Skip to content
Sicherheitcalendar_todayAktualisiert: 7. April 2026schedule5 Min. Lesezeit

Zugriffskontrolle: Wer Darf Welche Personenbezogenen Daten Sehen?

verifiedZuletzt überprüft 7. April 2026 · das GDPRWise Rechtsteam

Nicht jeder in Ihrem Unternehmen muss auf alle personenbezogenen Daten zugreifen können. Gute Zugriffskontrolle ist eine der wichtigsten Sicherheitsmaßnahmen unter der DSGVO.

summarizeKernaussagen
  • check_circleGeben Sie Mitarbeitern nur Zugang zu Daten, die sie für ihre Funktion benötigen (Least Privilege)
  • check_circleVerwenden Sie rollenbasierte Zugriffskontrolle
  • check_circleSperren Sie sofort alle Zugänge, wenn ein Mitarbeiter ausscheidet
  • check_circleVerpflichten Sie starke Passwörter und 2FA auf allen Systemen mit personenbezogenen Daten

Das Prinzip: Least Privilege

Geben Sie jeder Person nur den Zugang, den sie für ihre Arbeit benötigt. Ihr Vertriebsteam braucht Kundendaten im CRM, aber nicht die Personalakten. Ihr Steuerberater braucht Finanzdaten, aber nicht die Marketing-Kontaktliste.

So implementieren Sie Zugriffskontrolle

1. Inventarisieren Sie, wer worauf Zugriff hat

2. Definieren Sie Rollen

3. Wenden Sie Least Privilege an

4. Verwenden Sie persönliche Konten - keine geteilten Logins

5. Erzwingen Sie starke Authentifizierung - 2FA auf allen Systemen

6. Sperren Sie Zugang beim Ausscheiden - alle Konten am selben Tag deaktivieren

Was dokumentieren

Existierende Rollen und ihre Zugänge, wie Zugang gewährt und entzogen wird, Datum der letzten Überprüfung.

auto_awesomeErfassen Sie Ihre Zugriffskontrollen

GDPRWise hilft Ihnen, Ihre Sicherheitsmaßnahmen zu dokumentieren, einschließlich Ihrer Zugriffsrichtlinien.

TeilenshareLinkedInmailE-Mail
GW
GDPRWise Redaktion

Dieser Artikel wurde vom GDPRWise-Team verfasst und von unseren Datenschutzexperten geprüft.