Eine einfache Lösung für Ihre IDV-Anwendungen https://www.ppi.de/banken/datenschutz-in-banken/eu-dsgvo-idv-tool/ Vorbereitung der EU-DSGVO auch für die individuellen Fachbereichsanwendungen Zentrales Tool zur Verwaltung von Zugriffen Verschlüsselte Anwendungen, die sich ohne Zugangsberechtigung nicht öffnen lassen Einfache Bedienung zum Hinzufügen und Entfernen von Zugangsberechtigungen Weitere IDVen können eigenständig angeschlossen werden Protokollierung und Nachvollziehbarkeit von Datenverstößen Ermöglicht die Löschung von personenbezogenen Daten in den Tools der Fachbereiche Bei Beschädigung ist ein sicherer Datenzugriff mittels eines Backup-Tools gewährleistet

1. © PPI AGl
EU-DSGVO-IDV-Tool
Unsere einfache Lösung für Ihre IDV-Anwendungen
2018

2. © PPI AGl
Inhalt
1. Problemstellung
2. Lösungsvorschlag in Form eines MasterExcels
3. Ihre Vorteile
4. Leistungen durch PPI
5. Kontakt
EU-DSGVO-IDV-Tool

3. © PPI AGl
1. Problemstellung
Anforderungen aus der EU-DSGVO zum 25. Mai 2018
Protokollierung,
Verschlüsselung & Lö-
schung auch für IDVen
Informationspflicht
und Auskunftsrecht
Verarbeitungs-
verzeichnis
Risikovorstudie
Folgenabschätzung und
Dokumentations-
pflichten
Anforder-
ungen
Anpassung und
Überwachung von
Speicherfristen
2018
Umsetzung einer Verschlüsselungs-, Lösch-
und Protokollierungsfunktion auch in den
IDVen aller Bereiche.
Wie bereiten Sie Ihre IDVen auf
die EU-DSGVO vor?
Bereits in
Konzernlösung
enthalten
aber…
EU-DSGVO-IDV-Tool

4. © PPI AGl
Exkurs – IDV
Quelle: Wikipedia
Individuelle Datenverarbeitung (IDV) (oft auch end user computing (EUC)) bezeichnet übergreifend den
eigenverantwortlichen und freizügigen Einsatz von PC-basierten Computerprogrammen durch Mitarbeiter einer
Verwaltung – als gewollte Alternative zu serverbasierten Anwendungsprogrammen mit vorgefertigten
Bildschirmmasken, die den Mitarbeitern sehr wenig Freiraum lassen.
EU-DSGVO-IDV-Tool2018

5. © PPI AGl
1. Problemstellung
Anforderungen an ein datenschutzsicheres IDV-Management:
Löschkonzept für ausgewählte Namen und Kunden-IDs in allen Tabellen bzw. auf allen Tabellenblättern / Seiten /
Folien aller IDVen
Erkennen und Melden von Datenverstößen innerhalb von 72 Stunden nach Bekanntwerden sowie der
zugehörigen Ermittlung der Ursache (wer hat wann welche Daten manipuliert?)
Verschlüsselungsfunktion zum Schutz vor unbefugten Zugriffen
Gewährleistung der Vertraulichkeit und dauerhaften Sicherheit von personenbezogenen Daten
Aufarbeitung für das Verarbeitungsverzeichnis: nach welcher Logik werden welche Daten in welchen IDVen
verarbeitet
EU-DSGVO-IDV-Tool2018

6. © PPI AGl
2. Lösungsvorschlag in Form eines MasterExcels
Umsetzung der Protokollierungs-, Lösch- und Verschlüsselungsfunktion in IDVen
Suchfunktion nach Namen bzw.
KundenID zur Löschung in allen IDVen
2018 EU-DSGVO-IDV-Tool
Master
Excel
IDV1 h
Protokollierung von Datenzugriffen und
-verarbeitungen zur Feststellung von
Verstößen
Verschlüsselte Anwendungen für einen
geschützten Datenhaushalt mittels
Benutzerverwaltung und Zugriffsrechten
Problemlos auf neue IDVen erweiterbar
Erleichterte Aufbereitung für Auskunfts-
recht, Informationspflicht, Verarbeitungs-
verzeichnis

7. © PPI AGl
4. Ihre Vorteile
EU-DSGVO-IDV-Tool2018
PPI
IDV Tool
Vorbereitung der
EU-DSGVO auch
für die
individuellen
Fachbereichs-
anwendungen
Zentrales Tool
zur Verwaltung
von Zugriffen
Verschlüsselte
Anwendungen,
die sich ohne
Zugangs-
berechtigung
nicht öffnen lassen
Einfache
Bedienung zum
Hinzufügen und
Entfernen von
Zugangsberechtig
ungen
Weitere IDVen
können
eigenständig
angeschlossen
werden
Protokollierung
und
Nachvollzieh-
barkeit von
Datenverstößen
Ermöglicht die
Löschung von
personenbezoge
nen Daten in den
Tools der
Fachbereiche
Bei Beschädigung
ist ein sicherer
Datenzugriff
mittels eines
Backup-Tools
gewährleistet

8. © PPI AGl
5. Leistungen durch PPI
Software und Beratung
• Lösung mit Protokollierungs- und Löschfunktion für IDVen
• Bereitstellung der Software
• Ersteinrichtung der Software
• Schulung der Mitarbeiter im Fachbereich und Datenschutz
• Festpreis inkl. zwei Beratertagen: 8.000€
• Zusätzliche Beratungsleistung zur EU-DSGVO können abgerufen werden.
2018 EU-DSGVO-IDV-Tool

9. © PPI AGl
4. Kontakt
Marc-Nicolas Glöckner
Senior-Consultant
PPI AG
Moorfuhrtweg 13
22301 Hamburg
T +49 40 227433-0
M +49 171 8614272
marc-nicolas.gloeckner@ppi.de
www.ppi.de
Achim Lütje
Senior Manager
PPI AG
Moorfuhrtweg 13
22301 Hamburg
T +49 40 227433-0
M +49 160 98916682
achim.luetje@ppi.de
www.ppi.de
2018 EU-DSGVO-IDV-Tool