Datenschutz und Informationssicherheit

Datenschutz und Informationssicherheit gehören für DAXS zur fachgerechten IT-Arbeit. Sie sind kein Zusatzprodukt, das man am Ende eines Projekts dazukauft, sondern Teil der Planung, Umsetzung und Betreuung. Wie weit einzelne Maßnahmen gehen, richtet sich nach Daten, Systemen, Risiken und dem vereinbarten Auftrag.

Datenschutz beginnt mit klaren Rollen

Wer über Zwecke und Mittel einer Datenverarbeitung entscheidet, bleibt dafür verantwortlich. DAXS unterstützt bei technischen und organisatorischen Aufgaben, übernimmt aber nicht automatisch die rechtliche Verantwortung des Kunden. Bei einer Verarbeitung personenbezogener Daten im Auftrag werden Rollen, Weisungen und erforderliche Vereinbarungen vor Beginn der Tätigkeit geklärt.

Wo eine Vereinbarung zur Auftragsverarbeitung erforderlich ist, wird sie gesondert abgeschlossen. Die konkrete rechtliche Beurteilung hängt vom Einzelfall ab und kann bei Bedarf mit Datenschutzbeauftragten oder Rechtsberatern abgestimmt werden.

Angemessene Schutzmaßnahmen

Ein angemessenes Sicherheitsniveau entsteht aus mehreren Bausteinen: klare Berechtigungen, sichere Identitäten, aktuelle Systeme, nachvollziehbare Änderungen, Datensicherung, Wiederherstellbarkeit und ein bewusster Umgang mit Risiken. Es gibt keine einzelne Maßnahme, die jede Umgebung pauschal sicher macht.

DAXS empfiehlt Maßnahmen im Verhältnis zu Bedeutung, Sensibilität und tatsächlichem Risiko. Die konkrete Ausgestaltung technischer Schutzmaßnahmen, interne Systeminformationen und Zugangsdaten werden nicht öffentlich bekannt gegeben.

Berechtigungen und Verantwortlichkeiten

Zugriffe sollen nach Aufgabe und Notwendigkeit vergeben werden. Administratorrechte, gemeinsame Konten, unklare Zuständigkeiten und nicht mehr benötigte Zugänge sind typische Risiken, die in Projekten und im Betrieb berücksichtigt werden müssen. Entscheidungen über Benutzer, Rollen und fachliche Freigaben bleiben bei den dafür zuständigen Personen auf Kundenseite.

Backup und Wiederherstellung

Datensicherung ist ein wichtiger Teil der Vorsorge, ersetzt aber kein Sicherheitskonzept. Entscheidend sind nicht nur vorhandene Sicherungen, sondern auch Zuständigkeit, Umfang, Aufbewahrung, Wiederherstellbarkeit und regelmäßige Überprüfung. DAXS unterstützt bei der technischen Planung und Dokumentation im vereinbarten Umfang.

Umgang mit vertraulichen Informationen

Informationen aus Kundenumgebungen werden nur für die vereinbarte Leistung verwendet. Für die Zusammenarbeit werden geeignete Kommunikationswege und Zugriffsformen abgestimmt. Kunden sollten Zugangsdaten, Schlüssel und vertrauliche Unterlagen nicht unkontrolliert per E-Mail weitergeben oder in allgemein zugänglichen Ablagen hinterlegen.

Drittanbieter und Cloud-Dienste

Bei Cloud-, Hersteller- oder Providerdiensten gelten zusätzlich deren Vertragsbedingungen, Sicherheitsfunktionen und Verantwortungsbereiche. DAXS hilft, technische Optionen und Auswirkungen verständlich einzuordnen. Die Auswahl eines Dienstes und die Freigabe der damit verbundenen Vertragsbedingungen erfolgen durch den Kunden, sofern nicht ausdrücklich etwas anderes vereinbart ist.

Fragen und Abstimmung

Allgemeine Anfragen erreichen uns unter wecare@daxs.com. Für konkrete Projekte stimmen wir erforderliche Unterlagen, Zuständigkeiten und Maßnahmen passend zur jeweiligen Situation ab.