Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Audit Manager bietet ein vorgefertigtes Standard-Framework, das die Allgemeine Datenschutzverordnung (DSGVO) 2016 unterstützt.
Dieses Framework enthält nur manuelle Kontrollen. Bei diesen manuellen Kontrollen werden Beweise nicht automatisch gesammelt. Wenn Sie jedoch die Beweiserhebung für einige Kontrollen im Rahmen der DSGVO automatisieren möchten, können Sie die benutzerdefinierte Kontrollfunktion in Audit Manager verwenden. Weitere Informationen finden Sie unter Verwendung dieses Frameworks.
Was ist die DSGVO?
Die DSGVO ist ein europäisches Datenschutzgesetz, das am 25. Mai 2018 durchsetzbar wurde. Die DSGVO ersetzt die EU-Datenschutzrichtlinie, auch bekannt als Richtlinie 95/46/EG
Die DSGVO gilt für alle Organisationen, die in der EU ansässig sind, und für Organisationen (unabhängig davon, ob sie in der EU ansässig sind), die die personenbezogenen Daten von betroffenen Personen in der EU entweder im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen für betroffene Personen in der EU oder der Überwachung des Verhaltens innerhalb der EU verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Sie finden das DSGVO-Framework auf der Framework-Bibliotheksseite von Audit Manager. Weitere Informationen finden Sie im Zentrum für die Datenschutz-Grundverordnung (DSGVO)
Verwendung dieses Frameworks
Sie können das GDPR 2016-Framework in Audit Manager verwenden, um sich auf Audits vorzubereiten.
Die Details zum Framework sind im Folgenden aufgeführt:
| Name des Frameworks in AWS Audit Manager | Anzahl der automatisierten Kontrollen | Anzahl der manuellen Kontrollen | Anzahl der Kontrollsätze |
|---|---|---|---|
| Allgemeine Datenschutzverordnung (DSGVO) 2016 | 0 | 378 | 10 |
Dieses Standard-Framework enthält nur manuelle Steuerungen.
Anmerkung
Wenn Sie die Beweissuche für die DSGVO automatisieren möchten, können Sie Audit Manager verwenden, um Ihre eigenen benutzerdefinierten Kontrollen für die DSGVO zu erstellen. Die folgende Tabelle enthält Empfehlungen zu den AWS Datenquellen, die Sie in Ihren benutzerdefinierten Steuerelementen den DSGVO-Anforderungen zuordnen können. Obwohl einige der folgenden Datenquellen mehreren Kontrollen zugeordnet sind, sollten Sie bedenken, dass Ihnen jede Ressourcenbewertung nur einmal in Rechnung gestellt wird.
In den folgenden Empfehlungen werden AWS Config und AWS Security Hub als Datenquellen verwendet. Um erfolgreich Beweise aus diesen Datenquellen zu sammeln, stellen Sie sicher, dass Sie die Anweisungen zur Aktivierung AWS Config und Einrichtung sowie AWS Security Hub in Ihrem befolgt haben AWS-Konto. Nachdem Sie beide Dienste auf diese Weise eingerichtet haben, sammelt Audit Manager bei jeder Bewertung der angegebenen AWS Config Regel oder Security Hub-Steuerung Nachweise.
| Name der Kontrolle | Kontrollsatz | Empfohlene Zuordnung der Kontrolldatenquellen |
|---|---|---|
|
Artikel 25 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.1 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das diese DSGVO-Steuerung unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: Wählen Sie AWS Security Hub als Datenquellentyp und wählen Sie die folgenden Security Hub-Steuerelemente als Datenquellenzuordnungen aus:
|
|
Artikel 25 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.2 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das diese DSGVO-Steuerung unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: Wählen Sie AWS Security Hub als Datenquellentyp und wählen Sie die folgenden Security Hub-Steuerelemente als Datenquellenzuordnungen aus:
|
|
Artikel 25 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.3 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das diese DSGVO-Steuerung unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: Wählen Sie AWS Security Hub als Datenquellentyp und wählen Sie die folgenden Security Hub-Steuerelemente als Datenquellenzuordnungen aus:
|
|
Artikel 30 Aufzeichnungen über Prozessaktivitäten.1 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das diese DSGVO-Steuerung unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: Wählen Sie AWS Security Hub als Datenquellentyp und wählen Sie das folgende Security Hub-Steuerelement als Datenquellenzuordnung aus: |
|
Artikel 30 Aufzeichnungen über Prozessaktivitäten.2 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das dieses DSGVO-Steuerelement unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: Wählen Sie AWS Security Hub als Datenquellentyp und wählen Sie das folgende Security Hub-Steuerelement als Datenquellenzuordnung aus: |
|
Artikel 30 Aufzeichnungen über Prozessaktivitäten.3 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das dieses DSGVO-Steuerelement unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: Wählen Sie AWS Security Hub als Datenquellentyp und wählen Sie das folgende Security Hub-Steuerelement als Datenquellenzuordnung aus: |
|
Artikel 30 Aufzeichnungen über Prozessaktivitäten.4 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das dieses DSGVO-Steuerelement unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: Wählen Sie AWS Security Hub als Datenquellentyp und wählen Sie das folgende Security Hub-Steuerelement als Datenquellenzuordnung aus: |
|
Artikel 30 Aufzeichnungen über Prozessaktivitäten.5 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das dieses DSGVO-Steuerelement unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: Wählen Sie AWS Security Hub als Datenquellentyp und wählen Sie das folgende Security Hub-Steuerelement als Datenquellenzuordnung aus: |
|
Artikel 32 Sicherheit der Verarbeitung.1 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen AWS Audit Manager , das dieses DSGVO-Steuerelement unterstützt. Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: |
|
Artikel 32 Sicherheit der Verarbeitung.2 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen, das dieses DSGVO-Steuerelement unterstützt. AWS Audit Manager Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: |
|
Artikel 32 Sicherheit der Verarbeitung.3 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen, das dieses DSGVO-Steuerelement unterstützt. AWS Audit Manager Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: |
|
Artikel 32 Sicherheit der Verarbeitung.4 |
Kapitel 4 – Controller und Prozessor |
Sie können ein benutzerdefiniertes Steuerelement erstellen, das dieses DSGVO-Steuerelement unterstützt. AWS Audit Manager Wenn Sie die Kontrolldetails angeben, geben Sie unter Testinformationen Folgendes ein:
Wählen Sie AWS Config als Datenquellentyp und wählen Sie die folgenden AWS Config verwalteten Regeln als Datenquellenzuordnungen aus: |
Nachdem Sie Ihre neuen benutzerdefinierten Kontrollen für die DSGVO erstellt haben, können Sie diese zu einem Framework für benutzerdefinierte DSGVO hinzufügen. Sie können eine Bewertung aus einem benutzerdefiniertem DSGVO-Framework erstellen. Auf diese Weise kann Audit Manager automatisch Nachweise für die von Ihnen hinzugefügten benutzerdefinierten Kontrollen sammeln.
Nächste Schritte
Anweisungen zum Anzeigen detaillierter Informationen zu diesem Framework, einschließlich der Liste der darin enthaltenen Standardkontrollen, finden Sie unterÜberprüfung eines Frameworks in AWS Audit Manager.
Anweisungen zum Erstellen einer Bewertung mithilfe dieses Frameworks finden Sie unter Erstellen Sie eine Bewertung in AWS Audit Manager.
Anweisungen zur Anpassung dieses Frameworks an Ihre spezifischen Anforderungen finden Sie unterErstellen einer editierbaren Kopie eines vorhandenen Frameworks in AWS Audit Manager.
Weitere Ressourcen
