{"id":908650,"date":"2026-10-23T14:21:16","date_gmt":"2026-10-23T14:21:16","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/dsgvo-kontrollen-konfigurieren\/"},"modified":"2026-10-23T14:21:17","modified_gmt":"2026-10-23T14:21:17","slug":"dsgvo-kontrollen-konfigurieren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/dsgvo-kontrollen-konfigurieren\/","title":{"rendered":"DSGVO-Kontrollen konfigurieren, die jedem Audit standhalten"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Die wichtigsten Punkte<\/h2>\n<ul>\n<li>Ordnen Sie die Anforderungen der DSGVO Kontrollen zu, die Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit und Rechenschaftspflicht \u00fcber alle Datenverarbeitungsprozesse hinweg abdecken.<\/li>\n<li>Setzen Sie Datenschutz- und Zugriffskontrollen auf Endpunkten mit Verschl\u00fcsselung, Sicherheitskonfigurationen und \u00fcberwachtem Ordnerzugriff (Controlled Folder Access, CFA) durch.<\/li>\n<li>Sichern Sie Datenschutz und Audit-Bereitschaft, indem Sie Schutzma\u00dfnahmen f\u00fcr Microsoft 365-Services umsetzen: Purview DLP, Aufbewahrungsbezeichnungen und regelm\u00e4\u00dfige Inhaltspr\u00fcfungen.<\/li>\n<li>Wenden Sie DSGVO-Konfigurationen plattform\u00fcbergreifend einheitlich an, um Einwilligungen, Aufbewahrung, Protokollierung und Datenexport-Richtlinien in Ihrer Umgebung oder bei allen Kunden zu standardisieren.<\/li>\n<li>Stellen Sie gepr\u00fcfte Backups und Wiederherstellungsbereitschaft durch geplante Tests, definierte Wiederherstellungsziele und dokumentierte Ergebnisse im Einklang mit der DSGVO sicher.<\/li>\n<li>Halten Sie Compliance durch kontinuierliche \u00dcberwachung, automatisierte Verifizierung und Nachweiserfassung aufrecht und machen Sie Audits so zur Routinepr\u00fcfung.<\/li>\n<\/ul>\n<\/div>\n<p><a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/what-is-gdpr-compliance\/\">DSGVO-Compliance<\/a> umfasst eine Reihe von Datenschutzanforderungen, die Unternehmen bei der Verarbeitung personenbezogener Daten von Personen aus der EU einhalten m\u00fcssen. Dieser Leitfaden zeigt Ihnen, wie Sie <strong>DSGVO-Kontrollen <\/strong>in Konfigurationen \u00fcbersetzen, die einer Pr\u00fcfung standhalten und Compliance nachweisbar machen.<\/p>\n<h2>DSGVO-Framework zum Konfigurieren und Nachweisen von Compliance<\/h2>\n<p>Compliance l\u00e4sst sich nicht allein durch Konfigurationen erreichen und sicherstellen. Sie erfordert wiederkehrende Praktiken, die den Grunds\u00e4tzen Ihrer Verordnung entsprechen. Die folgenden Methoden verwandeln die Anforderungen der DSGVO in Kontrollen, die sich durch Audits, Dokumentation und kontinuierliche \u00dcberwachung nachweisen lassen.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Ein Ablageort f\u00fcr Audit-Nachweise wie Exporte, Screenshots und Logs<\/li>\n<li>Ein bestehendes Inventar der gespeicherten Daten, ihrer Speicherorte und der Zugriffsberechtigten<\/li>\n<li>Administrativer Zugriff auf Microsoft 365 Purview und Tools f\u00fcr das Endpunkt-Management<\/li>\n<li>Festgelegte Rechtsgrundlage f\u00fcr die Erhebung sowie Aufbewahrungsziele je Verarbeitungst\u00e4tigkeit<\/li>\n<\/ul>\n<h3>Schritt 1: Compliance-Verantwortlichkeiten DSGVO-Kontrollen und Schutzma\u00dfnahmen zuordnen<\/h3>\n<p>Wenn Sie rechtliche Anforderungen in operative Schutzma\u00dfnahmen \u00fcbersetzen, werden aus Ihren Kontrollen konkrete Konfigurationen, die zu den M\u00f6glichkeiten Ihres Stacks passen. Durch die Kombination von Compliance-Anforderungen mit passend dimensionierten Ma\u00dfnahmen ist jede Datenverarbeitungst\u00e4tigkeit im Einklang mit den DSGVO-Vorgaben gesch\u00fctzt.<\/p>\n<h4>Verarbeitungst\u00e4tigkeiten und Compliance-Pflichten auflisten<\/h4>\n<p>Erstellen Sie zun\u00e4chst ein Inventar aller Workflows, in denen personenbezogene Daten vorkommen, etwa Personalakten, Kundenkontakte und Ger\u00e4teprotokolle. Bestimmen Sie f\u00fcr jede T\u00e4tigkeit die rechtliche Pflicht, die zur Einhaltung der Compliance erforderlich ist. So ordnen Sie jedem Datenfluss das passende Schutzniveau zu.<\/p>\n<h4>DSGVO-Kontrollen den Workflows zuweisen<\/h4>\n<p>Bei verarbeitenden Systemen und Services dreht sich DSGVO-Compliance um die zentralen Sicherheitsgrunds\u00e4tze: Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit und Rechenschaftspflicht. Definieren Sie f\u00fcr jede Verarbeitungst\u00e4tigkeit mindestens eine Kontrolle pro S\u00e4ule.<\/p>\n<h4>Verantwortliche, Pr\u00fcfverfahren und Nachweise dokumentieren<\/h4>\n<p>Halten Sie fest, wer f\u00fcr eine Kontrolle verantwortlich ist, wie sie \u00fcberpr\u00fcft wurde und welche Nachweise dazu vorliegen. Damit belegen Sie nicht nur die vorhandenen Kontrollen, sondern auch, wie Sie sie \u00fcberwachen und validieren.<\/p>\n<h3>Schritt 2: Datenschutz- und Zugriffskonfigurationen auf Endpunkten durchsetzen<\/h3>\n<p>Jeder Endpunkt, der mit personenbezogenen Kundendaten in Ber\u00fchrung kommt, also Laptops, Desktops oder verwaltete Ger\u00e4te, kann ausgenutzt werden. Verkleinern Sie Ihre Angriffsfl\u00e4che, indem Sie Datenschutz- und Zugriffsrichtlinien auf datenverarbeitenden Endpunkten umsetzen.<\/p>\n<p>Empfohlener Ma\u00dfnahmenplan:<\/p>\n<ol>\n<li>Legen Sie Richtlinien fest, die <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/zugriff-auf-kontoinformationen-windows\/\">den Zugriff von Betriebssystem und Apps auf Kontoinformationen standardm\u00e4\u00dfig erlauben oder verweigern<\/a>.<\/li>\n<li>Setzen Sie einheitliche Regeln f\u00fcr den Dateizugriff und verwalten Sie Kunden \u00fcber Gruppen statt \u00fcber einzelne Benutzer:innen.<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/ueberwachter-ordnerzugriff-windows-11\/\">Aktivieren Sie den \u00fcberwachten Ordnerzugriff (Controlled Folder Access, CFA)<\/a> f\u00fcr sensible Verzeichnisse wie Lohnbuchhaltung, Kundendatenbanken oder HR-Datenordner.<\/li>\n<li>Implementieren Sie sichere Konfigurationen, lokale Firewalls, Regeln zur Reduzierung der Angriffsfl\u00e4che und Richtlinien zum Schutz von Anmeldeinformationen.<\/li>\n<li>Erzwingen Sie eine <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-full-disk-encryption\/\">vollst\u00e4ndige Festplattenverschl\u00fcsselung<\/a> auf allen Laptops und Workstations, die personenbezogene Daten verarbeiten.<\/li>\n<\/ol>\n<h3>Schritt 3: Eine Checkliste mit DSGVO-Kontrollen f\u00fcr Microsoft 365-Daten erstellen<\/h3>\n<p>In Microsoft 365 liegen E-Mails, Dateien, Chats und Datens\u00e4tze, die personenbezogene Daten enthalten k\u00f6nnen. Eine saubere Data Governance sorgt daf\u00fcr, dass personenbezogene Daten gesch\u00fctzt und nachvollziehbar bleiben, einschlie\u00dflich ihrer Speicherung, Aufbewahrung und Zugriffsrichtlinien.<\/p>\n<h4>Purview Data Loss Prevention (DLP) nutzen<\/h4>\n<p><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/microsoft-purview-dlp-konfigurieren\/\">Konfigurieren Sie Microsoft Purview DLP<\/a>, um personenbezogene Datentypen wie Ausweisnummern und Kontaktdaten zu sch\u00fctzen. Leiten Sie Alarmierungen nach Verst\u00f6\u00dfen gegen Datenschutzrichtlinien an ein eigenes Triage-Postfach oder eine Warteschlange. Passen Sie Schwellenwerte und Aktionen im Lauf der Zeit an, um Fehlalarme zu reduzieren und die Richtlinien f\u00fcr sensible Inhalte zu versch\u00e4rfen.<\/p>\n<h4>Aufbewahrungsbezeichnungen anwenden<\/h4>\n<p>Bewahren Sie Daten passend zum Zweck der jeweiligen Verarbeitungs-Workflows auf, entsprechend dem Grundsatz der Speicherbegrenzung der DSGVO. Setzen Sie Aufbewahrungsbezeichnungen konsequent durch und kennzeichnen Sie bestimmte Datenbest\u00e4nde, um vorzeitiges L\u00f6schen oder \u00c4ndern zu verhindern.<\/p>\n<h4>Regelm\u00e4\u00dfige Scans planen<\/h4>\n<p>Scannen Sie besonders wichtige Bereiche wie Teams-Kan\u00e4le und OneDrive-Ordner, um L\u00fccken, falsch klassifizierte Daten oder Dateien au\u00dferhalb der Aufbewahrungsbereiche zu finden. Dokumentieren Sie Erkenntnisse und Korrekturma\u00dfnahmen mit Screenshots, exportierten Logs oder Pr\u00fcfnotizen, damit f\u00fcr sp\u00e4tere Reviews ein nachvollziehbarer Audit-Trail entsteht.<\/p>\n<h3>Schritt 4: DSGVO-Kontrollen einheitlich im gesamten Stack anwenden<\/h3>\n<p>Manche Umgebungen st\u00fctzen sich auf zahlreiche Tools, Plattformen und Apps, die personenbezogene Daten auf unterschiedliche Weise verarbeiten. Der Geltungsbereich Ihres DSGVO-Frameworks sollte deshalb nicht bei den Microsoft 365-Services enden, sondern sich einheitlich \u00fcber alle relevanten Tools erstrecken.<\/p>\n<h4>Einwilligung, Datenaufbewahrung und Aufbewahrungsfristen je App pr\u00fcfen<\/h4>\n<p>Pr\u00fcfen Sie, wie jedes Tool mit Einwilligungen, Datenaufbewahrung und L\u00f6schung umgeht. Richten Sie die Standardeinstellungen an den Vorgaben Ihres Unternehmens aus, etwa durch einheitliche Aufbewahrungsfristen \u00fcber Plattformen wie Microsoft 365, Kundenbeziehungsmanagement und HR-Systeme hinweg.<\/p>\n<h4>Logs und Zugriffskontrollen aktivieren<\/h4>\n<p>Aktivieren Sie plattform\u00fcbergreifend Audit-Logging und Datenschutzeinstellungen, die administrative Aktionen, Datenexporte oder Berechtigungs\u00e4nderungen erfassen. Stellen Sie sicher, dass die Aufbewahrungsfrist f\u00fcr Logs lang genug ist, um Audits und Reviews zu unterst\u00fctzen.<\/p>\n<h4>Verfahren f\u00fcr Datenexport und Anonymisierung pr\u00fcfen<\/h4>\n<p>Pr\u00fcfen Sie, wie jedes System personenbezogene Daten exportiert oder anonymisiert, wenn es <a href=\"https:\/\/www.osano.com\/articles\/data-subject-access-requests-guide\" target=\"_blank\" rel=\"noopener\">Auskunftsersuchen betroffener Personen (Data Subject Access Requests, DSARs)<\/a> beantwortet. Standardisieren Sie Ausgabeformate und Schw\u00e4rzungsregeln, damit Sie schnell reagieren und Risiken \u00fcber alle Quellen hinweg verringern.<\/p>\n<h4>DSGVO-Kontrollen der Anbieter als Referenz verwenden<\/h4>\n<p>Wenn Ihr Anbieter Konfigurationsseiten zu DSGVO oder Datenschutz bereitstellt, nutzen Sie diese beim Erstellen eines Runbooks als Vorlage. \u00dcbernehmen Sie deren Struktur, um Ihr Compliance-Modell plattform\u00fcbergreifend einfacher zu standardisieren.<\/p>\n<h3>Schritt 5: Backup- und Wiederherstellungsbereitschaft f\u00fcr die DSGVO-Compliance sicherstellen<\/h3>\n<p>Artikel 32 der DSGVO verlangt, dass Unternehmen besch\u00e4digte, nicht verf\u00fcgbare oder verlorene Daten zeitnah und korrekt wiederherstellen k\u00f6nnen. Wer die Backup- und Wiederherstellungsbereitschaft aufrechterh\u00e4lt, stellt nicht nur sicher, dass Backups existieren, sondern auch, dass sie zuverl\u00e4ssig und integer sind.<\/p>\n<p>Empfohlener Ma\u00dfnahmenplan:<\/p>\n<ol>\n<li>Sichern Sie Microsoft 365-Services und Software-as-a-Service-Anwendungen, die DSGVO-relevante Daten enthalten und verarbeiten.<\/li>\n<li>F\u00fchren Sie quartalsweise Wiederherstellungstests durch, um Zuverl\u00e4ssigkeit und Integrit\u00e4t der Backups zu pr\u00fcfen, und dokumentieren Sie jedes Testergebnis in Ihrem Nachweispaket.<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/rto-und-rpo-backup-stufen\/\">Definieren Sie Ihre Zeitvorgabe f\u00fcr Wiederherstellungszeit (RTO) und Ihr Ziel des Wiederherstellungspunktes (RPO)<\/a> f\u00fcr jedes System entsprechend der Sensibilit\u00e4t und Bedeutung der verarbeiteten Daten.<\/li>\n<li>Vergleichen Sie die Testergebnisse mit Ihren Wiederherstellungszielen, um L\u00fccken zu erkennen und Verbesserungen abzuleiten.<\/li>\n<\/ol>\n<h3>Schritt 6: Durchgehende Kontrolle \u00fcber alle DSGVO-Kontrollen behalten<\/h3>\n<p>\u00dcberwachung, Audits und das Sammeln von Nachweisen halten Ihre Strategie aktuell, nachvollziehbar und belastbar. Kurz gesagt verhindern diese Ma\u00dfnahmen, dass Ihre DSGVO-Kontrollen mit der Zeit unbemerkt abweichen.<\/p>\n<p>Empfohlener Ma\u00dfnahmenplan:<\/p>\n<ol>\n<li>Planen Sie regelm\u00e4\u00dfige Pr\u00fcfungen von Verschl\u00fcsselungsstatus, CFA-Status, Mitgliedschaften in privilegierten Gruppen, Patch-Stand und Purview-Aktivit\u00e4ts\u00fcbersichten. Dokumentieren Sie jede Pr\u00fcfung samt Testergebnissen und Verantwortlichkeiten.<\/li>\n<li>Exportieren Sie monatliche \u00dcbersichten zu Purview-DLP-Vorf\u00e4llen, zur Nutzung von Klassifizierungsbezeichnungen und zur Abdeckung durch automatische Bezeichnungen.<\/li>\n<li>Pflegen Sie ein Template f\u00fcr eine Vorfallschronologie mit Erkennungszeitpunkt, Reaktionsma\u00dfnahmen, Eind\u00e4mmungsverfahren und Alarmierungsprozessen.<\/li>\n<li>Fassen Sie alle erstellten Checklisten, Exporte, \u00dcbersichten und Nachweise jeden Monat in einem einzigen Nachweispaket zusammen. Versehen Sie es mit dem Datum und legen Sie es in einem sicheren Ordner ab.<\/li>\n<\/ol>\n<h3>Schritt 7: Betroffenenrechte in DSGVO-Compliance-Frameworks einbeziehen<\/h3>\n<p>Ein standardisierter DSAR-Workflow vereinfacht die Bearbeitung von Betroffenenrechten und sorgt daf\u00fcr, dass Sie Auskunftsersuchen durchg\u00e4ngig schnell und korrekt beantworten. Bauen Sie daf\u00fcr einen DSAR-Prozess mit klaren Phasen auf, darunter Suchabfragen, rechtliche Pr\u00fcfung, Schw\u00e4rzung und sichere \u00dcbermittlung.<\/p>\n<p>Erfassen Sie, wie lange jede Phase dauert, und speichern Sie alle Artefakte je Phase in einem Nachweisordner. Das dient als belastbarer Nachweis und belegt in Audits, dass DSARs im Einklang mit den DSGVO-Anforderungen bearbeitet werden.<\/p>\n<h3>Schritt 8: DSGVO-Kontrollen f\u00fcr sichere Datenbewegungen konfigurieren<\/h3>\n<p>Datenschutz muss sich auf jeden Cloud-Service, jede Integration und jeden ausgelagerten Dienstleister erstrecken, der Teil Ihres Datenverarbeitungssystems wird. Selbst wenn Ihre internen Systeme l\u00fcckenlos abgesichert sind, k\u00f6nnen Sie gegen die Compliance versto\u00dfen, sobald personenbezogene Daten Ihren direkten Einflussbereich verlassen.<\/p>\n<p>Empfohlener Ma\u00dfnahmenplan:<\/p>\n<ol>\n<li>Erstellen Sie ein Anbieterverzeichnis mit allen Dritten, die personenbezogene Daten verarbeiten oder speichern. F\u00fchren Sie darin Datenart, genutzte \u00dcbermittlungsmechanismen und die Pr\u00fcfungen auf, mit denen Sie den Datenschutz sicherstellen.<\/li>\n<li>Kl\u00e4ren Sie, wo jeder Anbieter Ihre Daten speichert und verarbeitet, und pr\u00fcfen Sie die \u00dcbereinstimmung mit den Anforderungen der DSGVO an Daten\u00fcbermittlungen. Fordern Sie zus\u00e4tzlich Nachweise an, die die Verschl\u00fcsselung <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-data-at-rest\/\">ruhender Daten<\/a> und von Daten w\u00e4hrend der \u00dcbertragung belegen.<\/li>\n<\/ol>\n<h3>Schritt 9: DSGVO-Kontrollen durch kontinuierliche Verifizierung aufrechterhalten<\/h3>\n<p>Regelm\u00e4\u00dfige Tests belegen, dass jede eingerichtete Compliance-Kontrolle dauerhaft wie vorgesehen funktioniert. Durch geplante Tests verf\u00fcgen Sie jederzeit \u00fcber ein aktuelles, vollst\u00e4ndiges und strukturiertes Nachweispaket, das Ihre Compliance belegt.<\/p>\n<p>Empfohlener Ma\u00dfnahmenplan:<\/p>\n<ol>\n<li>F\u00fchren Sie monatlich Pr\u00fcfverfahren f\u00fcr die wichtigsten DSGVO-Kontrollen durch: Alarmierungen sichten, Ausnahmen schlie\u00dfen und Artefakte f\u00fcr Ihr Nachweispaket erfassen.<\/li>\n<li>F\u00fchren Sie quartalsweise Wiederherstellungstests und Zugriffspr\u00fcfungen durch, um die Wiederherstellbarkeit sicherzustellen und \u00fcberzogene Berechtigungen abzubauen.<\/li>\n<li>Optimieren Sie Purview-DLP-Regeln oder Bezeichnungsrichtlinien, damit sie neu beobachtete Vorfallmuster abbilden.<\/li>\n<li>Veranstalten Sie j\u00e4hrlich Planspiele, um zu beurteilen, wie effizient Ihr Team echte Vorf\u00e4lle oder Aufgaben bew\u00e4ltigt, etwa simulierte Datenschutzverletzungen, DSARs oder Anbieteranfragen. Dokumentieren Sie die Reaktionszeiten Ihres Teams.<\/li>\n<\/ol>\n<h2>Automatisierungspraktiken zur Unterst\u00fctzung bestehender DSGVO-Kontrollen<\/h2>\n<p>Automatisierung sorgt daf\u00fcr, dass Ihre Compliance-Kontrollen einheitlich und zeitnah greifen, und reduziert zugleich manuelle Arbeitsschritte f\u00fcr Techniker:innen<\/p>\n<p>So l\u00e4sst sich Compliance durch Automatisierung st\u00e4rken:<\/p>\n<ul>\n<li>Pr\u00fcfen Sie den Endpunktschutz, indem Sie den BitLocker-Verschl\u00fcsselungsstatus erfassen und f\u00fcr alle Endpunkte kontrollieren, ob CFA aktiviert ist.<\/li>\n<li>Rufen Sie monatlich Berichte zu Purview-DLP-Vorf\u00e4llen und zur Bezeichnungsabdeckung ab, um die Wirksamkeit der Richtlinien zu verfolgen und Trends zu erkennen.<\/li>\n<li>Testen Sie die Backup-Integrit\u00e4t mit Stichproben-Wiederherstellungen \u00fcber die Microsoft 365-Services hinweg, um Integrit\u00e4t und Wiederherstellbarkeit personenbezogener Daten sicherzustellen.<\/li>\n<li>Automatisieren Sie die Erstellung des Nachweispakets, inklusive der relevanten DSGVO-Artikel und der zugewiesenen Verantwortlichen f\u00fcr die Kontrollen.<\/li>\n<\/ul>\n<h2>Automatisierungsfunktionen von NinjaOne f\u00fcr einfachere Compliance<\/h2>\n<p>Die integrierten Tools von NinjaOne f\u00fcr Backup, Verschl\u00fcsselung und Skript-Bereitstellung sorgen daf\u00fcr, dass Ihre Endpunkte, E-Mails und Software-as-a-Service-Dienste standardm\u00e4\u00dfig compliant bleiben.<\/p>\n<ul>\n<li><strong>L\u00f6sung zur E-Mail-Archivierung: <\/strong>Mit dem <a href=\"https:\/\/www.ninjaone.com\/de\/ninjaone-e-mail-archiv\/gdpr-loesung\/\">E-Mail-Archiv von NinjaOne<\/a> stellen Sie sicher, dass E-Mail-Kommunikation und SaaS-Daten mit personenbezogenen Informationen sicher, unver\u00e4nderbar und jederzeit abrufbar gespeichert sind.<\/li>\n<li><strong>Verschl\u00fcsselung<\/strong>: Das SaaS-Backup von NinjaOne nutzt eine 256-Bit-Verschl\u00fcsselung (AES) f\u00fcr Daten w\u00e4hrend der \u00dcbertragung und im Ruhezustand und sichert so Datentransfer und Speicherung ab.<\/li>\n<li><strong>Remote-Skript-Bereitstellung<\/strong>: Planen Sie Skripte f\u00fcr Verifizierung und Endpunkt-Baselines mit NinjaOne zentral f\u00fcr alle verwalteten Endpunkte.<\/li>\n<li><strong>Microsoft 365 Backup: <\/strong>NinjaOne unterst\u00fctzt inkrementelle <a href=\"https:\/\/www.ninjaone.com\/de\/saas-backup\/m365\/\">Backups f\u00fcr Microsoft 365<\/a>-Services und reduziert so die Datenexposition bei begrenztem Speicherbedarf.<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne verf\u00fcgt \u00fcber umfassende DSGVO-Kontrollen, die Ihnen helfen, Audits zu bestehen.<\/p>\n<p><img alt=\":white_check_mark:\" aria-label=\"white check mark emoji\" data-stringify-emoji=\":white_check_mark:\" decoding=\"async\" src=\"https:\/\/a.slack-edge.com\/production-standard-emoji-assets\/14.0\/google-medium\/2705.png\"\/> <b>DSGVO-Compliance mit NinjaOne<\/b><\/p>\n<ul>\n<li>NinjaOne ist DSGVO-konform und bietet spezielle Tools f\u00fcr das DSGVO-Management<\/li>\n<li>Das Unternehmen stellt L\u00f6sungen zur E-Mail-Archivierung bereit, die den DSGVO-Vorgaben entsprechen<\/li>\n<li>Die Plattform umfasst audit-f\u00e4hige Funktionen und M\u00f6glichkeiten zur Nachweiserfassung<\/li>\n<\/ul>\n<p><img alt=\":mag:\" aria-label=\"mag emoji\" data-stringify-emoji=\":mag:\" decoding=\"async\" src=\"https:\/\/a.slack-edge.com\/production-standard-emoji-assets\/14.0\/google-medium\/1f50d.png\"\/> <b>Zentrale DSGVO-Funktionen in NinjaOne<\/b><\/p>\n<ul>\n<li><b>Datenschutz<\/b>: Sichere Speicherung und Verwaltung personenbezogener Daten<\/li>\n<li><b>Zugriffskontrollen<\/b>: Rollenbasierter Zugriff auf sensible Informationen<\/li>\n<li><b>Audit-Trails<\/b>: Detaillierte Protokollierung aller Aktivit\u00e4ten zum Compliance-Nachweis<\/li>\n<li><b>Richtlinien zur Datenaufbewahrung<\/b>: Konfigurierbare Aufbewahrungsfristen zur Erf\u00fcllung der DSGVO-Anforderungen<\/li>\n<li><b>Einwilligungsmanagement<\/b>: Tools zum Nachverfolgen und Verwalten von Einwilligungen der Benutzer:innen<\/li>\n<\/ul>\n<p><img alt=\":memo:\" aria-label=\"memo emoji\" data-stringify-emoji=\":memo:\" decoding=\"async\" src=\"https:\/\/a.slack-edge.com\/production-standard-emoji-assets\/14.0\/google-medium\/1f4dd.png\"\/> <b>Best Practices f\u00fcr DSGVO-Compliance mit NinjaOne<\/b><\/p>\n<ol>\n<li>Setzen Sie strenge Zugriffskontrollen und MFA ein<\/li>\n<li>\u00dcberpr\u00fcfen und aktualisieren Sie Richtlinien zur Datenaufbewahrung regelm\u00e4\u00dfig<\/li>\n<li>F\u00fchren Sie detaillierte Audit-Logs zu allen Datenzugriffen und -\u00e4nderungen<\/li>\n<li>Sorgen Sie f\u00fcr ein sauberes Einwilligungsmanagement bei Verarbeitungst\u00e4tigkeiten<\/li>\n<li>F\u00fchren Sie regelm\u00e4\u00dfige Sicherheitsaudits mit den integrierten Tools von NinjaOne durch<\/li>\n<\/ol>\n<\/div>\n<h2>DSGVO-Kontrollen in Ihrer gesamten Umgebung durchsetzen<\/h2>\n<p>Wenn Sie Compliance-Anforderungen mit einer klaren Kontrolle verkn\u00fcpfen, diese Einstellungen einheitlich anwenden und sie mit regelm\u00e4\u00dfigen Pr\u00fcfungen kombinieren, wird Compliance Teil Ihres Tagesgesch\u00e4fts. Automatisierung, klare Verantwortlichkeiten und eine durchg\u00e4ngige Dokumentation machen aus Audits einen wiederholbaren Prozess, der Ihre Compliance belegt.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/schutz-von-kundendaten\/\">Ein umfassender Leitfaden zum Schutz von Kundendaten<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/ccpa-dsgvo-compliance\/\">Datenschutz- und Compliance-Technologien zur operativen Umsetzung von CCPA- und DSGVO-Compliance<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-dsgvo-compliance\/\">Was ist DSGVO-Compliance? So bleiben Sie konform<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/microsoft-purview-einrichten\/\">Vollst\u00e4ndiger Leitfaden: Microsoft Purview (Compliance Center) f\u00fcr KMU-Kunden einrichten<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/dora-vs-dsgvo\/\">DORA vs. DSGVO: Die wichtigsten Unterschiede erkl\u00e4rt<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>DSGVO-Compliance umfasst eine Reihe von Datenschutzanforderungen, die Unternehmen bei der Verarbeitung personenbezogener Daten von Personen aus der EU einhalten m\u00fcssen. Dieser Leitfaden zeigt Ihnen, wie Sie DSGVO-Kontrollen in Konfigurationen \u00fcbersetzen, die einer Pr\u00fcfung standhalten und Compliance nachweisbar machen. DSGVO-Framework zum Konfigurieren und Nachweisen von Compliance Compliance l\u00e4sst sich nicht allein durch Konfigurationen erreichen und sicherstellen. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":743573,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-908650","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908650","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=908650"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908650\/revisions"}],"predecessor-version":[{"id":908651,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908650\/revisions\/908651"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/743573"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=908650"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=908650"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=908650"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}