Leitlinie
Was damit gemeint ist.
Sicherungen übernehmen Datenschutz, Rechte und Löschfristen; Zugang und Schlüssel bleiben vom Produktivsystem getrennt.
Praxisprüfung
Datenarten werden nach Zweck, Notwendigkeit, Sensibilität, Empfänger, Aufbewahrung, Zugriff und Entfernung geprüft; Jugenddaten erhalten die strengste Grenze.
Vier Fragen vor der Abnahme
- Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für Backup und Wiederherstellung klar?
- Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
- Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
- Ist die Abnahme belastbar: Umfang, Kopie, Schutz, Frist, RPO, RTO und dokumentierter Wiederherstellungstest zusammenpassen?