Was besagt Artikel 32 der DSGVO?

The controller and processor shall take steps to ensure that any natural person acting under the authority of the controller or the processor who has access to personal data does not process them except on instructions from the controller, unless he or she is required to do so by Union or Member State law

Why is GDPR Article 32 important?

It requires organizations to implement appropriate technical and organizational measures such as encryption, access controls, and security procedures to protect personal data. This helps prevent unauthorized access, data breaches, and data loss while supporting GDPR compliance.

How to comply with GDPR article 32?

Organizations should implement appropriate technical and organizational measures such as encryption, access controls, regular testing, and risk assessments. Systems should be resilient, staff properly trained, and processes in place to detect, respond to, and recover from data breaches quickly.

What are the key aspects of Article 32 compliance?

Key aspects include implementing encryption and pseudonymization, ensuring the confidentiality, integrity, and availability of systems, maintaining resilience and recovery capabilities, conducting regular testing and risk assessments, and enforcing access controls and staff training.

Blogs-Archiv

Blogs, Datenschutz

DSGVO Artikel 32: Sicherheit der Verarbeitung

Kurz gesagt: Artikel 32 der DSGVO verpflichtet Verantwortliche und Auftragsverarbeiter zur Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen, die dem Risikoniveau angemessen sind. Dazu gehören Pseudonymisierung, Verschlüsselung, Systemverfügbarkeit und regelmäßige Tests. Der Artikel schreibt keine feste Checkliste vor. Organisationen müssen den Stand der Technik, die Implementierungskosten, den Verarbeitungsumfang und die Risikoschwere bewerten, um geeignete Kontrollen festzulegen.

Blogs

Sprinto wird im G2-Bericht Sommer 2022 als führendes Unternehmen im Bereich Security Compliance ausgezeichnet.

Wir freuen uns sehr, bekanntzugeben, dass Sprinto im Grid® Report Sommer 2022 von G2 als führendes Unternehmen im Bereich Security Compliance ausgezeichnet wurde. Sprinto belegte außerdem Platz 1 in den Kategorien „Beste Benutzerfreundlichkeit“, „Beste Kundenbeziehung“ und „Bestes Preis-Leistungs-Verhältnis“ und übertraf damit die Konkurrenz. Insgesamt erhielt Sprinto neun Auszeichnungen in verschiedenen Kategorien. G2 ist einer der größten Marktplätze für Software- und Dienstleistungsbewertungen…

Blogs

Make Compliance Your Superpower

‘It is not our abilities that show us what we truly are. It is our choice.’ These sage words of Professor Dumbledore in ‘Harry Potter and the Chamber of Secrets’ best capture why you should mainstream compliance in your company. Most SaaS start-ups have had a good run so far. But what can they do to…

Blogs, PCI DSS

Ein detaillierter Überblick über die PCI-DSS-Kompensationskontrollen

Wenn Ihr Unternehmen Zahlungskarteninformationen von Kunden verarbeitet, speichert, übermittelt, verwaltet oder anderweitig nutzt, muss es den PCI DSS (Payment Card Industry Data Security Standard) einhalten. Dieser Informationssicherheitsstandard legt Maßnahmen und Kontrollen fest, mit denen Unternehmen sensible Kartendaten bei der Transaktionsverarbeitung schützen können. Die Umsetzung strenger Vorgaben ist nicht einfach…

Blogs, SOC 1, SOC 2, Andere

BuyerAssist erreicht SOC 2 in nur 6 Sitzungen!

Meilenstein-Alarm: BuyerAssist ist jetzt SOC-2-zertifiziert! ✅ 🚀 Wir freuen uns riesig, bekannt zu geben, dass einer unserer renommierten Kunden, BuyerAssist, das Audit erfolgreich abgeschlossen hat und dank Sprinto in nur 6 Sitzungen die SOC-2-Zertifizierung erhalten hat. Unglaublich, oder? Ja, das starke Team von BuyerAssist und das leistungsstarke Automatisierungstool von Sprinto haben es möglich gemacht. Was ist SOC 2? …

Blogs, SOC 1, SOC 2, Andere

Finanzierungs-Alarm: Wir haben gerade 10 Millionen Dollar in unserer Serie-A-Finanzierungsrunde eingesammelt und innerhalb von nur 7 Monaten Hunderte von Kunden gewonnen.

Wir freuen uns außerordentlich, bekanntgeben zu können, dass wir im Rahmen unserer von Elevation Capital angeführten Serie-A-Finanzierungsrunde 10 Millionen US-Dollar eingeworben haben. Beteiligt waren außerdem Accel und Blume Ventures. Wir begannen diese Reise Mitte 2021 mit dem Ziel, sicherzustellen, dass SaaS-Deals auf Basis von Leistung und nicht von finanzieller Stärke gewonnen werden. Wir…