Mehr Unterstützung nötig, IT-Sicherheit teilweise mangelhaft: Ergebnisse der #DSGVO Datenschutz-Umfrage des @lfdi_bw unter allen 1101 baden-württembergischen Gemeinden sind da: baden-wuerttemberg.datenschutz.de/gemeinden-umfr… – Viele Erkenntnisse, ein Thread nicht nur für #Teamdatenschutz und #Hacker 1/x
2/x „die umfrage ist genauso sinnlos, wie der ganze Datenschutzquatsch. Wir verwalten uns zu tode.“ – diese Meinung war die Ausnahme. Bei der Umfrage haben sich über 80 % der baden-württembergischen Gemeinden beteiligt, nur 12 % haben trotz mehrfacher Aufforderung nicht reagiert.
3/x Zur IT-Sicherheit: „Alle Datenträger befinden sich in mit Schlüsseln abschließbaren Räumen“ ist eine interessante Antwort auf die Frage nach Festplatten-Verschlüsselung, ebenso „Rekonstruktion der Daten nach Auflösung des RAID ist quasi ausgeschlossen“ baden-wuerttemberg.datenschutz.de/gemeinden-umfr…
4/x Viele Gemeinden fühlen sich durch die Anforderungen der Datenschutz-Grundverordnung stark belastet und benötigen mehr Unterstützung, um den Anforderungen gerecht zu werden. Siehe auch baden-wuerttemberg.datenschutz.de/gemeinden-umfr…
5/x Teilweise unzureichende Betreuung durch externe Datenschutzbeauftragte: 78 % der Gemeinden haben einen externen DSB, die überwiegende Mehrheit beim gleichen Anbieter. Wenn ein externer DSB 50 oder mehr Gemeinden betreut, ist das zu viel baden-wuerttemberg.datenschutz.de/gemeinden-umfr…
6/x Die Websites vieler Gemeinden geben durch Einbindung externer Elemente das gesamte Nutzungsverhalten der Nutzer an Dritte – darunter Google und Facebook – weiter. Für öffentliche Stellen (also Behörden usw.) gibt es dafür Rechtsgrundlage. baden-wuerttemberg.datenschutz.de/gemeinden-umfr…
7/x Bedenkliche Entwicklung: Einwilligungen zur Datenverarbeitung im behördlichen Bereich nehmen zu. Entgegen dem klaren Wortlaut der #DSGVO werden Einwilligungen beim Bürger auch dann eingeholt, wenn es gar nicht nötig ist. baden-wuerttemberg.datenschutz.de/gemeinden-umfr…
8/x Vier Gemeinden bieten OpenPGP zur Ende-zu-Ende-Verschlüsselung von E-Mails an. Bei keiner davon lässt sich aber der passende Public Key auf der Website oder einem Keyserver finden. baden-wuerttemberg.datenschutz.de/gemeinden-umfr…
9/x Positiv: fast alle Websites der Gemeinden sind nach eigener Auskunft per HTTPS erreichbar: baden-wuerttemberg.datenschutz.de/gemeinden-umfr…
10/x Bei bundes- und landeseinheitlichen Verfahren (Pflichtaufgaben) sollten die zuständigen Fachministerien die bestehenden Musterformulare um einschlägige Datenschutzerklärungen (im Sinne von Art. 13, 14 DS-GVO) ergänzen. baden-wuerttemberg.datenschutz.de/gemeinden-umfr…
11/11 Es gibt noch vieles weitere interessante in der Umfrage-Auswertung zu entdecken. Viel Spaß … ;-)
Ups, hier fehlt das Wörtchen „keine“ vor „Rechtsgrundlage“.
