Datenschutz und Informationssicherheit \u2013 zwei Stichpunkte, die in der heutigen Zeit immer mehr Aufmerksamkeit gewinnen. Um diese beiden Punkte zu gew\u00e4hrleisten, ist es f\u00fcr Unternehmen erforderlich, Berechtigungskonzepte zu entwickeln und dieses umzusetzen. Das einfachste Beispiel ist der Zugriff auf die eigene Personalakte \u2013 hier m\u00f6chte doch jede:r sichergehen, dass die eigenen Daten, Beurteilungen oder Zeugnisse nicht von jedem Mitarbeitenden eingesehen werden k\u00f6nnen. Wichtig ist hierbei, dass die Berechtigungen innerhalb der Organisation pr\u00e4zise verteilt werden, um die Sicherheit zu gew\u00e4hrleisten und gleichzeitig nicht die Produktivit\u00e4t zu verlieren. Denn wenn zu wenig Personen Zugriff haben, entsteht schnell ein Flaschenhals, der beteiligte Prozesse ausbremst. Aber vielleicht noch einmal einen Schritt zur\u00fcck: Was ist ein Berechtigungskonzept und wieso ist das wichtig?<\/p>\n\n\n\n
Ein Berechtigungskonzept<\/strong> hilft Unternehmen dabei, den Zugriff auf ihre Ressourcen wie Daten, Systeme aber auch physische R\u00e4umlichkeiten zu regeln und zu kontrollieren. Es enth\u00e4lt konkrete Zugriffsberechtigungen f\u00fcr einzelne Datenverarbeiter. Das k\u00f6nnen Mitarbeitende, Ger\u00e4te sowie Anwendungen sein. In der Regel m\u00fcssen in Berechtigungskonzepten Rollen definiert werden, denen Berechtigungen erteilt oder entzogen werden k\u00f6nnen.<\/p>\n<\/div><\/div>\n\n\n\n Diese Frage l\u00e4sst sich ganz einfach beantworten. Wie in der Einleitung bereits angedeutet, hat das Berechtigungskonzept eines Unternehmens gro\u00dfen Einfluss auf das Thema Datenschutz. Genauer gesagt ist ein solches Konzept sogar ein wichtiger Bestandteil eines Datenschutzmanagementsystems. Viele Abl\u00e4ufe in der heutigen Arbeitswelt m\u00fcssen sehr detailliert dokumentiert werden. Gerade auch im Zusammenhang mit der Europ\u00e4ischen Datenschutz-Grundverordnung (DSGVO)<\/a> werden Unternehmen sogar verpflichtet, den Schutz personenbezogener Daten zu gew\u00e4hrleisten. Unternehmen m\u00fcssen sicherstellen, dass personenbezogene Daten nur von denjenigen Personen eingesehen werden k\u00f6nnen, die dies f\u00fcr ihre Arbeit wirklich ben\u00f6tigen. Zugleich muss gew\u00e4hrleistet werden, dass personenbezogene Daten nicht versehentlich oder durch b\u00f6sartige Absicht offengelegt oder gel\u00f6scht werden. Durch ein Berechtigungskonzept kann ein Unternehmen also sicherstellen, dass es alle Datenschutzvorschriften einh\u00e4lt und die Privatsph\u00e4re der betroffenen Personen sch\u00fctzt.<\/p>\n\n\n\n<\/span>Welchen Bezug hat ein Berechtigungskonzept zum Thema Datenschutz?<\/span><\/h2>\n\n\n\n