Der Bayerische Landesbeauftragte für den Datenschutz;

Grundsätze

Allgemein

• Broschüre Datenschutzgerechtes eGovernment (PDF)
• Datenschutzfreundliche Technologien
• Datenschutzinstitutionen in Bayern
• Datenschutzinstitutionen in Deutschland ausserhalb Bayerns
• Datenschutzrechtliche Aspekte beim Einsatz von Verzeichnisdiensten (PDF)
• Grundsätze für "Benutzerrichtlinien für den Umgang mit Internet"
• Pretty Good Privacy (PGP) - Verschlüsselung, auch wenn man nichts zu verbergen hat!
• Transparente Software - eine Voraussetzung für datenschutzfreundliche Technologien (PDF)
• Vom Bürgerbüro zum Internet (PDF)
• Änderung der Protokollierung auf www.datenschutz-bayern.de

Orientierungshilfen

Allgemein

• Der behördliche Datenschutzbeauftragte
• Datenschutzgerechte Protokollierung beim Betrieb von Informations- und Kommunikationstechnik-Systemen (IuK-Systeme)
• Die Zehn Kontrollen des Bayerischen Datenschutzgesetzes
• Erforderliche Maßnahmen der technischen und organisatorischen Sicherheit (PDF)
• Gestaltung des Internetauftritts
• Maßnahmen zur baulichen und organisatorischen Sicherheit von DV-Komponenten (PDF)
• Passwortvergabe, -wahl und -verwaltung

Benutzerverwaltung und -service

• Einrichtung eines Benutzerservices

Medizin

• Anbindung externer Partner an Krankenhäuser zum Austausch patientenbezogener medizinischer Daten
• Empfehlungen zur Protokollierung in zentralen IT-Verfahren der gesetzlichen Krankenversicherung
• Merkblatt zum Datenschutz bei medizinischen Studien mit Patientendaten
• Pseudonymisierung in der medizinischen Forschung
• Technisch-organisatorische Forderungen an ein benutzer- und datenschutzfreundliches Patientenverwaltungssystem für Krankenhäuser

Mustervorlagen

• Mustervertrag zur Auftragsdatenverarbeitung
• Mustervordruck für Verfahrensbeschreibung (PDF)
• Mustervordruck für Verfahrensbeschreibung (RTF)
• Prüfungsschema Videoüberwachung

Rechnersysteme

• Checkliste für den sicheren PC-Einsatz (im Stand-alone-Betrieb) (PDF)
• Datensicherheit bei USB-Geräten
• Einsatz von Funktastaturen
• Prüfansätze des PC-Einsatzes
• Sicherheitsbelehrung für die Benutzung von Personal Computern (PDF)
• Wartung, Fernwartung und Fernsteuerung

Sonstiges

• Anforderungen zur informationstechnischen Sicherheit bei Chipkarten
• Biometrische Authentisierung - Möglichkeiten und Grenzen
• Biometrische Identifikationssysteme - Sachstandsbericht des Büros für Technikfolgen-Abschätzung beim Deutschen Bundestag (PDF, externer Link)
• Checkliste: Sicherheitsstatus einer Telekommunikationsanlage (PDF)
• Datenschutz bei Dokumentenmanagementsystemen (PDF)
• Datenschutz bei technikunterstützten Verfahren der Personal- und Haushaltsbewirtschaftung (PDF)
• Datenschutz mit P3P, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (externer Link)
• Datenschutz und Datensicherheit in Projekten: Projekt- und Produktivbetrieb
• Datenschutzgerechte Nutzung von E-Mail und anderen Internetdiensten am Arbeitsplatz
• Datenschutzgerechter Einsatz von RFID
• Datenschutzrechtliche Aspekte beim Einsatz optischer Datenspeicherung
• Datensicherheit beim Telefax-Dienst
• Die Virtuelle Poststelle im datenschutzgerechten Einsatz
• Platform for Privacy Preferences (P3P)
• Positionspapier der Konferenz der Datenschutzbeauftragten des Bundes und der Länder zu technischen Aspekten biometrischer Merkmale in Personalausweisen und Pässen (PDF)
• Private Internet- und E-Mail-Nutzung
• Protokollierung
• eco Anti-SPAM-Leitfaden (externer Link)

Vernetzung

• Datenschutz in drahtlosen Netzen
• Datenschutzfragen des Anschlusses von Netzen der öffentlichen Verwaltung an das Internet (PDF)
• Datensicherheit beim Betrieb eines Landkreis-Behördennetzes (Intranet)

Schulungen

• Schulungen und Kurse für behördliche Datenschutzbeauftragte

Schutzprofile

• Common Criteria Protection Profile: Benutzerbestimmbare Informationsflusskontrolle (SU) (PDF)
• Zertifizierungsreport: Benutzerbestimmbare Informationsflusskontrolle (SU) (PDF)
• Common Criteria Protection Profile: Benutzerbestimmbare Informationsflusskontrolle (MU) (PDF)
• Zertifizierungsreport: Benutzerbestimmbare Informationsflusskontrolle (MU) (PDF)
• Common Criteria Protection Profile: Software zur Verarbeitung von personenbezogenen Bilddaten (PDF)
• Zertifizierungsreport: Software zur Verarbeitung von personenbezogenen Bilddaten (PDF)