17.11.2019

Konferenz der unabhängigen Datenschutzaufsichtsbehörden Deutschlands (DSK): Version 2.0 des Standard-Datenschutzmodells (SDM) veröffentlicht

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden Deutschlands (DSK) hat am 13. November 2019 die grundlegend überarbeitete Fassung des Standard-Datenschutzmodells (SDM) in der Version 2.0 veröffentlich.

Das SDM ist ein Werkzeug, mit dem die Auswahl sowie Bewertung technischer und organisatorischer Massnahmen (TOM) unterstützt wird, um die rechtlichen Vorgaben der EU Datenschutz-Grundverordnung (EU DSGVO) aus Sicht der DSK zu erfüllen.

Neu werden insbesondere sämtliche rechtlichen Vorgaben der EU DSGVO vom SDM erfasst und mit Hilfe der sog. Gewährleistungsziele systematisiert.

Die Anwendungsbereiche der Version 2.0 des SDM sind (i) Planung, (ii) Einführung und (iii) Betrieb von Verarbeitungstätigkeiten, mit denen personenbezogene Daten verarbeitet werden (sog. personenbezogene Verarbeitungen) sowie deren (iv) Prüfung und (v) Beurteilung. Damit zeigt das SDM eine Möglichkeit auf, um die von der EU DSGVO auferlegten Nachweis- und Rechenschaftspflichten zu erfüllen.

Das SDM soll kontinuierlich weiterentwickelt werden. Zu diesem Zweck laden die deutschen Datenschutzaufsichtsbehörden Anwender des SDM zur Mitwirkung ein.

Michal Cichocki
© LawBlogSwitzerland.ch
Maira Gall