechtsanwälte Rubensstr. 3-30177 Hannover Tel.: 0511 6468098 / Fax 0511-6468055...... www.beindorff-ipland.de info@beindorff-ipland.de
MehrVERTRAG. zur Beteiligung der. Gemeinde. bei der Versorgung mit DSL. zwischen
VERTRAG zur Beteiligung der Gemeinde bei der Versorgung mit DSL zwischen der Gemeinde Feldkirchen-Westerham Ollinger Str. 10 83620 Feldkirchen-Westerham - nachfolgend Gemeinde Feldkirchen-Westerham genannt
Mehr