{"id":8984,"date":"2020-08-26T06:00:00","date_gmt":"2020-08-26T04:00:00","guid":{"rendered":"https:\/\/hub.hslu.ch\/informatik\/?p=8984"},"modified":"2026-02-10T14:32:00","modified_gmt":"2026-02-10T13:32:00","slug":"protokollierung-protokolldaten-datenschutz-datensicherheit","status":"publish","type":"post","link":"https:\/\/hub.hslu.ch\/informatik\/protokollierung-protokolldaten-datenschutz-datensicherheit\/","title":{"rendered":"Rechtzeitig die T\u00fccken bei der Protokollierung vermeiden"},"content":{"rendered":"\n

By Monika Stucki aus dem CAS Data Privacy Officer<\/a><\/p>\n\n\n\n

<\/p>\n\n\n\n

IT-Systeme werden immer umfangreicher, komplexer und immer weniger einsehbar. Damit Unternehmen nachvollziehen k\u00f6nnen, wie ihre IT-Systeme funktionieren und wie sie genutzt werden, kommt die Protokollierung zum Einsatz. Bei dieser werden definierte Aktivit\u00e4ten innerhalb eines IT-Systems aufgezeichnet.<\/p>\n\n\n\n

Protokolleintr\u00e4ge k\u00f6nnen sich aus verschiedenen Angaben zusammensetzen: Sie geben etwa Auskunft dar\u00fcber, wer zu welchem Zeitpunkt an welcher Stelle im System welche Aktion mit welchem Ergebnis ausgef\u00fchrt hat. Gewinnbringend sind solche Protokolleintr\u00e4ge aber vor allem dann, wenn sie aktiv dazu genutzt werden, die Datensicherheit und den Datenschutz aufrechtzuerhalten.<\/p>\n\n\n\n

Datensicherheit mit Protokolldaten erh\u00f6hen<\/strong><\/p>\n\n\n\n

Aus Sicht der Datensicherheit kann eine Auswertung von Protokolldaten helfen, die Schutzziele der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit sicherzustellen. Beispielsweise k\u00f6nnen im laufenden Betrieb Abweichungen vom normalen Nutzungsverhalten, potenzielle Sicherheitsvorf\u00e4lle wie der Missbrauch eines Systems oder gezielte Angriffe erkannt werden. Des Weiteren k\u00f6nnen Aussagen zu Nutzerf\u00e4higkeiten eine Grundlage f\u00fcr gezieltere Sicherheitsschulungen bilden. Diese Vorteile werden auch im Kapitel \u00abB.2 Protokollierung\u00bb im Leitfaden zu den technischen und organisatorischen Massnahmen des Datenschutzes (TOM)<\/strong><\/a> des Eidgen\u00f6ssischen Datenschutz- und \u00d6ffentlichkeitsbeauftragten (ED\u00d6B) angedeutet. Gem\u00e4ss TOM \u00aberlauben solche Aufzeichnungen herauszufinden, wo ein Zwischenfall, ein unbefugter Zugriff oder eine unbefugte Bearbeitung von Daten stattgefunden hat\u00bb.<\/p>\n\n\n\n

Kein Erfassen nur um des Erfassens willen<\/strong><\/p>\n\n\n\n

Doch Achtung: Es gilt dabei fr\u00fchzeitig sicherzustellen, dass diese Aufzeichnungen auch datenschutzkonform sind. Daten d\u00fcrfen nur dann erfasst werden, wenn die Rechts-, Zweck- und Verh\u00e4ltnism\u00e4ssigkeit gegeben sind. Was genau erlaubt oder fordert der Datenschutz hinsichtlich solcher Auswertungen eigentlich?<\/p>\n\n\n\n

Einhaltung der Grunds\u00e4tze bei einer Auswertung gew\u00e4hrleisten<\/strong><\/p>\n\n\n\n

Erfolgt eine Auswertung von Protokolldaten, die sich auf eine bestimmte oder bestimmbare Person beziehen, f\u00e4llt diese T\u00e4tigkeit gem\u00e4ss Art. 3 lit a i.v.m. lit e unter das Schweizerische Datenschutzgesetz (DSG)<\/strong><\/a>. Das bedeutet, dass die Prinzipien der Datenbearbeitung nach DSG zu ber\u00fccksichtigen sind.<\/p>\n\n\n\n

Auf Nummer sicher gehen und diese Punkte beachten<\/strong><\/p>\n\n\n\n

Protokolldaten zum Zweck der Datensicherheit d\u00fcrfen demnach nur ausgewertet werden, wenn<\/p>\n\n\n\n