DSGVO: Was sie für die Datenintegrität verlangt und wie Sie es nachweisen
Kurze Antwort
Die DSGVO ist seit Mai 2018 in der gesamten Europäischen Union anwendbar. Sie verlangt angemessene Sicherheit bei der Verarbeitung personenbezogener Daten (Artikel 5 Abs. 1 lit. f), geeignete technische Maßnahmen zur Gewährleistung der Datenintegrität (Artikel 32) und die Meldung von Verletzungen binnen 72 Stunden (Artikel 33). ROOTKey hilft, Integrität, Authentizität und Nachvollziehbarkeit personenbezogener Daten nachzuweisen - Datenschutz durch Technikgestaltung, unveränderliche Verarbeitungsprotokolle und Meldung von Datenschutzverletzungen mit kryptografischem Nachweis.
- Höchstbußgeld
- 20 Mio. €oder 4 % des weltweiten Jahresumsatzes
- Meldefrist
- 72 Std.nach Feststellung einer Verletzung des Schutzes personenbezogener Daten
- Betroffenenrechte
- 8Auskunft, Berichtigung, Löschung und mehr
- In Kraft seit
- Mai 2018in der gesamten Europäischen Union anwendbar
Artikel für Artikel: Anforderung und Nachweis
Artikel 5 Abs. 1 lit. f DSGVO verlangt, dass personenbezogene Daten mit angemessener Sicherheit verarbeitet werden. Artikel 32 verlangt geeignete technische Maßnahmen zur Gewährleistung der Datenintegrität. Artikel 33 verlangt die Meldung von Verletzungen binnen 72 Stunden. So wird jede Anforderung auf ROOTKey abgebildet.
| Artikel | Anforderung | ROOTKey | Status |
|---|---|---|---|
| 5 Abs. 1 lit. fIntegrität und Vertraulichkeit | Personenbezogene Daten müssen so verarbeitet werden, dass ihre Sicherheit gewährleistet ist, einschließlich Schutz vor unbefugter Verarbeitung und unbeabsichtigtem Verlust. | Jeder Datensatz erhält einen unveränderlichen kryptografischen Nachweis. Jede unbefugte Änderung ist sofort erkennbar - Integrität, die in Echtzeit überprüfbar ist. | Abgedeckt |
| 25Datenschutz durch Technikgestaltung | Bereits bei der Konzeption des Systems müssen geeignete technische Maßnahmen umgesetzt werden, um die Datenschutzgrundsätze einzuhalten. | Native kryptografische Verifizierung in der gesamten Plattform - Datenschutz ist Teil der Architektur, nicht nachträglich hinzugefügt. | Abgedeckt |
| 30Verzeichnis von Verarbeitungstätigkeiten | Schriftliche Verzeichnisse aller Verarbeitungstätigkeiten personenbezogener Daten führen, einschließlich Zwecken, Kategorien und Aufbewahrungsfristen. | Unveränderliches Protokoll aller Verarbeitungsvorgänge mit überprüfbarem Hash pro Version - ein prüfbarer Verlauf, der nachträglich nicht verändert werden kann. | Abgedeckt |
| 32Sicherheit der Verarbeitung | Artikel 32 DSGVO verlangt geeignete technische Maßnahmen zur Gewährleistung der Datenintegrität. | ROOTKey bietet kontinuierliche Integritätsprüfung und einen unveränderlichen Audit-Trail, der die Erfüllung dieser Anforderung belegt. | Abgedeckt |
| 33Meldung von Verletzungen | Die Aufsichtsbehörde binnen 72 Stunden nach Kenntnis einer Verletzung des Schutzes personenbezogener Daten benachrichtigen, es sei denn, ein Risiko ist unwahrscheinlich. | Protokolle mit unveränderlichen Zeitstempeln und strukturiertem Export - überprüfbarer Nachweis des Zeitpunkts der Erkennung der Verletzung, in Minuten meldebereit. Der Bericht zeigt, was sich geändert hat, von wem, wann und wo. | Abgedeckt |
| 35Datenschutz-Folgenabschätzung (DSFA) | Vor Beginn von Verarbeitungen, die voraussichtlich ein hohes Risiko für die Rechte der Betroffenen mit sich bringen, eine Folgenabschätzung durchführen. | Unveränderliche Dokumentation aller umgesetzten Risikominderungsmaßnahmen, mit kryptografischem Nachweis, wann sie angewendet wurden - belastbare Unterstützung für die DSFA. | Abgedeckt |
Artikel 17 (Recht auf Löschung): teilweise abgedeckt.
Amtlicher Text: Verordnung (EU) 2016/679 auf EUR-Lex.
Die DSGVO in fünf Minuten
Die Verordnung in klarer Sprache erklärt: was sie verlangt, die Bußgelder und welche Rolle die Datenintegrität spielt.
NIS2, DORA und die DSGVO werden im gleichen Format in der Playlist Compliance auf unserem YouTube-Kanal erklärt.
Wie ROOTKey sich einfügt: auf Ihrer Infrastruktur, nicht an ihrer Stelle
ROOTKey ersetzt keine bestehenden Systeme. Es fügt über API eine kryptografische Verifizierungsschicht hinzu - ohne Migrationen, ohne Vendor-Lock-in.
- Überprüfbare Datenintegrität
- Jedes personenbezogene Datum erhält einen unabhängigen kryptografischen Nachweis; Prüfer verifizieren, ohne auf den Inhalt zuzugreifen.
- Unveränderliche Verarbeitungsprotokolle
- Prüfbarer Verlauf der Verarbeitungsvorgänge, mit kryptografischem Hash je Version.
- Meldung mit Zeitstempel
- Unveränderlicher Zeitstempel des Erkennungszeitpunkts, um die Behörde innerhalb von 72 Stunden mit Nachweis zu informieren.
Jede Datei, derselbe Beweis
PDF, Bilder, Word, Excel, PowerPoint, Tabellen und Datenbanken: Egal welche Datei, ROOTKey vergleicht sie mit dem versiegelten Original und zeigt nur, was verändert wurde.
- Bereitstellung
- SaaS · Private Cloud · On-Premise
- Konnektoren
- SharePoint · OneDrive · Amazon S3 · Cloudflare R2 · Tabellen und Datenbanken · REST API und Webhooks
Integration: in Tagen einsatzbereit, nicht in Monaten
Dokumentierte REST-API und Webhooks, dedizierter Enterprise-Support. ROOTKey passt sich Ihrer Infrastruktur an - nicht umgekehrt.
Integration per API
Dokumentierte REST-API und Webhooks. In Tagen einsatzbereit, ohne die bestehende Infrastruktur zu ersetzen.
Automatische Nachweise
Jeder Verarbeitungsvorgang erzeugt einen unveränderlichen, prüfbaren kryptografischen Nachweis, bei minimalem Betriebsaufwand.
Sofortige Berichte
Compliance-Dashboard in Echtzeit und Export von Nachweisen für Aufsichtsbehörden in Sekunden.
Häufig gestellte Fragen
Wie unterstützt ROOTKey die Datenintegrität nach Artikel 5 DSGVO?
Artikel 5 Abs. 1 lit. f DSGVO verlangt, dass personenbezogene Daten mit angemessener Sicherheit verarbeitet werden. Die kryptografische Hash-Verankerung von ROOTKey belegt, ob personenbezogene Daten nach der Verarbeitung verändert oder manipuliert wurden.
Hilft ROOTKey bei Artikel 32 DSGVO?
Ja. Artikel 32 DSGVO verlangt geeignete technische Maßnahmen zur Gewährleistung der Datenintegrität. ROOTKey bietet kontinuierliche Integritätsprüfung und einen unveränderlichen Audit-Trail, der die Erfüllung dieser Anforderung belegt.
Wie unterstützt ROOTKey die Meldung von Verletzungen nach Artikel 33 DSGVO?
Artikel 33 verlangt die Meldung von Verletzungen binnen 72 Stunden. Die Manipulationserkennungs-Alarme von ROOTKey liefern den exakten Zeitstempel, wann die Integrität beeinträchtigt wurde, und damit die Nachweise für eine präzise Meldung.
Ist die Nutzung von ROOTKey eine Datenverarbeitung im Sinne der DSGVO?
Das hängt vom Bereitstellungsmodell ab. Auf der SaaS-Plattform hostet ROOTKey die geschützten Daten in der EU und handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Bei einer individuellen Bereitstellung, bei der die Daten in Ihrer Infrastruktur bleiben, verarbeitet ROOTKey ausschließlich Fingerabdrücke und Metadaten, nie die Dateien. Ein Fingerabdruck ist eine Einwegfunktion und enthält die Daten nicht, doch der Fingerabdruck personenbezogener Daten kann nach der DSGVO weiterhin als pseudonymisiertes personenbezogenes Datum gelten. Die Rolle von ROOTKey gehört daher in Ihr Verarbeitungsverzeichnis und den Auftragsverarbeitungsvertrag. Wir empfehlen, die jeweiligen Rollen von Ihrer Rechtsabteilung bestätigen zu lassen.