Hier sind die Verschlüsselungsmaßnahmen für Daten im Ruhezustand (at rest) und während der Übertragung (in transit) darzustellen. Die Verschlüsselung ist eine der wirksamsten technischen Schutzmaßnahmen und sollte dort eingesetzt werden, wo personenbezogene Daten gespeichert oder übertragen werden.
Der Datenabruf erfolgt ausschließlich über verschlüsselte Verbindungen (HTTPS/TLS). Eine Transportverschlüsselung ist durchgängig implementiert. Eine [Ende-zu-Ende-Verschlüsselung innerhalb der Systemarchitektur ist nicht erforderlich/ist implementiert], da alle Verarbeitungen innerhalb einer geschlossenen Serverumgebung stattfinden. [Daten im Ruhezustand werden verschlüsselt gespeichert/Daten im Ruhezustand liegen auf gesicherten Servern im abgeschotteten Netz].
[Hier ggf. konkretisieren: Nennen Sie die verwendeten Verschlüsselungsalgorithmen. Beschreiben Sie das Schlüsselmanagement (wer hat Zugriff auf Schlüssel, wie werden sie generiert, aufbewahrt und rotiert).]