Datenschutzrichtlinienumsetzungsgesetz Sachsen-Anhalt / § 20 Anforderungen an die Sicherheit der Datenverarbeitung

(1) ¹Der Verantwortliche und der Auftragsverarbeiter haben unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und der Schwere des mit der Verarbeitung verbundenen Risikos für die Rechte und Freiheiten natürlicher Personen die erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um bei der Verarbeitung personenbezogener Daten ein dem Risiko angemessenes Schutzniveau zu gewährleisten. ²Sie haben die Verarbeitung personenbezogener Daten an dem Ziel auszurichten, so wenig personenbezogene Daten wie möglich zu verarbeiten. ³Insbesondere bei der Verarbeitung von besonderen Kategorien personenbezogener Daten ist von den Möglichkeiten der Anonymisierung, Pseudonymisierung oder Verschlüsselung Gebrauch zu machen, soweit dies möglich ist und der Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht. ⁴Der Verantwortliche hat die einschlägigen Technischen Richtlinien und Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik zu berücksichtigen.

(2) ¹Die in Absatz 1 genannten Maßnahmen können unter anderem die Pseudonymisierung und Verschlüsselung personenbezogener Daten umfassen, soweit solche Mittel in Anbetracht der Verarbeitungszwecke möglich sind. ²Die Maßnahmen nach Absatz 1 sollen dazu führen, dass

(3) ¹Im Fall einer automatisierten Verarbeitung haben der Verantwortliche und ...