4-2018

Videoüberwachung
9. Failover- und Redundanz-Mechanismen
gegen Datenverlust
10. LGC-Zertifizierung für eine Beweissicherung,
die alle Kriterien für eine
gerichtliche Verwertbarkeit erfüllt
Vorsicht bei „DSGVOkonformen“
Datenschutzzertifikaten
Grundsätzlich fördert die EU die Einführung
von datenschutzspezifischen
Zertifizierungen bzw. Datenschutzsiegeln,
da diese die Transparenz erhöhen
und Unternehmen den Nachweis
über die Einhaltung der DSGVO erleichtern
sollen. Jedoch gibt es bei dieser
Thematik einige wichtige Punkte zu
beachten: Einerseits waren trotz der
zweijährigen Übergangsfrist keine
gültigen Zertifizierungen vor dem
25. Mai 2018 möglich, die eine Konformität
mit den Anforderungen der
DSGVO bestätigen. Anderseits sind
keine Zertifizierungen für Produkte
oder Dienstleistungen selbst möglich,
sondern nur für Datenverarbeitungsvorgänge.
Dass bspw. eine Überwachungskamera
„DSGVO-konform“ ist,
ist somit nicht möglich. Des Weiteren
ist bei Zertifikaten und Datenschutzsiegeln
darauf zu achten, dass sowohl
die Zertifizierungsstelle selbst als auch
das von ihr angebotene Prüfverfahren
für einen Datenverarbeitungsvorgang
offiziell nach DSGVO akkreditiert
EU-DSGVO-Topologie
sind. Andernfalls haben diese Zertifikate
keinerlei rechtliche Wirkung in
Bezug auf die DSGVO. Zu erkennen
ist ein „echtes“, akkreditiertes Zertifikat
bspw. am entsprechenden Logo
einer offiziellen nationalen Akkreditierungsstelle
– z.B. ist dies in Deutschland
die Deutsche Akkreditierungsstelle,
kurz DAkks. Akkreditierungsstellen
„prüfen“ die Prüfer, also diejenigen
Stellen, die eine Zertifizierung
oder ein Datenschutzsiegel ausstellen.
Unternehmen sollten also möglichst
genau auf eine offizielle Akkreditierung
der Zertifikate und Datenschutzsiegel
nach DSGVO achten
und nicht unnötig Geld für „Scheinzertifikate“
ausgeben.
Fazit: Am besten gut
vorbereitet sein
Seit dem 25. Mai 2018 existieren zwar
„auf dem Papier“ viele Paragraphen
und Artikel zum Datenschutzrecht.
Deren finale Auslegung im praktischen
Vollzug steht aber noch keinesfalls
fest und wird auch über das
Jahr 2018 hinaus noch von den nationalen
und europäischen Datenschutzaufsichtsbehörden
kontrovers diskutiert
und definiert werden – einschließlich
einer abschließenden Beurteilung
durch den Europäischen Gerichtshof
bei strittigen Punkten.
Daher bleibt der beste Weg für Unternehmen
bei der Videosicherheit: Anstatt
auf einzelne, möglicherweise „scheinzertifizierte“
Teile einer Videosicherheitslösung
zu vertrauen, ist es sinnvoller,
im gesamten Prozess der Videodatenverarbeitung
über die notwendigen
datenschutz- und datensicherheitsrelevanten
Techniken und Verfahren
zu verfügen, um so flexibel wie
möglich auf die zu erwartenden Anforderungen
reagieren zu können. ◄
Haus und Elektronik 4/2018 39