Beschreibung
Wir benötigen externe Projektunterstützung zum Thema Prüfung von Datenschutzaspekten für Adobe Creative CloudFolgende Fragen müssen eindeutig geklärt werden:
Der Auftragnehmer prüft die Software auf Grundlage der Herstellerangaben und der
Softwaredokumentation des Herstellers in Bezug auf folgende Aspekte:
• Werden mit der Software personenbezogene Daten erfasst/ verarbeitet?
• Kann beim Einsatz der Software die Vertraulichkeit von personenbezogenen
Daten mittels Verschlüsselung gewährleistet werden?
• Kann beim Einsatz der Software die Vertraulichkeit von personenbezogenen
Daten durch ein Rollen- und Berechtigungskonzept gewährleistet werden?
• Wird mit der Software User-Verhalten in auswertbarer und zuordenbarer Weise
protokolliert (Protokollierung des Nutzerverhaltens)?
o Wenn zutreffend, welches Nutzerverhalten wird protokolliert?
o Wenn zutreffend, können die Protokolle gelöscht oder anonymisiert werden bzw. kann die Protokollfunktion abgeschaltet werden?
Können personenbezogene Daten auf Datenfeldebene geändert oder gelöscht
bzw. anonymisiert werden?
• Können personenbezogene Daten auf Datenfeldebene automatisiert gelöscht
bzw. anonymisiert werden?
• Können personenbezogene Daten auf Datenfeldebene automatisiert pseudonymisiert werden?
• Können personenbezogene Daten auf Datenfeldebene gesperrt werden (d. h.,
ist die Anzeige oder den Zugriff ausblendbar, ohne Daten zu löschen oder zu
anonymisieren)?
• Verfügt die Software über eine individuelle Anmeldefunktion (Authentifizierung)?
• Kann das Passwort in regelmäßigen Abständen geändert werden und können
„komplexe Passwörter“ erzwungen werden?
Unter einem komplexen Passwort wird ein Passwort verstanden, dass (1) mindestens sechs Zeichen lang ist und (2) mindestens drei der vier folgenden Kategorien enthalten muss: (i) Großbuchstaben von A bis Z, (ii) Kleinbuchstaben
von A bis Z, (iii) Ziffern 0 bis 9 (iv) Sonderzeichen (z. B. !, $, #, %). Dabei dürfen
sie weder wesentliche Teile des Kontonamens des Benutzers noch den vollständigen Kontonamen enthalten. Die Einhaltung der Komplexitätsvoraussetzungen muss bei der Erstellung oder Änderung von Kennwörtern erzwungen
werden können.
• Bleiben die Sicherheits- und Datenschutzfunktionen nach einer Anpassung der
Software (Updates, Upgrades) erhalten?
• Verfügt die Software über datenschutzunterstützende Voreinstellungen?
Wenn nicht, können die Voreinstellungen durch die IT des Leistungsempfängers als Abrufenden angepasst werden, z. B. durch Ausblenden von Datenfeldern?
Können Sie uns hier unterstützen?
Sonstiges:
Einsatzort: remote
Termin: Kunde wünscht Terminvorschläge
Volumen: muss abgeschätzt werden
Mit freundlichen Grüßen
Jörg Garms
Key Account Manager
6PAC Xperts GmbH
T: E: