Sprint 1Lernangebot 2Stufe I bis III⏱ 6 h
Hier ordnest du jeder Verarbeitung eine Rechtsgrundlage zu und planst technische und organisatorische Maßnahmen für die Zufahrtskontrolle und die Kamera an der Rampe.
Sprint 1Brückenstufe 1
Eure Story: Ihr klärt mit der Geschäftsleitung von HLG, welche Daten über Menschen im Hub anfallen, ob HLG sie so verarbeiten darf und was fehlt.
Input · Rechtsgrundlage und Schutzmaßnahmen. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 2, 3 und 5.
Du wendest den Entscheidungsbaum an, ordnest die alten Kontrollziele den Schutzzielen zu und legst mit deinem Team Maßnahmen und Löschfristen fest.
0 von 6 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Ohne Rechtsgrundlage ist jede Verarbeitung unzulässig, auch wenn sie technisch perfekt geschützt ist. Erst kommt das Dürfen, dann das Schützen.
Am Ende hast du: eine Rechtsgrundlage je Verarbeitung aus Lernangebot 1 mit Begründung und eine Liste technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO für die Zufahrtskontrolle.
Erst du, dann die anderen
Darf HLG die Kamera an der Rampe rund um die Uhr laufen lassen? Schreib deine Antwort in einem Satz, bevor du weiterliest.
So gehen andere vor. Such dir einen Weg aus.
- Vom Zweck aus: Wofür braucht HLG die Bilder überhaupt? Schutz der Fracht, Nachweis bei Schäden, Luftsicherheit. Daraus folgen Zeit und Bildausschnitt.
- Von den Betroffenen aus: Wer steht im Bild, wie lange, und muss er damit rechnen? Daraus folgen Hinweisschild und Speicherdauer.
- Vom milderen Mittel aus: Ginge es auch ohne Dauerbetrieb, etwa mit Bewegungsauslösung oder engerem Bildausschnitt?
Wer zwei dieser Fragen beantwortet hat, hat schon den Kern der Abwägung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Gegebene Werte für Lernangebot 2 · aufklappen, wenn du sie brauchst
Gegebene Werte für Lernangebot 2
- Kameras
- 4 Kameras an der Rampe, Speicherdauer heute unbegrenzt (Befund).
- Zufahrt
- 4 Tore mit Ausweisleser, 260 LKW je Tag, Spitze von 20 bis 23 Uhr.
- Rahmen
- HLG ist Teil der sicheren Lieferkette für Luftfracht und muss nachweisen, wer Fracht angeliefert hat.
Unterrichtswerte. Die rechtliche Bewertung prüft ihr selbst.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Rechtsgrundlagen und Maßnahmenliste
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Rechtsgrundlage je Verarbeitung aus Lernangebot 1 mit Begründung
- Maßnahmenliste für die Zufahrtskontrolle: je Schutzziel mindestens eine technische und eine organisatorische Maßnahme
- Löschfrist für die Videoaufnahmen mit Begründung
- Antwort an einen Beschäftigten zur Einsicht in eine Aufnahme
Zur Dokumentation
Die Maßnahmenliste führt ihr als Tabelle: Schutzziel, Maßnahme, technisch oder organisatorisch, Begründung.
Die Maßnahmenliste geht in Teil 2 in den Maßnahmenplan ein.
Deine Aufgaben
2.1Ordne jeder der drei Verarbeitungen aus Lernangebot 1 mit dem Entscheidungsbaum eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO zu.
Jetzt bist du dran · Allein · 2 Arbeitsschritte
zahlt ein auf AB 2Öffnen ▾Schließen ▴
Aufgabe 2.1
Stufe I · Abfolge
Ordne jeder der drei Verarbeitungen aus Lernangebot 1 mit dem Entscheidungsbaum eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO zu.
- Prüfe zuerst Gesetz und Vertrag, dann das berechtigte Interesse.
- Schreibe zu jeder Zuordnung den Buchstaben und einen Satz Begründung.
Allein Diese Aufgabe bearbeitest du allein.
2.2Ordne die alten Kontrollziele (Zutrittskontrolle, Zugangskontrolle, Zugriffskontrolle, Weitergabekontrolle, Eingabekontrolle, Auftragskontrolle, Verfügbarkeitskontrolle, Trennungsgebot) den Schutzzielen aus Art. 32 DSGVO zu.
Jetzt seid ihr dran · Zu zweit · 2 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 2.2
Stufe I · Abfolge
Ordne die alten Kontrollziele (Zutrittskontrolle, Zugangskontrolle, Zugriffskontrolle, Weitergabekontrolle, Eingabekontrolle, Auftragskontrolle, Verfügbarkeitskontrolle, Trennungsgebot) den Schutzzielen aus Art. 32 DSGVO zu.
- Lies den Abschnitt zu Art. 32 in der Fachgrundlage.
- Ordne jedes Kontrollziel einem oder mehreren Schutzzielen zu.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
2.3Erstelle für die Zufahrtskontrolle eine Maßnahmenliste: je Schutzziel mindestens eine technische und eine organisatorische Maßnahme, mit Begründung.
Jetzt seid ihr dran · Im Team · 2 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 2.3
Stufe II · Algorithmus
Erstelle für die Zufahrtskontrolle eine Maßnahmenliste: je Schutzziel mindestens eine technische und eine organisatorische Maßnahme, mit Begründung.
- Schutzziele: Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit.
- Prüfe jede Maßnahme: Ist sie im Hub umsetzbar und angemessen?
Im Team Diese Aufgabe bearbeitet ihr im Team.
2.4Prüfe die Videoüberwachung an der Rampe: Zweck, Rechtsgrundlage, Speicherdauer, Hinweisschild, Zugriff. Lege eine Löschfrist fest und begründe sie.
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 2 und 3Öffnen ▾Schließen ▴
Aufgabe 2.4
Stufe II · Algorithmus
Prüfe die Videoüberwachung an der Rampe: Zweck, Rechtsgrundlage, Speicherdauer, Hinweisschild, Zugriff. Lege eine Löschfrist fest und begründe sie.
- Schreibe den Zweck in einem Satz.
- Leite die Speicherdauer aus dem Zweck ab, nicht aus der Plattengröße.
- Legt fest, wer die Aufnahmen sehen darf.
Im Team Diese Aufgabe bearbeitet ihr im Team.
2.5Ein Beschäftigter fragt, ob er sich die Aufnahme ansehen darf, auf der sein beschädigtes Auto zu sehen ist. Entscheide und schreibe die Antwort an ihn.
Jetzt bist du dran · Allein · 2 Arbeitsschritte
zahlt ein auf AB 3 und 5Öffnen ▾Schließen ▴
Aufgabe 2.5
Stufe III · Heuristik
Ein Beschäftigter fragt, ob er sich die Aufnahme ansehen darf, auf der sein beschädigtes Auto zu sehen ist. Entscheide und schreibe die Antwort an ihn.
- Prüfe, welche Rechte er nach der DSGVO hat und wessen Rechte die Aufnahme noch berührt.
- Schreibe eine Antwort in freundlichem Ton, höchstens eine halbe Seite.
Allein Diese Aufgabe bearbeitest du allein.
Veränderter Fall
Die Zollverwaltung bittet um die Aufnahmen der letzten Woche. Was prüft HLG, bevor sie etwas herausgibt, und was steht in der Antwort?