§ Datenschutz §
&
IT-Sicherheit
Pflicht für alle Selbstständigen
IT, KFZ, Heizung, Immobilien, Coaching, Handwerk, freie Berufe, Nebengewerbe
Wer personenbezogene Daten verarbeitet,
muss gesetzliche Mindestanforderungen erfüllen –
unabhängig von Branche, Umsatz oder Mitarbeiterzahl.
Gesetzliche Grundlagen (Auswahl)
DSGVO
- DSGVO: Datenschutz, TOMs, AV-Verträge, Rechenschaftspflicht (Art. 5, 24, 28, 30, 32)
- TTDSG: Einwilligung bei Tracking, WhatsApp, E-Mail
- AO (§ 147): Aufbewahrungspflicht für Rechnungen (10 Jahre)
- HGB (§ 238): Ordnungsgemäße Buchführung
- GoBD: Digitale Nachvollziehbarkeit, Unveränderbarkeit
- GwG (§ 2 ff.): Identitätsprüfung bei Immobiliengeschäften
- MaBV: Dokumentationspflicht bei Kundengelder
Gilt für: IT, Makler, Handwerk, freie Berufe, Nebengewerbe
Technisch-organisatorische Maßnahmen (TOMs)
- Laptop mit Verschlüsselung, Passwort, Virenschutz
- NAS mit RAID 1, WORM, Zugriffsschutz
- Backup täglich, Wiederherstellung unter 24 h
- Wiederherstellungstest mind. 1× jährlich
- Private Geräte nur mit Verschlüsselung, Zugriffsschutz, Backup, Dokumentation
- Smartphone privat genutzt: PIN, App-Trennung, Einwilligung bei WhatsApp
Nachweispflichten (Auswahl)
- Backup- & Wiederherstellungsplan (Art. 32 DSGVO)
- Schulungsnachweis / Sicherheitsunterweisung (Art. 39 DSGVO)
- Geräteannahmeformular mit Einwilligung (Art. 6 DSGVO)
- Datenschutzhinweis für Kunden (Art. 13 DSGVO)
- AV-Verträge mit Cloud, Mail, WhatsApp (Art. 28 DSGVO)
- Rechnungsarchiv (AO, GoBD)
- Löschkonzept (Art. 5 Abs. 1 lit. e DSGVO)
- Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO)
Das sind die gesetzlichen Anforderungen, Pflichten und regulatorischen Vorgaben –
ihre Umsetzung erfordert fachliche Präzision.
Ich unterstütze Sie als DEKRA-zertifizierter Sachverständiger für IT-Sicherheit und Systeme – mit modularen, prüfbaren Lösungen für Ihre Branche.
IT – SACHVERSTÄNDIGENBÜRO – OCKER
Andreas Ocker
Sachverständiger IT-Security
IT-Sachverständiger
DEKRA-zertifiziert
Schmalkaldener Straße 40 · 80807 München
Telefon: +49 151 22 684 799
E-Mail: info@itsvbo.de
Web: www.itsvbo.de
