IT-Sicherheit bei kirchlichen und sozialen Trägern nachvollziehbar belegen
Caritas, Diakonie, kirchliche Einrichtungen, Stiftungen und Bildungsträger verarbeiten Daten von Klienten, Patienten, Schülern und Mitarbeitenden. Das Kirchliche Datenschutzgesetz (KDG) und das DSG-EKD verlangen angemessene technische Maßnahmen, die gegenüber Datenschutzaufsicht und Trägern nachweisbar sind.
Was kirchliche und soziale Träger nachweisen müssen
Kirchliches Datenschutzrecht, Aufsicht und Träger erwarten belegbare technische Maßnahmen, die auch mit knappen IT-Ressourcen umsetzbar sind.
KDG und DSG-EKD
Beide Gesetze verlangen wie die DSGVO dokumentierte technische und organisatorische Maßnahmen und deren regelmäßige Überprüfung.
Kirchliche Datenschutzaufsicht
Die katholischen und evangelischen Datenschutzaufsichten prüfen Einrichtungen und erwarten belastbare Nachweise.
Träger und Zuwendungsgeber
Verbände, Träger und öffentliche Zuwendungsgeber fragen nach dem Stand der IT-Sicherheit in den Einrichtungen.
Viele Standorte, wenig IT-Personal
Einrichtungen sind oft dezentral organisiert und auf verständliche Ergebnisse angewiesen, die ohne Fachpersonal vor Ort entstehen.
Wie SecCheck Nachweise nach KDG und DSG-EKD unterstützt
SecCheck Report der BitStream GmbH prüft die Windows-Systeme kirchlicher und sozialer Einrichtungen agentenlos und ausschließlich lesend und liefert einen verständlichen Bericht als technischen Nachweis nach KDG und DSG-EKD gegenüber Datenschutzaufsicht und Trägern. Dabei verändert es keine Einstellungen und greift nicht in laufende Prozesse ein.
- Ausführung ohne Installation, auch durch den betreuenden IT-Dienstleister oder die Verbands-IT.
- Ausschließlich lesende Erhebung; keine Überwachung von Mitarbeitenden, keine Nutzungsanalyse.
- Verständlicher Bericht, der ohne tiefes technisches Vorwissen nachvollziehbar ist.
- Konsolidierte Auswertung über Einrichtungen und Standorte eines Trägers.
- Ergebnisse direkt als Nachweis gegenüber Aufsicht und Trägern verwendbar.
- Verarbeitung ausschließlich im EU/EWR-Rechtsraum; Betrieb vollständig in der eigenen Umgebung mit der Platin-Lizenz (auf Anfrage).
Einordnung: SecCheck bewertet die technische Konfiguration von Windows-Systemen. Organisatorische Maßnahmen und Verfahrensverzeichnisse nach KDG oder DSG-EKD bleiben Aufgabe des Trägers. Wie ein Ergebnis aufgebaut ist, zeigt der Beispielbericht; alle neun Branchen stehen in der Branchenübersicht.
Einsatzszenarien
Bestandserfassung
Erster Überblick über den Sicherheitszustand aller Einrichtungen eines Trägers.
Audit-Vorbereitung
Technische Belege für Prüfungen der Datenschutzaufsicht und Anfragen von Trägern.
Partner-Einsatz
Der betreuende IT-Dienstleister oder die Verbands-IT führt die Prüfung für mehrere Einrichtungen durch.
Bewertung anhand anerkannter Sicherheitsstandards
Die Sicherheitsbewertung erfolgt durch den Abgleich mit etablierten Standards und Empfehlungen:
SecCheck für Ihren Träger anfragen
Stellen Sie eine Anfrage für eine Einrichtung oder für den gesamten Träger.