Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Die Checkliste fasst die wichtigsten Punkte zusammen, an die Sie bei der Prüfung der Zugriffskontrolle denken sollten.

Der Begriff SESAM löst sofort Assoziationen mit orientalischen Märchen aus. Hier geht es aber um eine Kurzbezeichnung für ein IT-Verfahren der deutschen Steuerverwaltung. SESAM steht dabei für „Steuer-Erklärungen scannen, archivieren und maschinell bearbeiten“. Wie ein Fall aus Sachsen zeigt, kann dabei auch einmal etwas schief gehen. Ein Steuergericht hielt bei einer Datenschutzverletzung 1000 € Schadensersatz für angemessen.

Größere Organisationen haben oft einen Standardprozess, um Altpapier sicher zu entsorgen. Es wird in Büros, der Verwaltung oder – wie hier in einer Klinik – auf den Stationen unter Beachtung der Sicherheit gesammelt. Es wird im Keller in Containern, oft noch lose, aufbewahrt und bei einer vorgegebenen Menge mit einer Ballenpresse gepresst. Die Ballen werden zwischengelagert und bei Bedarf durch Entsorger abgeholt. Dort erfolgt die datenschutzkonforme Vernichtung, vertraglich geregelt und geprüft. Da kann doch nichts schiefgehen!