Klose, SGB I § 35 Sozialgeheimnis / 2.7.5.3 Gegenüberstellung der geforderten technischen und organisatorischen Maßnahmen nach § 78a SGB X a. F. und Art. 32 DSGVO

Rz. 65

§ 78a SGB X (Technische und organisatorische Maßnahmen) mit seiner Anlage (8-Punkte-Kontrollkatalog) konnte entfallen, weil der Inhalt seit 25.5.2018 durch die DSGVO unmittelbar geregelt wird (vgl. Rz 60).

Im Einzelnen finden sich dessen Forderungen des 8-Punkte-Kontrollkataloges in der DSGVO wie folgt wieder:

Gegenüberstellung der Rechtsgrundlagen vor und seit dem 25.5.2018

Recht bis 24.5.2018 8-Punkte-Kontrollkatalog (Anlage zu § 78a SGB X)	Recht ab 25.5.2018 DSGVO
1. Zutrittskontrolle	Art. 32 Abs. 1 Buchst. b und c DSGVO (Verfügbarkeit, Zugang)
2. Zugangskontrolle	Art. 32 Abs. 1 Buchst. c und Abs. 4 DSGVO (Zugang)
3. Zugriffskontrolle	Art. 32 Abs. 1 Buchst. b und Abs. 4 DSGVO (Vertraulichkeit)
4. Weitergabekontrolle	Art. 32 Abs. 1 Buchst. b DSGVO (Vertraulichkeit, Integrität, Verfügbarkeit)
5. Eingabekontrolle	Art. 32 Abs. 1 Buchst. b DSGVO (Integrität)
6. Auftragskontrolle	Art. 32 Abs. 4 DSGVO Art. 28 und 29 DSGVO
7. Verfügbarkeitskontrolle	Art. 5 Abs. 1 Buchst. f DSGVO (Intregrität und Vertraulichkeit), Art. 32 Abs. 1 Buchst. b und c DSGVO
8. Zweckbindung	Art. 5 Abs. 1 Buchst. b DSGVO