Website-Sicherheit und DSGVO/GDPR: was wird überprüft?
Ein vollständiges Website-Audit verbindet technische Sicherheit mit den websitespezifischen Datenschutzpflichten gemäß der DSGVO.
Technik und Datenschutz gehören zur gleichen Website-Prüfung
Die DSGVO/GDPR betrifft sowohl den technischen Schutz als auch die Art und Weise, wie die Website personenbezogene Daten sammelt und verwendet. Daher bewertet das feste Audit nicht nur Transport, Zugriff, Speicherung, Protokollierung und Wiederherstellung, sondern auch die websitebezogenen Zwecke, Rechtsgrundlagen und Verantwortungsinformationen.
Feste Datenschutzkontrollen für jede Website
Wir erfassen, welche personenbezogenen Daten die Website verarbeitet, warum dies geschieht, welche externen Dienste beteiligt sind, wohin die Daten gelangen und wie lange sie aufbewahrt werden. Jede Kontrolle erhält ein nachweisbares Ergebnis.
- Sind Verarbeitungszwecke und Rechtsgrundlagen klar dokumentiert?
- Stimmen Datenschutzerklärung, Formulare und tatsächliche Datenflüsse überein?
- Werden nicht notwendige Cookies und Tracker erst nach gültiger Einwilligung geladen?
- Sind Aufbewahrungsfristen, Löschung und Betroffenenrechte umsetzbar?
- Sind Auftragsverarbeiter, Weitergaben und mögliche DPIA-Auslöser erfasst?
- Sind Accounts, Sitzungen, Geheimnisse und sensible Felder angemessen geschützt?
Dokumentation und Technik werden zusammen geprüft
Das websitebezogene Datenschutzaudit verbindet technische Prüfung mit den relevanten Erklärungen, Vertragsinformationen und Prozessen. So werden Rechtsgrundlagen, Auftragsverarbeiter, internationale Übermittlungen, Verfahren zur Ausübung von Betroffenenrechten und die Vorbereitung auf Datenschutzverletzungen mit der tatsächlichen Funktion der Website abgeglichen.
Regelmäßiges Testen hält Sicherheit nachweisbar
Artikel 32 nennt den Schutz und ein Verfahren zur regelmäßigen Prüfung und Bewertung der Wirksamkeit der Maßnahmen. Das Charter Nine-Websicherheitszertifikat ist ein Jahr gültig. Nach elf Kalendermonaten erhält der Eigentümer eine einzige Erinnerung; eine neue Prüfung erfordert einen neuen Auftrag. Der Eigentümer bleibt während der Gültigkeitsdauer für die Sicherheit verantwortlich.
Quellen und weitere Informationen
Von Wissen zur Handlung: diese allgemeinen technischen Informationen helfen Ihnen bei der Vorbereitung. Unser vollständiges Sicherheits- und DSGVO-Datenschutzaudit wendet den festen Prüfrahmen konkret auf Ihre eigene Website an.