{"text_format":"3","workbook":"xlsx","n_sheets":9,"sheets":["Anleitung","Metadaten","Übersicht","Projektstruktur","Gefährdungen","Maßnahmen","Gewährleistungsziele","Risikoberechnung","Prozess-Template"],"not_rendered":{"images":5,"defined_names":19,"comments":1},"read":"whole","date_system":"1900"}

{"sheet":"Anleitung","index":0,"n_rows":42,"n_cols":4,"rows_kept":42,"merged":[[0,0,6,6],[7,0,7,6],[10,0,10,2],[10,3,10,6],[11,0,11,2],[11,3,11,6],[12,0,12,2],[12,3,12,6],[13,0,13,2],[13,3,13,6],[14,0,14,2],[14,3,14,6],[15,0,15,2],[15,3,15,6],[16,0,16,2],[16,3,16,6],[17,0,17,2],[17,3,17,6],[20,1,20,6],[21,1,21,6],[22,1,22,6],[24,0,24,6],[25,0,25,6],[26,0,26,6],[27,0,27,6],[28,0,28,6],[29,0,29,6],[30,0,30,6],[31,0,31,6],[32,0,32,6],[33,0,33,6],[34,0,34,6],[35,0,35,6],[36,0,36,6],[37,0,37,6],[38,0,38,6],[39,0,39,6]]}
["Liebe Nutzer:innen,\n\nSie möchten oder müssen eine Datenschutz-Folgenabschätzung (DS-FA) für Ihr Projekt erstellen. Grundsätzlich ist die DS-FA immer dann durchzuführen, wenn eine geplante Datenverarbeitung vorliegt und dies voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Darüber hinaus ist sie zwingend durchzuführen, wenn eines der in Art. 35 EU-DSGVO in Abs. 3 bestimmten Regelbeispiele vorliegt. Hierzu gehört insbesondere die umfangreiche Verarbeitung von Gesundheitsdaten.\nDiese Datei soll Sie beim Erstellen einer Risiko- und Schutzbedarfsanalyse der Datenschutz-Folgenabschätzung (DS-FA) für Ihr Projekt unterstützen. Machen Sie sich bitte zuerst mit den einzelnen Tabellenblättern und deren Inhalt vertraut und gehen Sie dann zur Erstellung der Risiko- und Schutzbedarfsanalyse mit Hilfe des Prozess-Templates über. \nDie Erstellung der Risiko- und Schutzbedarfsanalyse erfolgt schrittweise und für jeden einzelnen Prozessschritt mit Hilfe einer Kopie des Prozess-Templates. Die Gesamtauflistung aller Prozessschritte wird abschließend im Tabellenblatt \"Übersicht\" zusammenfassend dargestellt und kann in das Datenschutzkonzept integriert bzw. diesem beigefügt werden. Grundsätzlich sind gelb markierte Felder/Zellen von Ihnen auszufüllen. Bitte denken Sie daran, das Prozess-Template vor der Bearbeitung zu kopieren, um die Vorlage zu erhalten.\n\nHinweis: Bitte lesen Sie vor dem Start noch die folgenden Abschnitte mit einer Beschreibung der einzelnen Tabellenblätter und der Vorgehensweise bei der Erstellung einer Risiko- und Schutzbedarfsanalyse im Rahmen einer DS-FA durch. "]
[]
[]
[]
[]
[]
[]
["Für weitere Informationen zur Nutzung der vorliegenden Datei sei an dieser Stelle auf das hinterlegte Material im TMF-Portal ToolPool Gesundheitsforschung verwiesen."]
[]
["Beschreibung der einzelnen Tabellenblätter:"]
[{"$f":"HYPERLINK(\"#Metadaten!$A$1\", \"Metadaten\")","v":"Metadaten"},null,null,"Tabellenblatt zur Erfassung der Metadaten (Projektname, Datum, Version usw.) zu dieser Risiko-Analyse. Die Daten werden an relevanten Stellen in anderen Blättern eingeblendet."]
[{"$f":"HYPERLINK(\"#Übersicht!$A$1\", \"Übersicht\")","v":"Übersicht"},null,null,"Zusammenfassung und Darstellung aller beschriebenen Prozessschritte zum Einfügen in oder Anhängen an das Datenschutzkonzept. Hier werden übersichtlich die Prozessschritte, die dazugehörige(n) Gefährdung(en), sowie das Risiko vor und nach der Maßnahmenfestlegung dargestellt. "]
[{"$f":"HYPERLINK(\"#Projektstruktur!A1\",\"Projektstruktur\")","v":"Projektstruktur"},null,null,"Dieses Tabellenblatt spiegelt Ihre projektspezifische Struktur wider. Die Inhalte sind dann in den Kopien des Prozess-Templates als Dropdown auswählbar. Bitte geben Sie dazu oben in Zelle E1 die Bezeichnung der ersten Gliederungsebene für Ihre Prozessbetrachtung bzw. die Strukturkategorie an (z.B. Standort, Szenario, Institution oder Verantwortungsbereich o.ä.). Ausgehend davon können Sie die Bezeichner innerhalb dieser ersten Gliederungsebene ab Zelle A2 nach rechts eingeben (z.B. Klinik, Treuhänder, Forschungsbank). In den Zeilen unterhalb der Bezeichner auf erster Gliederungsebene werden die jeweiligen Prozessschritte notiert, die für die Risiko-Analyse relevant erscheinen. Zum Beispiel könnte die Überschrift der ersten Gliederungsebene (Zelle E1) mit \"Stelle\" bezeichnet werden, ein Bezeichner innerhalb dieser Gliederungsebene könnte dann \"Studienzentrum\" sein (Zelle A2) und ein im Studienzentrum relevanter Prozess (Zelle A3) könnte die \"Datenerhebung\" sein."]
[{"$f":"HYPERLINK(\"#Gefährdungen!$A$1\", \"Gefährdungen\")","v":"Gefährdungen"},null,null,"Liste der Gefährdungen (bzw. Risiken) mit den dazugehörigen Risikoquellen und das dadurch gefährdete Gewährleistungsziel. Zu jeder Gefährdung und den Risikoquellen \"interne menschliche Quelle\", \"externe menschliche Quelle\" und \"nichtmenschliche Quelle\" sind Beispiele gelistet, die selbstständig angepasst bzw. auch gekürzt oder ergänzt werden können. Bitte dazu direkt die vorgesehenen Zellen bearbeiten (Farbcode beachten)."]
[{"$f":"HYPERLINK(\"#Maßnahmen!$A$1\", \"Maßnahmen\")","v":"Maßnahmen"},null,null,"Dieses Tabellenblatt spiegelt Ihre projektspezifische Struktur wider. Die Inhalte sind dann in den Kopien des Prozess-Templates als Dropdown auswählbar. Bitte geben Sie dazu oben in Zelle E1 die Bezeichnung der ersten Gliederungsebene für Ihre Prozessbetrachtung bzw. die Strukturkategorie an (z.B. Standort, Szenario, Institution oder Verantwortungsbereich o.ä.). Ausgehend davon können Sie die Bezeichner innerhalb dieser ersten Gliederungsebene ab Zelle A2 nach rechts eingeben (z.B. Klinik, Treuhänder, Forschungsbank). In den Zeilen unterhalb der Bezeichner auf erster Gliederungsebene werden die jeweiligen Prozessschritte notiert, die für die Risiko-Analyse relevant erscheinen. Zum Beispiel könnte die Überschrift der ersten Gliederungsebene (Zelle E1) mit \"Stelle\" bezeichnet werden, ein Bezeichner innerhalb dieser Gliederungsebene könnte dann \"Studienzentrum\" sein (Zelle A2) und ein im Studienzentrum relevanter Prozess (Zelle A3) könnte die \"Datenerhebung\" sein."]
[{"$f":"HYPERLINK(\"#Gewährleistungsziele!$A$1\", \"Gewährleistungsziele\")","v":"Gewährleistungsziele"},null,null,"Liste der Gewährleistungsziele mit einer jeweiligen Erläuterung und der Verankerung in verschiedenen Referenzen."]
[{"$f":"HYPERLINK(\"#Risikoberechnung!$A$1\", \"Risikoberechnung\")","v":"Risikoberechnung"},null,null,"Registerblatt mit einer Risikomatrix und den Risikokategorien nach einer Dokumentation zur Risiko-Analyse und Datenschutz-Folgenabschätzung des Bayerischen Landesbeauftragten für den Datenschutz. Ergänzend sind Listen für die Arbeit mit dieser Datei aufgeführt (siehe ToolPool-Link weiter oben)"]
[{"$f":"HYPERLINK(\"#Prozess-Template!$A$1\", \"Prozess-Template\")","v":"Prozess-Template"},null,null,"Mit Kopien dieses Arbeitsblatts erstellen Sie schrittweise die Risiko- und Schutzbedarfsanalyse. Erstellen Sie je Prozessschritt durch Kopieren ein neues Arbeitsblatt und legen per Dropdown-Menü die Zuordnung zu einem Bereich o.ä. und dem relevanten Prozess fest. Bitte benennen Sie die Kopie gleich sinnvoll um. Da bei der Bearbeitung viele Arbeitsblätter entstehen, ist eine strukturierte und kurze Benennung der Registerblätter erforderlich. "]
[]
["Farbcode"]
["grün","Dieses Registerblatt mit der Anleitung ist grün gekennzeichnet und sollte zum Einstieg gelesen werden."]
["grau","Alle Registerblätter ohne Eingabefelder sind farblich grau gekennzeichnet. Diese Registerblätter dienen der Unterstützung beim Erstellen und Bearbeiten der DS-FA."]
["gelb","Alle Registerblätter mit Eingabefeldern sind gelb gekennzeichnet. Die Registerblätter sind zum Bearbeiten und/oder Ergänzen. Die Registerblätter Gefährdungen und Maßnahmen können sich nach Bedarf ergänzen. Tragen Sie dazu Ihre Maßnahmen oder Gefährdungen in den gelb hinterlegten Feldern ein. "]
[]
["Vorgehensweise bei der Erstellung Ihrer Risiko- und Schutzbedarfsanalyse:"]
["1. Bitte beschreiben Sie zuerst Ihre Projektstruktur in dem gleichnamigen Tabellenblatt. "]
["2. Bitte prüfen Sie die Risiken- und Maßnahmenvorschläge in den Tabellenblättern Risiken und Maßnahmen ergänzen Sie diese bei Bedarf (siehe Beschreibungen zu Risiken und Maßnahmen)"]
["3. Kopieren Sie nun bitte das Prozess-Template und benennen Sie es spezifisch. Da jedes Projekt typischerweise mehrere Stellen oder Bereiche umfasst und diesen jeweils mehrere Prozesse und diesen wiederum mehrere Gefährdungen zugeordnet sein können, werden Sie viele Tabellenblätter erzeugen. Legen Sie sich deshalb ein Benennungssystem mit Kürzeln oder Nummern für jede Stelle bzw. jeden Bereich sowie jeden Prozess zu. Wenn Sie je Prozess aufgrund vielfältiger Gefährdungen mehrere Arbeitsblätter benötigen, fügen Sie den Namen der Arbeitsblätter jeweils am Ende eine fortlaufende Zahl an."]
["4. Bearbeiten Sie die korrekt benannte Kopie des Prozess-Templates."]
["Wählen Sie zuerst die betroffene Stelle oder den betroffenen Bereich mit Hilfe des Dropdown-Menüs aus."]
["Wählen Sie anschließend den Prozessschritt und die zu beschreibende(n) Gefährdung(en) aus. "]
["Nun wählen Sie bitte die hierdurch betroffenen Gewährleistungsziele aus. (Mehrfachnennung möglich)    "]
["Anschließend geben Sie bitte die potentielle(n) Risikoquelle(n) zu den Gefährdung(en) an. Nach Eingabe von Gefährdung und Risikoquelle, werden Ihnen Beispiele hierzu im mittleren Bereich angezeigt.       "]
["Wählen Sie bitte nun die Eintrittswahrscheinlichkeit und den Schweregrad vor Anwendung der geplanten Maßnahmen aus."]
["Wird Ihnen ein geringes oder tragbares Risiko angezeigt, so besteht kein weiterer Handlungsbedarf. Besteht ein hohes Risiko, müssen Sie Maßnahmen zur Risikominimierung ergreifen."]
["Im unteren Abschnitt können Sie geeignete Maßnahmen per Dropdown-Menü auswählen. Auch selbst hinzugefügte Maßnahmen sind auswählbar (siehe Beschreibung des Arbeitsblatts 'Maßnahmen'). "]
["Wählen Sie nun bitte die von Ihnen geschätzte Eintrittswahrscheinlichkeit und den Schweregrad zu den Gefährdungen nach Anwendung der Maßnahmen aus im oberen rechten Bereich aus."]
["Besteht NACH der Maßnahmenergreifung immer noch ein hohes Risiko, so müssen Sie entweder weitere Maßnahmen implementieren und hier zuordnen oder nach Art. 36 Absatz 1 DSGVO die zuständige Datenschutzbehörde konsultieren! "]
["5. Sie können nun anderen Gefährdungen für diesen Prozessschritt beschreiben und anschließend mit weiteren Prozessschritten fortfahren. Wiederholen Sie dafür bitte die Schritte 3 bis 4 bis alle Gefährdungen in Ihrem Projekt identifiziert und beschrieben sind. "]
["6. Im Tabellenblatt 'Übersicht' wird Ihnen eine Übersicht aller erarbeiteten Tabellenblätter mit Angabe des Prozessschrittes, der Gefährdung sowie der Risikobewertung VOR und NACH den ergriffenen Maßnahmen angezeigt. Dazu tragen Sie bitte in Spalte A die Bezeichnung der von Ihnen erarbeiteten Tabellenblätter ein. Die restlichen Spalten werden automatisch befüllt. Diese Übersicht können Sie dem Datenschutzkonzept beifügen. Bei Bedarf kann diese auch gedruckt werden."]
[]
[null,null,"Schematische Prozessdarstellung"]

{"sheet":"Metadaten","index":1,"n_rows":7,"n_cols":1,"rows_kept":7}
["Metadaten"]
["Projekt(name):"]
["Version:"]
["vom:"]
["Autor(en):"]
["Status:"]
["Kommentare/Historie:"]

{"sheet":"Übersicht","index":2,"n_rows":105,"n_cols":7,"rows_kept":105,"merged":[[0,0,1,3],[0,6,2,6],[2,0,2,3],[2,4,2,5]]}
[{"$f":" \"Übersicht zur Risikoanalyse im Projekt: \" & Metadaten!$B$2","v":"Übersicht zur Risikoanalyse im Projekt: "},{"$nulls":3},"Version:",{"$f":"Metadaten!B3","v":0},"Farbcode:  Gelbe Felder sind ausfüllbar"]
[{"$nulls":4},"Datum:",{"$f":"Metadaten!B4","v":"00:00:00"}]
["Bitte in Spalte A ab Zeile 5 die Namen der Tabellenblätter mit der Risikoanalyse je Prozessschritt eingeben. "]
["Tabellenblatt",{"$f":"Strukturkategorie","v":0},"Prozessschritt","Gefährdung(en)","Risiko vor Maßnahmen","Risiko nach Maßnahmen","Link zum Tabellenblatt"]
[null,{"$f":"IF(ISTEXT(A5),INDIRECT(CONCATENATE(\"'\", A5,\"'!a4\")),\"\")","v":""},{"$f":"IF(ISTEXT(A5),INDIRECT(CONCATENATE(\"'\", A5,\"'!a6\")),\"\")","v":""},{"$f":"IF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A5,\"'!a8\"))),INDIRECT(CONCATENATE(\"'\", A5,\"'!a8\")),\"\") &\nIF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A5,\"'!a9\"))), CHAR(10) & INDIRECT(CONCATENATE(\"'\", A5,\"'!a9\")),\"\") &\nIF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A5,\"'!a10\"))),CHAR(10) & INDIRECT(CONCATENATE(\"'\", A5,\"'!a10\")),\"\")","v":""},{"$f":"IF(ISTEXT(A5),INDIRECT(CONCATENATE(\"'\", $A5,\"'!d9\")),\"\")","v":""},{"$f":"IF(ISTEXT($A5),INDIRECT(CONCATENATE(\"'\", $A5,\"'!e9\")),\"\")","v":""},{"$f":"IF(ISTEXT(A5),HYPERLINK(\"#'\" & A5 & \"'!a1\",\"Link\"),\"\")","v":""}]
[null,{"$f":"IF(ISTEXT(A6),INDIRECT(CONCATENATE(\"'\", A6,\"'!a4\")),\"\")","v":""},{"$f":"IF(ISTEXT(A6),INDIRECT(CONCATENATE(\"'\", A6,\"'!a6\")),\"\")","v":""},{"$f":"IF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A6,\"'!a8\"))),INDIRECT(CONCATENATE(\"'\", A6,\"'!a8\")),\"\") &\nIF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A6,\"'!a9\"))), CHAR(10) & INDIRECT(CONCATENATE(\"'\", A6,\"'!a9\")),\"\") &\nIF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A6,\"'!a10\"))),CHAR(10) & INDIRECT(CONCATENATE(\"'\", A6,\"'!a10\")),\"\")","v":""},{"$f":"IF(ISTEXT(A6),INDIRECT(CONCATENATE(\"'\", $A6,\"'!d9\")),\"\")","v":""},{"$f":"IF(ISTEXT($A6),INDIRECT(CONCATENATE(\"'\", $A6,\"'!e9\")),\"\")","v":""},{"$f":"IF(ISTEXT(A6),HYPERLINK(\"#'\" & A6 & \"'!a1\",\"Link\"),\"\")","v":""}]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,{"$f":"IF(ISTEXT(A70),INDIRECT(CONCATENATE(\"'\", A70,\"'!a4\")),\"\")","v":""},{"$f":"IF(ISTEXT(A70),INDIRECT(CONCATENATE(\"'\", A70,\"'!a6\")),\"\")","v":""},{"$f":"IF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A70,\"'!a8\"))),INDIRECT(CONCATENATE(\"'\", A70,\"'!a8\")),\"\") &\nIF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A70,\"'!a9\"))), CHAR(10) & INDIRECT(CONCATENATE(\"'\", A70,\"'!a9\")),\"\") &\nIF(ISTEXT(INDIRECT(CONCATENATE(\"'\", A70,\"'!a10\"))),CHAR(10) & INDIRECT(CONCATENATE(\"'\", A70,\"'!a10\")),\"\")","v":""},{"$f":"IF(ISTEXT(A70),INDIRECT(CONCATENATE(\"'\", $A70,\"'!d9\")),\"\")","v":""},{"$f":"IF(ISTEXT($A70),INDIRECT(CONCATENATE(\"'\", $A70,\"'!e9\")),\"\")","v":""},{"$f":"IF(ISTEXT(A70),HYPERLINK(\"#'\" & A70 & \"'!a1\",\"Link\"),\"\")","v":""}]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",{"$f":"IF(ISTEXT(A100),HYPERLINK(\"#'\" & A100 & \"'!a1\",\"Link\"),\"\")","v":""}]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]
[null,"","","","","",""]

{"sheet":"Projektstruktur","index":3,"n_rows":1,"n_cols":2,"rows_kept":1,"merged":[[0,1,0,3]]}
["Projektstruktur","Geben Sie hier an, welcher Strukturkategorie die Überschriften in dieser Tabelle entsprechen (z.B. beteiligte Stelle, Standort, Projektphase, Bereich o.ä.): \nDie Tabelleneinträge entsprechend dann den jeweils zugeordneten Prozessen."]

{"sheet":"Gefährdungen","index":4,"n_rows":15,"n_cols":5,"rows_kept":15,"merged":[[0,0,0,3],[1,1,1,3]]}
["Liste der Gefährdungen (Risiken)\nBitte passen Sie die hier beispielhaft aufgeführten Risiken zu den jeweiligen Risikoquellen an Ihr konkretes Projekt und dort relevante Gefährdungen an.",{"$nulls":3},"Farbcode:  Gelbe Felder sind ausfüllbar"]
[null,"Risikoquellen mit Beispielen",null,null," "]
["Bezeichnung","interne menschliche Quellen","externe menschliche Quellen","nicht-menschliche Quellen"," Betroffenes Gewährleistungsziel"]
["Unbefugte Offenbarung personenbezogener Daten","• Unautorisierte Personen bekommen Einsicht in Patienten- /Probanden- / Mitarbeiterlisten\n• Zugang zu geschützten Räumlichkeiten durch unbefugte interne Personen (z.B. schützenswerte Server-Räume für Patientenlisten) ","• Unautorisierte externe Personen kommen in Besitz von Patienten-/ Probanden-/ Mitarbeiterlisten auf mobilen Speichermedien, die verloren gegangen sind oder gestohlen wurden\n• Social Engineering\n• Zugang zu geschützten Räumlichkeiten durch unbefugte externe Personen (z.B. schützenswerte Server-Räume für Patientenlisten) ","• Schadprogramm-Attacke oder externer Angriff auf IT-Infrastruktur zu Patienten-/ Probanden-/ Mitarbeiterlisten\n• Erbeutung von personenbezogenen Daten während des elektronischen Transports durch Zwischenschaltung des Angreifers (Man-In-The-Middle Attacken)"," Vertraulichkeit"]
["Unbefugte Offenbarung personenbezogener Gesundheitsdaten","• Unbefugte interne Personen bekommen Einsicht in Patientenakte\n• Zugang zu geschützten Räumlichkeiten durch unbefugte interne Personen (z.B. schützenswerte Server-Räume für personenbezogene Gesundheitsdaten) ","• Speichermedium mit Patienten-/ Probandendaten gelangt in Besitz von unbefugten externen Personen\n• Re-Idenitifizierung von Personen durch unbefugte externe Personen infolge unzureichender Pseudonymisierung/Anonymisierung\n• Zugang zu geschützten Räumlichkeiten durch unbefugte externe Personen (z.B. schützenswerte Server-Räume für personenbezogene Gesundheitsdaten) ","• Schadprogramm-Attacke oder externer Angriff auf IT-Infrastruktur zu Patienten-/ Probandendaten (digitale Patientenakte)\n• Erbeutung von personenbezogenen Gesundheitsdaten während des elektronischen Transports durch Zwischenschaltung des Angreifers (Man-In-The-Middle Attacken)"," Vertraulichkeit"]
["Unbefugte Offenbarung personenbezogener Gesundheitsdaten mit Diskriminierungspotential","• Unbefugte interne Personen bekommen Einsicht in Patientenakte  mit Diskriminierungspotential (Bsp. HIV-Diagnose)","• Speichermedium mit Patienten-/ Probandendaten mit Diskriminierungspotential (Bsp. HIV-Diagnose) gelangt in Besitz von unbefugten externen Personen\n• Re-Idenitifizierung von Personen durch unbefugte externe Personen infolge unzureichender Pseudonymisierung/Anonymisierung\n• Social Engineering","• Schadprogramm-Attacke oder externer Angriff auf IT-Infrastruktur zu Patienten-/ Probandendaten (digitale Patientenakte) mit Diskriminierungspotential (Bsp. HIV-Diagnose)\n• Erbeutung von personenbezogenen Gesundheitsdaten mit Diskriminierungspotential (Bsp. HIV-Diagnose) während des elektronischen Transports durch Zwischenschaltung des Angreifers (Man-In-The-Middle Attacken)"," Vertraulichkeit"]
["Unbefugte Veränderung personenbezogener Daten","• Unautorisierte Personen  nehmen Veränderungen an Patienten- / Probanden- / Mitarbeiterlisten vor, so dass fehlerhafte Zuweisungen (Record Linkage) von entsprechenden Gesundheitsdaten zu erwarten sind \n• Fehler bei der Dateneingabe (z.B. Fehler in der Schreibweise von Namen, Adressen etc) ","• Abfangen des Versands physischer Datenträger durch externe Personen, die die enthaltenen Daten verändern und an den Zielort weitergeben\n• Externe Personen erlangen Zugriff auf  personenbezogene Daten innerhalb des Datenhalters und verändern diese","• Softwarefehler (z.B. Eingabe- und Speicherfehler)\n• Auftreten von falsch positiven (Homonymfehler) als auch falsch negativen (Synonymfehler) Zuordnungen beim Record Linkage\n• Veränderungen der Daten durch Schadprogramm-Attacken oder externe Angriffe auf IT-Infrastruktur\n• Fehlerhafter elektronischer Transfer von personenbezogenen Daten (z.B. Ausfall von Hardware/Software während des Transfers) "," Integrität"]
["Unbefugte Veränderung personenbezogener Gesundheitsdaten","• Unautorisierte Personen  nehmen Veränderungen an personenbezogenen Gesundheitsdaten vor, so dass fehlerhafte Zuweisungen (Record Linkage) von entsprechenden Gesundheitsdaten zu erwarten sind  \n• Fehler bei der Dateneingabe (z.B. Fehler in der Schreibweise von Namen, Adressen etc) ","• Abfangen des Versands physischer Datenträger durch externe Personen, die die enthaltenen Daten verändern und an den Zielort weitergeben\n• Externe Personen erlangen Zugriff auf  personenbezogene Daten innerhalb des Datenhalters und verändern diese","• Softwarefehler (z.B. Eingabe- und Speicherfehler)\n• Auftreten von falsch positiven (Homonymfehler) als auch falsch negativen (Synonymfehler) Zuordnungen beim Record Linkage\n• Veränderungen der Daten durch Schadprogramm-Attacken oder externe Angriffe auf IT-Infrastruktur\n• Fehlerhafter elektronischer Transfer von personenbezogenen Gesundheitsdaten (z.B. Ausfall von Hardware/Software während des Transfers)","Integrität"]
["Unbefugte Veränderung personenbezogener Gesundheitsdaten mit Diskriminierungspotential","• Unautorisierte Personen  nehmen Veränderungen an Patienten-/ Probanden-/ Mitarbeiterlisten vor, so dass fehlerhafte Zuweisungen (Record Linkage) von entsprechenden Gesundheitsdaten zu erwarten sind\n• Fehler bei der Dateneingabe (z.B. Fehler in der Schreibweise von Namen, Adressen etc) ","• Abfangen des Versands physischer Datenträger durch externe Personen, die die enthaltenen Daten verändern und an den Zielort weitergeben\n• Externe Personen erlangen Zugriff auf  personenbezogene Daten innerhalb des Datenhalters und verändern diese","• Softwarefehler (z.B. Eingabe- und Speicherfehler)\n• Auftreten von falsch positiven (Homonymfehler) als auch falsch negativen (Synonymfehler) Zuordnungen beim Record Linkage führen zu Zunahme des Diskriminierungspotentials (z.B. Falsche Zuordnung eines Patienten zu einer HIV-Diagnose)\n• Veränderungen der Daten durch Schadprogramm-Attacken oder externe Angriffe auf IT-Infrastruktur führen zu Zunahme des Diskriminierungspotentials (z.B. Mutmaßlich falsche Zuordnung eines Patienten zu einer HIV-Diagnose)\n• Fehlerhafter elektronischer Transfer von personenbezogenen Gesundheitsdaten mit Diskriminierungspotential (z.B. Ausfall von Hardware/Software während des Transfers)","Integrität"]
["Unerwartete Einschränkung der Datenverfügbarkeit","• Passwort für Zugang zu personenbezogenen Daten durch autorisierte Person nicht verfügbar\n• Temporärer Verlust von personenbezogenen Daten während privater Lagerung mobiler Speichermedien","• Speerung des Zugangs zu personenbezogenen Daten  durch manuelle Veränderung des Passworts zum geschützen Bereich\n• Manueller Datentransfer: Verlust von z.B. USB-Sticks, CDs Festplatten oder SSDs, die personenbezogene  Daten enthalten","• Stromausfall verhindert Zugang zu personenebezogenen Daten\n• Speicherschaden verhindert temporär Zugang zu den personenbezogenen Daten\n• Speerung des Zugangs zu personenbezogenen Daten durch Veränderung des Passworts zum geschützen Bereichs (Erbeutung des Passworts durch z.B. Phishing, Brute-Force-Angriff)\n• DoS-Angriff auf IT-Infrastruktur: Außerbetriebsetzung von Servern durch Anfragebombardement\n• Ausfall von IT-Systemen bedingt durch z.B. Stromausfall, höhere Gewalt etc.\n• Verhinderung des Zugriffs auf personenbezogene Daten durch Ransomware ","Verfügbarkeit"]
["Unerwarteter Datenverlust","• Verlust/Zerstörung von digitalen personenbezogenen Daten (z.B. Verlust oder Zerstörung des Speichermediums) durch interne Personen\n• Verlust/Zerstörung von personenbezogenen Daten im Papierformat (z.B. Verlust von ausgefüllten Erfassungsbögen)","• Diebstahl und/oder Zerstörung von Datenträgern durch externe unbefugte Personen, auf denen personenbezogene Daten gespeichert sind","• Verlust/Zerstörung von digitalen Daten (z.B. Verlust oder Zerstörung des Speichermediums)\n• Verlust der Funktionstüchtigkeit von elementarer Hardware- und Software-Systemen\n• Verlust von Daten durch Ransomware-Attacke","Verfügbarkeit"]
["Einschränkung des Auskunftsrechts","• Ansprechperson in der verantwortlichen Stelle für betroffene Person temporär nicht verfügbar\n• Passwort für Zugang zu personenbezogenen Daten durch autorisierte Person nicht verfügbar\n• Temporärer Verlust von personenbezogenen Daten während privater Lagerung mobiler Speichermedien\n• Berechtigung zur Herausgabe der personenbezogenen Daten liegt nicht vor \n","• Speerung des Zugangs zu personenbezogenen Daten  durch manuelle Veränderung des Passworts zum geschützen Bereich\n• Externe Stelle, die für die das Auskunftsrecht benötigt wird, kommt den entsprechenden Pflichten nicht nach (z.B. liefert nicht angeforderte Informationen)\n","• Fehlerhafte/Unzureichende Protokollierung der Übermittelung von personenbezogenen Daten zwischen Institutionen/Stellen\n• Fehlerhaftes Record Linkage führt zu keinem oder falschverknüpften Datensatz beim Auskunftsgesuch (z.B. falsche Pseudonymverknüpfung in Patientenliste)\n• Stromausfall verhindert Zugang zu personenebezogenen Daten\n• Speicherschaden verhindert temporär Zugang zu den personenbezogenen Daten\n• Speerung des Zugangs zu personenbezogenen Daten durch Veränderung des Passworts zum geschützen Bereichs (Erbeutung des Passworts durch z.B. Phishing, Brute-Force-Angriff)\n• DoS-Angriff auf IT-Infrastruktur: Außerbetriebsetzung von Servern durch Anfragebombardement\n• Ausfall von IT-Systemen bedingt durch z.B. Stromausfall, höhere Gewalt etc.\n• Verhinderung des Zugriffs auf personenbezogene Daten durch Ransomware "," Transparenz"]
["Einschränkung des Berichtigungsrechts","• Passwort für Zugang zu personenbezogenen Daten durch autorisierte Person nicht verfügbar\n• Ansprechperson in der verantwortlichen Stelle für betroffene Person temporär nicht verfügbar\n• Temporärer Verlust von personenbezogenen Daten während privater Lagerung mobiler Speichermedien","• Datenverarbeitende Stelle meldet nicht oder nicht im erfoderlichen Umfang \nrelevante Vorfälle  an verantwortliche Stelle für betroffene Person (z.B. als Folge mögliche Unkenntnis von  fehlerhaften Patient-/Probandendaten)\n• Externe falsche inhaltliche Angaben zur Berichtigung der Daten \n","• Fehlerhaftes Record Linkage führt zu fehlerhaften Datensatz  (z.B. bei Synonymfehlern)\n• Stromausfall verhindert Zugang zu personenebezogenen Daten\n• Speicherschaden verhindert temporär Zugang zu den personenbezogenen Daten\n• Speerung des Zugangs zu personenbezogenen Daten durch Veränderung des Passworts zum geschützen Bereichs (Erbeutung des Passworts durch z.B. Phishing, Brute-Force-Angriff)\n• DoS-Angriff auf IT-Infrastruktur: Außerbetriebsetzung von Servern durch Anfragebombardement\n• Ausfall von IT-Systemen bedingt durch z.B. Stromausfall, höhere Gewalt etc.\n• Verhinderung des Zugriffs auf personenbezogene Daten durch Ransomware ","Integrität"]
["Einschränkung des Einschränkungsrechts","• Verantwortliche Stelle stellt personenbezogene Daten  nicht zum Zwecke der Überprüfung auf Richtigkeit der betroffenen Person zur Verfügung\n• Veranstwortliche Stelle lehnt bei unrechtmäßgiger Verarbeitung der personenebzogenen Daten die von der betroffenen Person gewünschte eingeschränkte Nutzung der Daten ab und ordnet Löschung der Daten an\n• Verantwortliche Stelle verarbeitet personenbezogene Daten während des Widerspruchsverfahrens gemäß Art. 21 Absatz 1 DSGVO\n• Unbegründete Weiterverarbeitung der personenbezogenen Daten trotz entsprechender Einschränkung durch betroffene Person (Art. 18 Absatz 2 DSGVO)\n• Keine Unterrichtung der betroffenen Person durch die verantwortliche Stelle bei Aufhebung der Einschränkung  ","• Beauftragte datenverarbeitende Stelle verarbeitet personenbezogene Daten trotz vereinbarter Einschränkung weiter\n• Beauftragte datenverarbeitende Stelle oder unautorisierte Person bewirkt Löschung der personenbezogenen Daten","• Fehlerhaftes Record Linkage verhindert Überprüfung der personenbezogenen Daten auf Richtigkeit durch den Betroffenen\n• Stromausfall,  höhere Gewalt etc. verhindern Zugang zu personenebezogenen Daten (Ausfall des IT-Systems)\n• Speicherschaden verhindert temporär Zugang zu den personenbezogenen Daten\n• Speerung des Zugangs zu personenbezogenen Daten durch Veränderung des Passworts zum geschützen Bereichs (Erbeutung des Passworts durch z.B. Phishing, Brute-Force-Angriff)\n• DoS-Angriff auf IT-Infrastruktur: Außerbetriebsetzung von Servern durch Anfragebombardement\n• Verhinderung des Zugriffs auf personenbezogene Daten durch Ransomware ","Vertraulichkeit"]
["Einschränkung des Löschrechts (inkl. Widerruf und Widerspruch)","• Verarbeitung von Patienten- oder Probandendaten ohne Wissen der betroffenen Person\n• Verantworliche Stelle verarbeitet personenbezogene Daten trotz erfolgtem Widerspruchs/Widerrufs unbegründet weiter\n• zuständige Stelle für das Löschrecht der betroffenen Person nicht bekannt\n• Ansprechperson in der verantwortlichen Stelle für betroffene Person temporär nicht verfügbar\n• unberechtigte Löschung der betreffenden Patienten-/Probandendaten\n• bei eingegangen Widerruf/Widerspruch unzureichende Löschung der Daten, z.B. aufgrund der Nutzung in verschieden Datensätzen\n• Verantwortliche Stelle unterlässt Information der betroffenen Person über Art. 21 Absätze 1 und 2 DSGVO des Widerspruchsrechts\n","• Beauftragte datenverarbeitende Stelle verarbeitet personenbezogene Daten trotz Widerruf/Widerspruch weiter\n• Unautorisierte Person bewirkt Entwendung der personenbezogenen Daten, so dass Löschung nicht möglich ist\n","• Fehlerhaftes Record Linkage führt zu keinem oder falschverknüpften Datensatz beim Löschgesuch (z.B. falsche Pseudonymverknüpfung in Patientenliste)\n• Stromausfall,  höhere Gewalt etc. verhindern Zugang zu personenebezogenen Daten (Ausfall des IT-Systems)\n• Speicherschaden verhindert temporär Zugang zu den personenbezogenen Daten\n• Speerung des Zugangs zu personenbezogenen Daten durch Veränderung des Passworts zum geschützen Bereichs (Erbeutung des Passworts durch z.B. Phishing, Brute-Force-Angriff)\n• DoS-Angriff auf IT-Infrastruktur: Außerbetriebsetzung von Servern durch Anfragebombardement\n• Verhinderung des Zugriffs auf personenbezogene Daten durch Ransomware\n• Anonymisierungsverfahren in nicht ausreichender Qualität\n","Vertraulichkeit"]

{"sheet":"Maßnahmen","index":5,"n_rows":34,"n_cols":3,"rows_kept":34,"merged":[[0,0,0,1]]}
["Liste der Technischen und Organisatorischen Maßnahmen\nBitte passen Sie diese hier beispielhaft aufgeführten Maßnahmen an die technischen und organisatorischen Maßnahmen zum Schutz der Daten\n in Ihrem konkreten Projekt an. In Spalte C können Sie Verweise auf ausführlichere Beschreibungen in Ihrem Datenschutzkonzept hinterlegen.",null,"Farbcode:  Gelbe Felder sind ausfüllbar"]
["Bezeichnung","Beschreibung","Nr./ID/Kap."]
["1. Vertragliche Absicherung: Nutzungs- und Kooperationsverträge","Alle Verarbeitungen bzw. jegliche Verarbeitung sensibler Patientendaten unterliegt immer einer entsprechenden vertraglichen Regelung mit der entsprechenden Partei, bspw. Abschluss von Nutzungsverträgen"]
["2.01 Einschränkung auf notwendige Verarbeitungen: Machbarkeitsanfragen","Vorgeschaltete Machbarkeitsanfragen verhindern, dass mit bestimmten Risiken für die von der Datenverarbeitung betroffenen Patienten verbundene Verarbeitungen durchgeführt werden, wenn sie mangels ausreichender Datenbasis nicht zu hilfreichen wissenschaftlichen Ergebnissen führen."]
["2.02 Einschränkung auf notwendige Verarbeitungen: Ethikprüfung","Beratung und positive Bewertung durch eine unabhängige Ethikkommission"]
["2.03 Einschränkung auf notwendige Verarbeitungen: Use & Access Committe","Prüfung und Genehmigung durch ein Use & Access Committee bezüglich der Notwendigkeit und Verhältnismäßigkeit der Datenverarbeitung"]
["2.04 Einschränkung auf notwendige Verarbeitungen: Priorisierung verteilter Analysen","Wenn Auswertungen mit Hilfe verteilter Analysen (Analysis to Data) und ohne Datenübermittlungen (Data to Analysis) durchgeführt werden können, dann wird keine Datenherausgabe genehmigt. "]
["2.05 Einschränkung auf notwendige Verarbeitungen: Zentrale Archivierung","Die langfristige Archivierung der Daten zur Sicherstellung der Nachvollziehbarkeit von Ergebnissen nach guter wiss. Praxis wird von der datenherausgebenden Stelle durchgeführt."]
["3.01 Datenminimierung: Pseudonymisierung","Ersetzen der IDAT durch sichere Pseudonyme beim rechtlich unabhängigen Treuhänder/Vertrauensstelle oder organisatorisch/räumlich/personell unabhängigem Treuhandservice"]
["3.02 Datenminimierung: Transfer-Pseudonymisierung","Ersetzen der IDAT durch temporäre Transfer-Pseudonyme zu Zwecke des  Austauschs: Ziel kennt nicht das Quell-PSN, Quelle kennt nicht das Ziel-PSN, dennoch überträgt Quelle an Ziel, Ziel ersetzt Transfer-PSN durch Datenbank-PSN in Kommunikation mit der pseudonymgenierenden Einsrichtung (z.B. THS), die diese Nummerzuordnung hält"]
["3.03 Datenminimierung: Um-Pseudonymisierung","Ersetzen der Pseudonyme erster Stufe durch exportspezifische Pseudonyme vor Daten-Herausgaben"]
["3.04 Datenminimierung: Beschränkung auf notwendige Variablen","Es werden immer nur die Daten/Variablen herausgegeben, die für ein konkretes Nutzungsprojekt auch benötigt werden."]
["3.05 Datenminimierung: Anonymisierung","Verfälschen, ersetzten, entfernen und/oder aggregieren von personenbezogene Daten, sodass Datensätze nicht mehr oder nur mit unverhältnismäßig großem Aufwand bestimmten Personen zugeordnet werden können."]
["4.01 Sicherstellung von Betroffenenrechten: Informierte Einwilligung","Schaffung geeigneter Rahmenbedingungen für eine informierte Einwilligung und einen datenschutzrechtlichen Umgang mit personenbezogenen Daten"]
["4.02 Sicherstellung von Betroffenenrechten: Nutzungstransparenz","Transparenz der Verarbeitungen durch Führen einer Nutzungsübersicht"]
["5.01 Organisatorische Verfahren: Schulungen","Schulung des Personals im Umgang mit sensiblen Daten, Sensibilisierung des Personals für potentielle hard- und softwaretechnische Gefahrenquellen und Vermittlung geeigneter Notfallmaßnahmen"]
["5.02 Organisatorische Verfahren: SOPs","Prozesse und Arbeitsschritte inkl. Meldewege und Notfallpläne sind vorab zu formulieren und sind dem Personal nachweislich bekannt"]
["6.01 Technische Verfahren: Zutrittskontrolle","Zutritt zu den Räumlichkeiten, in denen sich Unterlagen von Betroffenen befinden, sind durch Kontrollmechanismen geschützt. Mögliche Schutzmaßnahmen sind: Alarmanlegen, autorisierter Zutritt durch elektronische Schließanlagen, Protokolierung von externen Besuchern, etc."]
["6.02 Technische Verfahren: Zugangskontrolle","Zugriff auf die Datenverarbeitungssystemen ist nur autorisierten Personen möglich, die Berechtigungen sind dabei auf ein Mindestmaß zu beschränken"]
["6.03 Technische Verfahren: Zugriffskontrolle","Serverräume sind als geschlossene Sicherheitsbereiche konzipiert, der Zutritt ist durch Kontrollmechanismen geschützt, die Serverräume sind mit ausreichend sicheren Türen und (falls vorhanden) Fenstern ausgestattet und die Büroräume aller Mitarbeiter sind verschließbar"]
["6.04 Technische Verfahren: Benutzerkontrolle ","Benutzerkonten werden nur auf schriftliche Anweisung von einer autorisierten Person erstellt, Benutzerkonten ausgeschiedener Mitarbeiter werden zeitnah gesperrt"]
["6.05 Technische Verfahren: Eingabekontrolle","Doppelte Prüfung bei der Eingabe personenbezogener Daten von Betroffenen"]
["6.06 Technische Verfahren: Authentifizierung Nutzer","Authentifizierung aller Benutzer"]
["6.07 Technische Verfahren: Authentifizierung Komponenten","Authentifizierung von Software-Komponenten, die personenbezogene Daten empfangen bzw. bereitstellen"]
["6.08 Technische Verfahren: Sichere Datenübertragung","Nach dem Stand der Technik verschlüsselte Datenübertragung nach BSI-Empfehlungen für Verfahren und Schlüssellängen"]
["6.09 Technische Verfahren: Trennung von Umgebungen","Räumliche und/oder logische Trennung von Entwicklungs-, Test- und Produktiv-Umgebungen"]
["6.10 Technische Verfahren: Speicherkontrolle","Personenbezogene Daten werden gelöscht sobald diese nicht mehr benötigt werden"]
["6.11 Technische Verfahren: Protokollierung","Protokollierung aller Verarbeitungsschritte und Übermittlungen, über Zugänge zu Serverräumen oder die Vergabe von Schlüsseln an Mitarbeiter"]
["6.12 Technische Verfahren: Backup","geeignete Backup-Strategie zur Vermeidung von Datenverlusten"]
["6.13 Technische Verfahren: USV","Unterbrechungsfreie Stromversorgung zur Vermeidung von Datenverlusten"]
["6.14 Technische Verfahren: Virenschutz","Alle Systeme, die personenbezogene Daten verarbeiten, sind mit einem aktuellen Virenschutzprogramm ausgestattet, das regelmäßig automatisch geupdated wird."]
["6.15 Technische Verfahren: Firewall","Alle Systeme, die personenbezogene Daten verarbeiten, sind vor externen Zugriffen durch Firewalls nach dem Stand der Technik geschützt."]
["6.16 Technische Verfahren: umfassende Tests und Erprobung vor Nutzung","Alle Systeme, die personenbezogene Daten verarbeiten, werden vor dem produktiven Einsatz umfassend getestet"]
["6.17 Technische Verfahren: automatisierte Verarbeitung mit getesteter Software","Vermeidung von Fehlern durch automatisierte Arbeitsprozesse, reduziertes Risiko der Offenbarung von Daten an Dritte"]

{"sheet":"Gewährleistungsziele","index":6,"n_rows":11,"n_cols":6,"rows_kept":11,"merged":[[2,5,2,13],[3,5,3,13],[4,5,4,13],[5,5,5,13],[6,5,6,13],[7,5,7,13],[8,5,8,13],[9,5,9,13]]}
["Gewährleistungsziele"]
[]
["Gewährleistungsziel","BSI","CNIL","DS-GVO \nArt. 5/32/40","SDM 2.0","Definitionen gemäß Standard-Datenschutzmodell der Datenschutzkonferenz (SDM) Version 2.0b (Kurzform)"]
["Vertraulichkeit","x","x","x","x","Das Gewährleistungsziel Vertraulichkeit bezeichnet die Anforderung, dass keine unbefugte Person personenbezogene Daten zur Kenntnis nehmen oder nutzen kann. Unbefugte sind nicht nur Dritte außerhalb der verantwortlichen Stelle, sondern auch Beschäftigte von technischen Dienstleistern, die zur Erbringung der Dienstleistung keinen Zugriff zu personenbezogenen Daten benötigen, oder Personen in Organisationseinheiten, die keinerlei inhaltlichen Bezug zu einer Verarbeitungstätigkeit oder zu der jeweiligen betroffenen Person haben. "]
["Integrität","x","x","x","x","Das Gewährleistungsziel Integrität bezeichnet einerseits die Anforderung, dass informationstechnische Prozesse und Systeme die Spezifikationen kontinuierlich einhalten, die zur Ausübung ihrer zweckbestimmten Funktionen für sie festgelegt wurden. Integrität bezeichnet andererseits die Eigenschaft, dass die zu verarbeitenden Daten unversehrt, vollständig, richtig und aktuell bleiben. "]
["Verfügbarkeit","x","x","x","x","Das Gewährleistungsziel Verfügbarkeit bezeichnet die Anforderung, dass der Zugriff auf personenbezogene Daten und ihre Verarbeitung unverzüglich möglich ist und sie ordnungsgemäß im vorgesehenen Prozess verwendet werden können. Dazu müssen sie im Zugriff von Berechtigten liegen und die vorgesehenen Methoden zu deren Verarbeitung müssen auf sie angewendet werden können. "]
["Datenminimierung",null,"x","x","x","Das Gewährleistungsziel Datenminimierung erfasst die grundlegende datenschutzrechtliche Anforderung, die Verarbeitung personenbezogener Daten auf das dem Zweck angemessene, erhebliche und notwendige Maß zu beschränken. "]
["Transparenz",null,"x","x","x","Das Gewährleistungsziel Transparenz bezeichnet die Anforderung, dass in einem unterschiedlichen Maße sowohl Betroffene, als auch die Betreiber von Systemen sowie zuständige Kontrollinstanzen erkennen können, welche Daten wann und für welchen Zweck bei einer Verarbeitungstätigkeit erhoben und verarbeitet werden, welche Systeme und Prozesse dafür genutzt werden, wohin die Daten zu welchem Zweck fließen und wer die rechtliche Verantwortung für die Daten und Systeme in den verschiedenen Phasen einer Datenverarbeitung besitzt. "]
["Intervenierbarkeit",null,null,"x","x","Das Gewährleistungsziel Intervenierbarkeit bezeichnet die Anforderung, dass den betroffenen Personen die ihnen zustehenden Rechte auf Benachrichtigung, Auskunft, Berichtigung, Löschung, Einschränkbarkeit der Verarbeitung von Daten, Datenübertragbarkeit, Widerspruch und Erwirkung des Eingriffs in automatisierte Einzelentscheidungen bei Bestehen der gesetzlichen Voraussetzungen unverzüglich und wirksam gewährt werden und die verarbeitende Stelle verpflichtet ist, die entsprechenden Maßnahmen umzusetzen. "]
["Nichtverkettung",{"$nulls":3},"x","Das Gewährleistungsziel Nichtverkettung bezeichnet die Anforderung, dass personenbezogene Daten nicht zusammengeführt, also verkettet, werden. Sie ist insbesondere dann faktisch umzusetzen, wenn die zusammenzuführenden Daten für unterschiedliche Zwecke erhoben wurden. Je größer und aussagekräftiger Datenbestände sind, umso größer können die Begehrlichkeiten sein, die Daten über die ursprüngliche Rechtsgrundlage hinaus zu nutzen. Rechtlich zulässig sind derartige Weiterverarbeitungen nur unter eng definierten Umständen."]
[" -"]

{"sheet":"Risikoberechnung","index":7,"n_rows":25,"n_cols":6,"rows_kept":25,"merged":[[2,0,6,0],[7,2,7,5],[15,1,15,3],[16,1,16,3],[17,1,17,3],[18,1,18,3],[19,1,19,3],[20,1,20,3],[21,1,21,3],[22,1,22,3],[23,1,23,3],[24,1,24,3],[25,1,25,3],[26,1,26,3],[27,1,27,3],[28,1,28,3],[29,1,29,3],[30,1,30,3],[31,1,31,3],[32,1,32,3],[33,1,33,3],[34,1,34,3]]}
["Risikomatrix zur Berechnung der Risikokategorie nach Eintrittswahrscheinlichkeit und Schwere des Schadens"]
[]
["Schwere des Schadens","groß","tragbares Risiko","tragbares Risiko","hohes Risiko","hohes Risiko"]
[null,"substanziell","tragbares Risiko","tragbares Risiko","tragbares Risiko","hohes Risiko"]
[null,"überschaubar","geringes Risiko","tragbares Risiko","tragbares Risiko","tragbares Risiko"]
[null,"geringfügig","geringes Risiko","geringes Risiko","tragbares Risiko","tragbares Risiko"]
[null,null,"geringfügig","überschaubar","substanziell","groß"]
[null,null,"Eintrittswahrscheinlichkeit"]
[]
[]
["vergl. S. 24 in: Der Bayerische Landesbeauftragte für den Datenschutz: Risikoanalyse und Datenschutz-Folgenabschätzung. Systematik, Anforderungen, Beispiele. 2022. Version 1.0"]
["URL:","https://www.datenschutz-bayern.de/dsfa/OH_Risiko.pdf"]
[]
["Listen für die Arbeit mit dieser Excel-Datei"]
[]
["Risikoausprägungen","Status der DSFA"]
["hohes Risiko","Entwurf"]
["tragbares Risiko","in Abstimmung mit der/dem Datenschutzbeauftragten"]
["geringes Risiko","abgestimmt mit der/dem Datenschutzbeauftragten"]
[null,"in Abstimmung mit Projektleitung"]
[null,"abgestimmt mit Projektleitung"]
[null,"in Abstimmung mit Leitung der verantwortlichen Stelle"]
[null,"abgestimmt mit Leitung der verantwortlichen Stelle"]
[null,"in Abstimmung mit der zuständigen Datenschutzbehörde"]
[null,"abgestimmt mit der zuständigen Datenschutzbehörde"]

{"sheet":"Prozess-Template","index":8,"n_rows":40,"n_cols":6,"rows_kept":40,"merged":[[0,0,1,1],[0,4,1,4],[6,2,9,2],[8,3,9,3],[8,4,9,4],[10,0,10,4],[11,0,11,4],[12,0,12,4],[13,0,13,2],[14,0,14,2],[15,0,15,2],[16,0,16,2],[17,0,17,2],[18,0,18,2],[19,0,19,2],[20,0,20,2],[21,0,21,2],[22,0,22,2],[23,0,23,2],[24,0,24,2],[25,0,25,2],[26,0,26,2],[27,0,27,2],[28,0,28,2],[29,0,29,2],[30,0,30,2],[31,0,31,2],[32,0,32,2],[33,0,33,2],[34,0,34,2],[35,0,35,2],[36,0,36,2],[37,0,37,2],[38,0,38,2],[39,0,39,2]]}
[{"$f":" \"Risiko- und Schutzbedarfsanalyse für Prozess:\" & CHAR(10) & A6","v":"Risiko- und Schutzbedarfsanalyse für Prozess:\n"},null,"Version:",{"$f":"Metadaten!$B$3","v":0},"Farbcode:  Gelbe Felder sind ausfüllbar",{"$f":"HYPERLINK(\"#Übersicht!$A$1\", \"z. Übersicht\")","v":"z. Übersicht"}]
[null,null,"vom:",{"$f":"Metadaten!$B$4","v":"00:00:00"}]
[{"$f":"IF(ISTEXT(Strukturkategorie), Strukturkategorie,\"\")","v":""},"Betroffene Gewährleistungsziele","Risikoquelle/Angreifer","Bewertung vor Anwendung der Maßnahmen","Bewertung nach Anwendung der Maßnahmen"]
[null,{"$f":"IF(ISTEXT(A8),VLOOKUP(A8,dbRisikenStatisch,5,FALSE),\"-\")","v":"-"},null,"Eintrittswahrscheinlichkeit","Eintrittswahrscheinlichkeit"]
["Prozessschritt"," -"]
[null," -",null,"Schweregrad","Schweregrad"]
["Gefährdungen"," -"]
[null," -",null,"Risikokategorie","Risikokategorie"]
[null," -",null,{"$f":"IF(AND(ISTEXT(D5),ISTEXT(D7)),INDEX(Risikomatrix,MATCH(D7,RisikoDimSchwere,0),MATCH(D5,RisikoDimProb,0)),\" ------- \")","v":" ------- "},{"$f":"IF(AND(ISTEXT(E5),ISTEXT(E7)),INDEX(Risikomatrix,MATCH(E7,RisikoDimSchwere,0),MATCH(E5,RisikoDimProb,0)),\" ------- \")","v":" ------- "}]
[null," -"]
["Beispiele für Gefährdungen (abhängig von den bis zu drei ausgewählbaren Risikoquellen)"]
[{"$f":"IF(ISTEXT(A8), UPPER(A8) & CHAR(10) &\nIF(ISTEXT(C4), C4 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A8, ListeRisiken,0),MATCH(C4,ListeQuellen,0)) & CHAR(10),\"\") &\nIF(ISTEXT(C5), C5 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A8, ListeRisiken,0),MATCH(C5,ListeQuellen,0)) & CHAR(10),\"\") &\nIF(ISTEXT(C6), C6 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A8, ListeRisiken,0),MATCH(C6,ListeQuellen,0)) & CHAR(10),\"\"),\"\")&\nIF(ISTEXT(A9), UPPER(A9) & CHAR(10) &\nIF(ISTEXT(C4), C4 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A9, ListeRisiken,0),MATCH(C4,ListeQuellen,0)) & CHAR(10),\"\") &\nIF(ISTEXT(C5), C5 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A9, ListeRisiken,0),MATCH(C5,ListeQuellen,0)) & CHAR(10),\"\")&\nIF(ISTEXT(C6), C6 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A9, ListeRisiken,0),MATCH(C6,ListeQuellen,0)) & CHAR(10),\"\"),\"\")&\nIF(ISTEXT(A10), UPPER(A10) & CHAR(10) &\nIF(ISTEXT(C4), C4 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A10, ListeRisiken,0),MATCH(C4,ListeQuellen,0)) & CHAR(10),\"\")&\nIF(ISTEXT(C5), C5 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A10, ListeRisiken,0),MATCH(C5,ListeQuellen,0)) & CHAR(10),\"\")&\nIF(ISTEXT(C6), C6 & \":\" & CHAR(10) & INDEX(RisikoBeispiele,MATCH(A10, ListeRisiken,0),MATCH(C6,ListeQuellen,0)),\"\"),\"\")","v":""}]
["Maßnahmen"]
["Bezeichnung",null,null,"Beschreibung","ext. Referenz/ID"]
[{"$nulls":3},{"$f":"IF(ISTEXT(A15), HYPERLINK(\"#\" & ADDRESS(MATCH(A15,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},{"$f":"IF(AND(ISTEXT(A15),NOT(ISBLANK(VLOOKUP(A15,dbTOMS,3,FALSE)))),VLOOKUP(A15,dbTOMS,3,FALSE),\"\")","v":""}]
[{"$nulls":3},{"$f":"IF(ISTEXT(A16), HYPERLINK(\"#\" & ADDRESS(MATCH(A16,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A17), HYPERLINK(\"#\" & ADDRESS(MATCH(A17,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A18), HYPERLINK(\"#\" & ADDRESS(MATCH(A18,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A19), HYPERLINK(\"#\" & ADDRESS(MATCH(A19,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A20), HYPERLINK(\"#\" & ADDRESS(MATCH(A20,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A21), HYPERLINK(\"#\" & ADDRESS(MATCH(A21,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A22), HYPERLINK(\"#\" & ADDRESS(MATCH(A22,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A23), HYPERLINK(\"#\" & ADDRESS(MATCH(A23,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A24), HYPERLINK(\"#\" & ADDRESS(MATCH(A24,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A25), HYPERLINK(\"#\" & ADDRESS(MATCH(A25,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A26), HYPERLINK(\"#\" & ADDRESS(MATCH(A26,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A27), HYPERLINK(\"#\" & ADDRESS(MATCH(A27,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A28), HYPERLINK(\"#\" & ADDRESS(MATCH(A28,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A29), HYPERLINK(\"#\" & ADDRESS(MATCH(A29,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A30), HYPERLINK(\"#\" & ADDRESS(MATCH(A30,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A31), HYPERLINK(\"#\" & ADDRESS(MATCH(A31,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A32), HYPERLINK(\"#\" & ADDRESS(MATCH(A32,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A33), HYPERLINK(\"#\" & ADDRESS(MATCH(A33,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A34), HYPERLINK(\"#\" & ADDRESS(MATCH(A34,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A35), HYPERLINK(\"#\" & ADDRESS(MATCH(A35,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A36), HYPERLINK(\"#\" & ADDRESS(MATCH(A36,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A37), HYPERLINK(\"#\" & ADDRESS(MATCH(A37,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A38), HYPERLINK(\"#\" & ADDRESS(MATCH(A38,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A39), HYPERLINK(\"#\" & ADDRESS(MATCH(A39,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]
[{"$nulls":3},{"$f":"IF(ISTEXT(A40), HYPERLINK(\"#\" & ADDRESS(MATCH(A40,Maßnahmen!$A:$A,0),2,,,\"Maßnahmen\"), \"zur Beschreibung\"),\"\")","v":""},""]