EconStor >
Fachhochschule Stralsund >
Stralsund Information Management Team (SIMAT), Fachhochschule Stralsund >
SIMAT Arbeitspapiere, SIMAT Stralsund Information Management Team, FH Stralsund >

Please use this identifier to cite or link to this item:

http://hdl.handle.net/10419/64617
  
Title:ITIL und Datenschutz: Überlegungen für eine Integration des Datenschutzes in das ITIL-Framework PDF Logo
Authors:Klotz, Michael
Kriegel, Jörn
Issue Date:2012
Series/Report no.:SIMAT Arbeitspapiere, SIMAT Stralsund Information Management Team, Fachhochschule Stralsund 04-12-019
Abstract:Die IT Infrastructure Library (ITIL) gilt heute als weltweit führender De-facto-Standard für das IT-Servicemanagement (ITSM). Obwohl der Standard mittlerweile in der in 2007 veröffentlichten dritten Version vorliegt, haben Datenschutzbelange bis heute kaum Eingang gefunden. Das Arbeitspapier zeigt auf, wie und wo Datenschutz in ITIL einbezogen werden kann und muss. Diese Diskussion wird anhand der in ITIL beschriebenen IT-Prozesse geführt. Es wird exemplarisch gezeigt, dass aus einer detaillierten Analyse eines ITIL-Prozesses - hier das Lieferantenmanagement (Supplier Management) - verschiedene Ansatzpunkte für eine Integration des Datenschutzes in ein IT-Servicemanagement nach ITIL resultieren. Diskutiert werden die Nutzung eines eigenen Datenschutzservice, die Einbeziehung des Datenschutzes als Servicebestandteil, die Prozessintegration des Datenschutzes und der Datenschutz als Ausprägung von Prozesselementen. Hieraus ergibt sich letztlich die Rolle des betrieblichen Datenschutzbeauftragten (DSB) als Stakeholder in den IT-Prozessen nach ITIL. Diese kann durch insgesamt sechs Beteiligungsformen ausgefüllt werden: Dem DSB kann für einzelne Aufgaben eines IT-Prozesses nach ITIL eine Verantwortung für die Prozessdurchführung und/oder das Prozessergebnis obliegen. Er kann als Initiator des Prozesses insgesamt oder einzelner Aufgaben in der Prozesskette fungieren. Im Rahmen der Prozessdurchführung hat er mitunter Stellungnahmen zu datenschutzrelevanten Fragen zu erarbeiten und er kann Mitglied von Gremien und Arbeitsgruppen sein. Hinsichtlich des Informationsmanagements ist er definierter Empfänger prozessualer Informationen und Adressat von Berichten. Um diese verschiedenen Funktionen ausführen zu können, ist er zudem Nutzer von ITSM-Tools. In der Summe all dieser Beteiligungsmöglichkeiten und letztlich auch Beteiligungsnotwendigkeiten steht die Schlussfolgerung, dass der DSB an der Durchführung und Verbesserung der ITIL-spezifischen IT-Prozesse grundsätzlich mitzuwirken hat. Wie umfangreich diese Mitwirkung und seine diesbezügliche Verantwortlichkeit ausfällt, erfordert eine Analyse im Einzelfall, die sich auf die unternehmensspezifische Intensität der Beziehungen zwischen dem Datenschutz und der jeweiligen Ausprägung des IT-Servicemanagements nach ITIL richtet.
Subjects:Auftragsdatenverarbeitung
Datenschutz
Datenschutzbeauftragter
BDSG
ITIL
IT-Prozess
IT-Service
IT-Servicemanagement
Informationssicherheit
Informationssicherheitsmanagement
Lieferantenmanagement
JEL:L15
L24
M21
Persistent Identifier of the first edition:urn:nbn:de:0226-simat04120199
Document Type:Working Paper
Appears in Collections:SIMAT Arbeitspapiere, SIMAT Stralsund Information Management Team, FH Stralsund

Files in This Item:
File Description SizeFormat
723853738.pdf742.17 kBAdobe PDF
No. of Downloads: Counter Stats
Download bibliographical data as: BibTeX
Share on:http://hdl.handle.net/10419/64617

Items in EconStor are protected by copyright, with all rights reserved, unless otherwise indicated.