Unterstützung von Datenschutz und Datensicherung Durch Prüfung von Software auf Normkonformität

Zusammenfassung

Der folgende Bericht gibt eine Einführung in das Prüfkonzept und Zertifizierkonzept des DIN. Das Konzept des DIN wird hier in einer etwas gestrafften Fassung wiedergegeben. Der volle Text ist als DIN-Fachbericht im Beuth-Verlag erschienen. Es liegt auf der Hand, daß für Software, die in Bereichen eingesetzt wird, in denen der Datenschutz relevant ist, das Vorhandensein von Zertifikaten (auf der Grundlage anerkannter Prüfungen) eine neue Stufe der Sicherheit schafft für alle Personen, die für die ordnungsmäßige Abwicklung von Aufgaben verantwortlich sind, bei denen solche Software verwendet wird. Eine fachliche Herausforderung für die Informatik besteht darin, entsprechende Prüfmethoden (Prüftools und Prüfmethodiken) zu entwickeln und Prüfkriterien zu schaffen, die den Anforderungen gerecht werden, die sich aus dem Datenschutz herleiten. Eine Entwicklung von Prüfmethoden, die Gestaltung von Normen, welche die Ansprüche des Datenschutzes in dessen informationstechnischen Konsequenzen gerecht werden, sowie der Aufbau von Prüfstellen ist im Interesse einer sachgerechten Unterstützung der Datenschutzbeauftragten dringend erforderlich.