1. 1. Datenschutz (DSGVO)
1.1. Grundprinzipien
1.1.1. Verbot mit Erlaubnisvorbehalt
1.1.1.1. Datenverarbeitung ist verboten, außer es gibt Einwilligung oder gesetzliche Grundlage.
1.1.2. Datenminimierung
1.1.2.1. Nur notwendige Daten erheben.
1.1.3. Zweckbindung
1.1.3.1. Daten nur für den ursprünglichen Zweck verwenden.
1.1.4. Transparenz
1.1.4.1. Zweck, Stelle und Speicherdauer informiert werden.
1.1.5. Erforderlichkeit
1.1.5.1. Datenverarbeitung nur wenn wirklich notwendig.
2. 2. Informationssicherheit
2.1. Schutzziele
2.1.1. Vertraulichkeit
2.1.1.1. Nur autorisierte Personen haben Zugriff auf Daten.
2.1.2. Integrität
2.1.2.1. Daten müssen korrekt und unverändert sein.
2.1.3. Verfügbarkeit
2.1.3.1. Systeme und Daten müssen bei Bedarf nutzbar sein.
2.1.4. Authentizität
2.1.4.1. Echtheit von Daten und Kommunikationspartnern muss überprüfbar sein.
2.2. Gefahren
2.2.1. Höhere Gewalt
2.2.1.1. Naturkatastrophen, Feuer, Wasser, Personalausfall.
2.2.2. Technisches Versagen
2.2.2.1. Stromausfall, Hardware-Defekt, Serverausfall.
2.2.3. Unbeabsichtigte menschliche Fehlhandlungen
2.2.3.1. Bedienfehler, Passwortpreisgabe.
2.2.4. Organisatorische Mängel
2.2.4.1. Unklare Verantwortlichkeiten, schlechte Passwort-Regeln.
2.2.5. Gezielte Angriffe
2.2.5.1. Malware, Ransomware, DDoS, Social Engineering, Phishing, Identitätsdiebstahl.
2.3. Schutzmaßnahmen
2.3.1. Technische Maßnahmen
2.3.1.1. Verschlüsselung, Backups, Firewalls, Antiviren, Updates, Sandbox, 2FA.
2.3.2. Physische Maßnahmen
2.3.2.1. Zutrittskontrollen, abgeschlossene Serverräume, Brandschutz, Notstrom.
2.3.3. Organisatorische Maßnahmen
2.3.3.1. IT-Richtlinien, Notfallpläne, Penetrationstests, Schulungen.
3. 3. Methodik & Ethik
3.1. Stellungsnahme (3-Schritt)
3.1.1. Thesis/Behauptung
3.1.1.1. Position klarstellen und Folgen antizipieren.
3.1.2. Argumentation
3.1.2.1. Pro- und Contra-Argumente abwägen.
3.1.3. Positionierung
3.1.3.1. Eigene begründete Entscheidung treffen.
3.2. B. Ethische Grundlagen bei Dilemmasituationen
3.2.1. Utilitarismus
3.2.1.1. Maximiert das größtmögliche Glück für die Mehrheit.
3.2.2. Verantwortungsethik
3.2.2.1. Technischer Fortschritt erfordert Verantwortung für Zukunft und Menschheit.