Skip to content
cyberGDPR

09 · Art. 6(1)(f) · Rec. 49 · Bereich

Protokollierung & Monitoring

Sicherheitsprotokolle sind voller personenbezogener Daten: IP-Adressen, Benutzernamen, URLs, E-Mail-Metadaten. Die DSGVO verbietet sie nicht; sie verlangt eine Rechtsgrundlage, Verhältnismäßigkeit, Transparenz und begrenzte Speicherdauer. Dieser Bereich betrachtet SIEM, EDR, DLP und TLS-Inspection aus diesem Blickwinkel und zeigt, wie gutes Logging nach einer Panne auch als Nachweis dient.

Unsere Leitfäden erscheinen derzeit auf Englisch. Übersetzungen sind in Arbeit.

  1. Security Logging and Monitoring Under the GDPR

    How to run security logging, SIEM, EDR and DLP in line with GDPR: lawful basis, employee monitoring, retention periods, access control and field masking.