Erhebung benutzerbezogener Daten

[DelphiManiac]

Hallo,

ich habe eine Software geschrieben, die benutzerbezogene Daten speichert,
wie z.B.: Name,Vorname,GebDatum, TelNr.

Was muss ich denn aus datenschutzrechtlicher Sicht beachten?!

Die Daten liegen "offen" in einer Access Datenbank.

Gruß
DelphiManiac

[thkerkmann]

Hi,

das kommt darauf an, in welcher Umgebung dieses Programm verwendet wird.
Ist es für private Zwecke, brauchst Du nichts weiter machen.

Wenn es aber in einem Unternehmen im Netzwerk läuft, musst Du dafür sorgen, dass kein "Unberechtigter" an diese Daten herankommt.
D.h. Die Datenbank sollte auf einem Netzlaufwerk sein, wo nur "Berechtigte" Zugriff haben, oder sie muss verschlüsselt sein.
Desweiteren dürfen nur "Berechtigte" zu diesem Programm Zugriff haben d.h. Benutzerverwaltung.

Wenn dann auch noch "besondere" personenbezogene Daten gespeichert werden, wie z.B. Religionszugehörigkeit, dann muss dieses Programm noch weiteren Sicherheitsanforderungen genügen.

Hoffe das hilft erst mal.

Gruss

[mashutu]

Aua. Ich wuerde das entweder nur verschluesselt speichern oder die Tabellen durch mehrstufige Schutzmechanismen sichern.

Letzteres ist schon dann problematisch, wenn die Datenbank auf Band oder Platte weggesichert wird, und jeder DAU, der die Sicherungskopie in die Finger bekommt, die tabellen wieder herstellen kann.

[DelphiManiac]

Hallo, danke für eure Antworten.

Ich habe mal eine Frage: Wie kann ich denn in Access die Daten verschlüsselt speichern?!

Gruß