Rollen und Verarbeitungszwecke vor Übergabe klären
Der Auftraggeber bestimmt für die jeweiligen Bestände die datenschutzrechtlichen Rollen und zulässigen Zwecke. Bei einer Verarbeitung im Auftrag werden die Anforderungen an den Auftragnehmer vertraglich und praktisch umgesetzt. Eine Auslagerung entbindet den Verantwortlichen nicht von seinen eigenen Pflichten. Zu prüfen sind insbesondere Datenarten, betroffene Personen, Verarbeitungsorte und Unterauftragnehmer. Besonders sensible Inhalte wie Gesundheitsdaten verlangen eine entsprechende Bewertung. Der Archivbetrieb erhält nur die Informationen, die er für seine Aufgaben benötigt. Werden verschiedene Gesellschaften bedient, müssen deren Bestände und Befugnisse unterscheidbar bleiben. Gemeinsame Räume oder technische Plattformen begründen keine allgemeine gegenseitige Zugriffsberechtigung.
Datenschutz und Zugriffsmanagement im Archiv
Berechtigungen nach tatsächlichen Aufgaben vergeben
Das Berechtigungsmodell unterscheidet Recherche, Einsicht, Ausleihe, Änderung und administrative Eingriffe. Auch Metadaten können vertrauliche Informationen offenbaren. Deshalb werden Suchergebnisse und Verzeichnisse in die Zugriffsbewertung einbezogen. Der Auftraggeber genehmigt Rollen und konkrete Zuordnungen; der Auftragnehmer richtet sie ein und dokumentiert die Umsetzung. Eintritt, Funktionswechsel und Ausscheiden lösen geregelte Änderungen aus. Persönliche Benutzerkonten ermöglichen nachvollziehbare Vorgänge. Sammelkonten werden nur für begründete technische Zwecke und mit geeigneten Kontrollen eingesetzt. Physische Schlüssel und elektronische Rechte werden gemeinsam betrachtet, damit ein wirksam beschränkter Systemzugang nicht durch unkontrollierten Magazinzutritt umgangen werden kann.
Schutzmaßnahmen anhand realistischer Vorgänge prüfen
Die Wirksamkeit wird mit positiven und negativen Tests geprüft. Berechtigte Nutzer müssen die richtigen Unterlagen erreichen; unberechtigte Anfragen müssen wirksam abgewiesen werden. Dabei werden auch Vertretungen, externe Bearbeiter und Eilabrufe berücksichtigt. Protokolle sollen notwendige Nachweise liefern, ohne unbegrenzt zusätzliche personenbezogene Daten zu sammeln. Zugriff auf Protokolle, Auswertungszweck und Aufbewahrungsdauer werden festgelegt. Bei technischen Lösungen mit möglichen Auswirkungen auf Beschäftigte sind bestehende Beteiligungsrechte rechtzeitig zu prüfen. Der Auftragnehmer weist die vereinbarten technischen und organisatorischen Maßnahmen tatsächlich nach. Ein Zertifikat allein ersetzt weder die Prüfung seines Geltungsbereichs noch die objektspezifische Bewertung.
|
| Fremder Fachbereich | Keine Einsicht in gesperrte Inhalte und Metadaten | Dokumentierter negativer Zugriffstest |
| Befristete Vertretung | Zugriff nur während genehmigter Zeit und Aufgabe | Ablaufdatum und kontrollierter Rechteentzug |
| Externer Transport | Geschützte Einheiten und nachvollziehbare Übergaben | Vereinbarte Schutzmaßnahmen mit Übergabeliste |
| Administrativer Eingriff | Begründete privilegierte Handlung mit Kontrolle | Protokoll und Prüfung durch befugte Stelle |
| Vertragsende | Geordnete Rückgabe oder zulässige Löschung | Vollständiger Nachweis des vereinbarten Umgangs |
Vorfälle und Betroffenenanfragen handlungsfähig bearbeiten
Verlust, Fehlversand oder unberechtigte Einsicht werden unverzüglich an die zuständigen Stellen gemeldet. Der Ablauf benennt erreichbare Kontakte, notwendige Erstinformationen und Maßnahmen zur Begrenzung. Der Verantwortliche bewertet gesetzliche Melde- und Benachrichtigungspflichten; der Auftragsverarbeiter unterstützt ihn und meldet ihm Verletzungen ohne unangemessene Verzögerung. Vertragliche Meldeschritte müssen hierfür genügend Zeit lassen. Betroffenenanfragen werden über die zuständige Stelle bearbeitet. Der Dienstleister liefert gezielte Recherche und Nachweise, entscheidet aber nicht eigenständig über sämtliche rechtlichen Ansprüche. Aufbewahrungspflichten, Rechte anderer Personen und bestehende Einschränkungen werden bei jeder Entscheidung berücksichtigt und nachvollziehbar dokumentiert.
Änderungen von Orten und Beteiligten kontrollieren
Neue Lagerorte, Cloudleistungen oder Unterauftragnehmer werden vor ihrem Einsatz nach den vereinbarten und gesetzlichen Anforderungen bewertet. Genehmigungen, Schutzmaßnahmen und gegebenenfalls Anforderungen an internationale Übermittlungen sind rechtzeitig zu klären. Der Auftragnehmer darf einen Standortwechsel nicht lediglich als interne Logistikfrage behandeln. Beim Vertragsende werden Rückgabe und Löschung einschließlich vorhandener Kopien geregelt; notwendige gesetzliche Aufbewahrungen erhalten eine begrenzte und dokumentierte Behandlung. Regelmäßige Überprüfungen kontrollieren Rechte, Standorte und tatsächliche Verfahren. Festgestellte Abweichungen erhalten Maßnahmen und Fristen. Die Freigabe des Startbetriebs setzt voraus, dass vertrauliche Bestände auch bei Ausfällen, Vertretungen und dringenden Nutzerwünschen geschützt bearbeitet werden können.
