3.3 Zugriff und Schutzmaßnahmen

Erläuterung für Nutzer:innen

An dieser Stelle ist darzustellen, wer Zugriff auf die Daten hat und durch welche technischen und organisatorischen Maßnahmen dieser Zugriff kontrolliert und abgesichert wird. Zu beschreiben sind insbesondere Zugriffsrechte, Rollenmodelle, Schutz der Systemumgebung sowie Maßnahmen zur Datensicherung.

Textbeispiele/-bausteine

Der Zugriff auf die im Verfahren [Projektname] verarbeiteten Daten ist durch abgestufte technische und organisatorische Maßnahmen geregelt.

• Zugriff auf Rohdaten: Der Zugriff auf personenbezogene oder sensible Rohdaten ist ausschließlich autorisierten Personen vorbehalten. Die Zugriffsberechtigung ist auf diejenigen Projektbeteiligten beschränkt, die diese Daten für ihre jeweiligen Aufgaben zwingend benötigen (Prinzip der minimalen Rechtevergabe ). Darunter fällt auch, dass nicht jede Person in einem Projekt zugriffsberechtigt für alle Daten sein muss. Sinnvoll ist (insbesondere bei größeren Teams) eine interne Trennung und Regulierung der Zugriffsrechte, bspw. nach Paper-Projekten, Use-Cases o. ä.

[Hier ggf. konkretisieren: Wer hat Zugriff? z. B. Projektleitung, Wissenschaftler/innen, IT-Verantwortliche]

• Rollen- und Berechtigungskonzept: Die Vergabe von Zugriffsrechten erfolgt auf Basis eines rollenbasierten Berechtigungskonzepts. Den einzelnen Rollen sind klar definierte Zugriffsrechte zugeordnet. Die Berechtigungen werden regelmäßig überprüft und bei Änderungen im Projektkontext angepasst.

[Hier ggf. konkret beschreiben oder auf separates Dokument verweisen, z. B.: „Details sind im Berechtigungskonzept [Dokumentname] geregelt“]

• Schutz der Systemumgebung: Die Datenverarbeitung erfolgt innerhalb einer geschützten IT-Umgebung, die durch technische Maßnahmen wie Zugriffsbeschränkungen und Netzwerkabsicherung geschützt ist. Der Systembetrieb wird fortlaufend überwacht, um unautorisierte Zugriffe oder technische Auffälligkeiten frühzeitig zu erkennen.

[Hier ggf. konkretisieren: z. B. institutionelle Infrastruktur, abgeschottetes Netzwerk, zentrale IT-Services]

• Datensicherung: Zur Sicherstellung der Datenintegrität und -verfügbarkeit werden regelmäßige Datensicherungen durchgeführt. Die Backups werden in einer gesicherten Umgebung gespeichert und ermöglichen im Bedarfsfall eine Wiederherstellung der Daten. Zugriff und Nutzung der Sicherungen sind ebenfalls reglementiert.

[Hier ggf. konkretisieren oder auf Datensicherungskonzept verweisen: Häufigkeit der Backups, Speicherort, Zuständigkeiten]