Wer hat Zugriff auf die Daten? 

Sie müssen wissen, wer Zugriff auf die von Ihnen erhobenen personenbezogene Daten hat. Achten Sie vor allem bei sensiblen Daten darauf, dass der Personenkreis nur so groß wie nötig ist. Es ist zum Beispiel vertretbar, dass auf eine interne Kundendatenbank mehrere Abteilungen Zugriff haben. Bei Bewerbungsunterlagen oder Daten von Mitarbeitenden sieht das anders aus. Hier sollte der Zugriff auf die Daten eingeschränkt werden. 

Sie als Verantwortlicher müssen abwägen, wie schützenswert die Daten sind und wer darauf in welchem Umfang Zugriff hat. Wenn Sie sich in diesem Fall unsicher sind, beraten Sie sich mit dem Team oder anderen Fachabteilungen.

Grundsätzlich gilt: So wenig Daten wie nötig und so viel Schutz wie möglich.

Quelle: Luis Estrada auf Pixabay