Dieses Lehrbuch behandelt im ersten Teil schwerpunktmig technische Manahmen, die den Schutz personenbezogener Daten sicherstellen. Dazu werden grundlegende Verfahren der Anonymisierung und der Gewhrleistung von Anonymitt im Internet (z. B. Tor) vorgestellt. Das Buch gibt einen berblick ber gngige Verfahren des Identittsmanagements (z. B. OpenID Connect) und die in elektronischen Ausweisdokumenten (z. B. im Personalausweis) verwendeten Sicherheitsmanahmen. Die Datenschutz-Garantien der vermittelten Anstze werden im Detail behandelt. Im Bereich des World Wide Web erfhrt der Leser, wo die Probleme aus Sicht des Datenschutzes liegen und wie diese Lcken geschlossen werden knnen. Anonyme Bezahlverfahren und eine Untersuchung von Bitcoin runden den technischen Teil des Buches ab.
Der Leser lernt Anstze aus der Praxis kennen, um so je nach Anforderungen in der Systementwicklung das passende Verfahren auswhlen zu knnen.
Im zweiten Teil werden die Grundlagen des Datenschutzrechts behandelt. Denn technische Manahmen sollen unerlaubte Datenverarbeitung verhindern; das Recht bestimmt, welche Datenverarbeitungen erlaubt sind. Ohne Kenntnisse im Datenschutzrecht knnen technische Manahmen nicht richtig implementiert werden. Zum besseren Verstndnis erfolgt ein berblick ber die Rechtsordnung insgesamt, in die das Datenschutzrecht eingeordnet wird. Betrachtet werden die europische und die verfassungsrechtliche Dimension des Datenschutzes. Der Schwerpunkt liegt auf den Regelungen der Datenschutz-Grundverordnung. Dabei werden auch besonders hufig vorkommende und Fragen aufwerfende Verarbeitungssituationen wie das Webtracking errtert. Beispielhaft werden datenschutzrechtliche Flle bearbeitet.
Der Inhalt

• Einfhrung in den Technischen Datenschutz
• Datenschutzrecht

Die Zielgruppen

• Studierende der (Wirtschafts-)Informatik
• Studierende der Rechtsinformatik
• Techniker/Datenschutzbeauftragte in Unternehmen und Behrden

Die Autoren
Prof. Dr. Ronald Petrlic ist Professor fr Informationssicherheit an der TH Nrnberg. Davor war er Leiter des Technik-Referats beim Landesbeauftragten fr den Datenschutz Baden-Wrttemberg.Prof. Dr. Christoph Sorge ist Professor fr Rechtsinformatik an der Universitt des Saarlandes, assoziiert mit dem CISPA Helmholtz-Zentrum fr Informationssicherheit und Senior Fellow des Deutschen Forschungsinstituts fr ffentliche Verwaltung. Prof. Dr. Wolfgang Ziebarth lehrt und forscht im Bereich des ffentlichen Rechts an der Hochschule fr Polizei Baden-Wrttemberg in Villingen-Schwenningen.

Dieses Lehrbuch behandelt im ersten Teil schwerpunktm ig technische Ma nahmen, die den Schutz personenbezogener Daten sicherstellen. Dazu werden grundlegende Verfahren der Anonymisierung und der Gewhrleistung von Anonymitt im Internet (z. B. Tor) vorgestellt. Das Buch gibt einen berblick ber gngige Verfahren des Identittsmanagements (z. B. OpenID Connect) und die in elektronischen Ausweisdokumenten (z. B. im Personalausweis) verwendeten Sicherheitsma nahmen. Die Datenschutz-Garantien der vermittelten Anstze werden im Detail behandelt. Im Bereich des World Wide Web erfhrt der Leser, wo die Probleme aus Sicht des Datenschutzes liegen und wie diese Lcken geschlossen werden knnen. Anonyme Bezahlverfahren und eine Untersuchung von Bitcoin runden den technischen Teil des Buches ab.
Der Leser lernt Anstze aus der Praxis kennen, um so je nach Anforderungen in der Systementwicklung das passende Verfahren auswhlen zu knnen.
Im zweiten Teil werden die Grundlagen des Datenschutzrechts behandelt. Denn technische Ma nahmen sollen unerlaubte Datenverarbeitung verhindern; das Recht bestimmt, welche Datenverarbeitungen erlaubt sind. Ohne Kenntnisse im Datenschutzrecht knnen technische Ma nahmen nicht richtig implementiert werden. Zum besseren Verstndnis erfolgt ein berblick ber die Rechtsordnung insgesamt, in die das Datenschutzrecht eingeordnet wird. Betrachtet werden die europische und die verfassungsrechtliche Dimension des Datenschutzes. Der Schwerpunkt liegt auf den Regelungen der Datenschutz-Grundverordnung. Dabei werden auch besonders hufig vorkommende und Fragen aufwerfende Verarbeitungssituationen wie das Webtracking errtert. Beispielhaft werden datenschutzrechtliche Flle bearbeitet.