@techreport{Klotz2012ITIL,
abstract = {Die IT Infrastructure Library (ITIL) gilt heute als weltweit f\"{u}hrender De-facto-Standard f\"{u}r das IT-Servicemanagement (ITSM). Obwohl der Standard mittlerweile in der in 2007 ver\"{o}ffentlichten dritten Version vorliegt, haben Datenschutzbelange bis heute kaum Eingang gefunden. Das Arbeitspapier zeigt auf, wie und wo Datenschutz in ITIL einbezogen werden kann und muss. Diese Diskussion wird anhand der in ITIL beschriebenen IT-Prozesse gef\"{u}hrt. Es wird exemplarisch gezeigt, dass aus einer detaillierten Analyse eines ITIL-Prozesses - hier das Lieferantenmanagement (Supplier Management) - verschiedene Ansatzpunkte f\"{u}r eine Integration des Datenschutzes in ein IT-Servicemanagement nach ITIL resultieren. Diskutiert werden die Nutzung eines eigenen Datenschutzservice, die Einbeziehung des Datenschutzes als Servicebestandteil, die Prozessintegration des Datenschutzes und der Datenschutz als Auspr\"{a}gung von Prozesselementen. Hieraus ergibt sich letztlich die Rolle des betrieblichen Datenschutzbeauftragten (DSB) als Stakeholder in den IT-Prozessen nach ITIL. Diese kann durch insgesamt sechs Beteiligungsformen ausgef\"{u}llt werden: Dem DSB kann f\"{u}r einzelne Aufgaben eines IT-Prozesses nach ITIL eine Verantwortung f\"{u}r die Prozessdurchf\"{u}hrung und/oder das Prozessergebnis obliegen. Er kann als Initiator des Prozesses insgesamt oder einzelner Aufgaben in der Prozesskette fungieren. Im Rahmen der Prozessdurchf\"{u}hrung hat er mitunter Stellungnahmen zu datenschutzrelevanten Fragen zu erarbeiten und er kann Mitglied von Gremien und Arbeitsgruppen sein. Hinsichtlich des Informationsmanagements ist er definierter Empf\"{a}nger prozessualer Informationen und Adressat von Berichten. Um diese verschiedenen Funktionen ausf\"{u}hren zu k\"{o}nnen, ist er zudem Nutzer von ITSM-Tools. In der Summe all dieser Beteiligungsm\"{o}glichkeiten und letztlich auch Beteiligungsnotwendigkeiten steht die Schlussfolgerung, dass der DSB an der Durchf\"{u}hrung und Verbesserung der ITIL-spezifischen IT-Prozesse grunds\"{a}tzlich mitzuwirken hat. Wie umfangreich diese Mitwirkung und seine diesbez\"{u}gliche Verantwortlichkeit ausf\"{a}llt, erfordert eine Analyse im Einzelfall, die sich auf die unternehmensspezifische Intensit\"{a}t der Beziehungen zwischen dem Datenschutz und der jeweiligen Auspr\"{a}gung des IT-Servicemanagements nach ITIL richtet.},
address = {Stralsund},
author = {Michael Klotz and J\"{o}rn Kriegel},
copyright = {http://www.econstor.eu/dspace/Nutzungsbedingungen},
keywords = {L15; L24; M21; 650; Auftragsdatenverarbeitung; Datenschutz; Datenschutzbeauftragter; BDSG; ITIL; IT-Prozess; IT-Service; IT-Servicemanagement; Informationssicherheit; Informationssicherheitsmanagement; Lieferantenmanagement; IT-Infrastruktur; Datenschutz; Bibliotheksdienstleistung; Datensicherheit; Digitale Bibliothek; Deutschland},
language = {ger},
note = {urn:nbn:de:0226-simat04120199},
number = {04-12-019},
publisher = {SIMAT, Stralsund-Information-Management-Team, Fachhochsch.},
title = {ITIL und Datenschutz: \"{U}berlegungen f\"{u}r eine Integration des Datenschutzes in das ITIL-Framework},
type = {SIMAT Arbeitspapiere, SIMAT Stralsund Information Management Team, Fachhochschule Stralsund},
url = {http://hdl.handle.net/10419/64617},
year = {2012}
}
