Sind wir alle „Stand der Technik?“

Fragen Sie sich auch manchmal was damit eigentlich gemeint ist? Jeder von uns sagt es, aber was bedeutet es? Da wir das Thema die Tage bei einem Mandanten hatten, nehmen wir dies zum Anlass und versuchen etwas Licht ins Dunkel zu bringen.

Worum geht es?

Die DSGVO (aber auch alles im Bereich IT) spricht vom „Stand der Technik“. In der DSGVO ist dies in Artikel 25 und 32 geregelt und beschreibt grob technische und organi­sa­to­rische Maßnahmen zum Schutz Ihrer Daten zu treffen, welche dem Stand der Technik entsprechen.

Was aber „Stand der Technik“ ist, da schweigt sich die DSGVO sowie die Gesetz­gebung aus. Das macht auf der einen Seite sicherlich Sinn, denn die Gesetz­gebung ist sicherlich langsamer als der technische Fortschritt. Daher wären gesetz­liche Defini­tionen meist technisch bereits überholt, wenn Sie überhaupt erst geregelt werden. Auf der anderen Seite bleibt die Frage offen, was denn nun damit gemeint ist?

Sicher lässt sich sagen das mit „Stand der Technik“ nicht der neuste Hype gemeint ist, sondern immer eine Technik, die solide und erprobt ist. (Etablierter Standard)

Wir haben dazu beim BDFI einen entspre­chenden Hinweis gefunden, der die Sachlage gut einordnet:

https://​www​.bfdi​.bund​.de/​D​E​/​F​a​c​h​t​h​e​m​e​n​/​I​n​h​a​l​t​e​/​T​e​c​h​n​i​k​/​S​d​T​.html

Unser TIPP

• Bleiben Sie bei der Technik am Ball, springen Sie aber nicht auf jeden neuen Hype.
• Die Technik muss immer für Ihr Unter­nehmen angemessen sein.
• Beziehen Sie Ihre IT-​​Abteilung mit ein und hören Sie auf deren Wissen, denn oftmals wissen sie was benötigt wird.
• Eine E-​​Mail sollte mindestens Trans­port­ver­schlüsselt sein (TLS 1.2).
• Ende zu Ende Verschlüs­selung ist sehr stark im Kommen.
• Windows 7 ist nicht Stand der Technik 😉.
• Verschlüs­selung der Speicher in mobilen Geräte ist aktuell Stand der Technik
• In diesem Zusam­menhang prüfen Sie bitte Ihren Server. Windows­Server 2012 endet endgültig am 10.10.2023. Ebenfalls an diesem Tag läuft der Mainstream Support für Windows Server 2016 aus.

UPDTAE: Zu dem Thema hat der Bundes­verband der IT-​​Sicherheit e.V. eine Handreichnung veröf­fent­licht:
https://​www​.teletrust​.de/​f​i​l​e​a​d​m​i​n​/​u​s​e​r​_​u​p​l​o​a​d​/​2​0​2​3​-​0​5​_​T​e​l​e​T​r​u​s​T​-​H​a​n​d​r​e​i​c​h​u​n​g​_​S​t​a​n​d​_​d​e​r​_​T​e​c​h​n​i​k​_​i​n​_​d​e​r​_​I​T​-​S​i​c​h​e​r​h​e​i​t​_​D​E.pdf

Und was glauben Sie? Ist Ihr Unter­nehmen auf dem aktuellen Stand der Technik?