==========
Einleitung
==========

:Authors: - Christian Theune
          - Hanno Schlichting
          - Jens Vagelpohl
          - Veit Schiele
:Date: 2011-08-15

Wir verwenden als Referenz das deutsche `Bundesdatenschutzgesetz`_ (BDSG). Dabei wird In `§ 1`_ Absatz 1 BDSG der Zweck des Gesetzes beschrieben als Schutz des Einzelnen vor der Beeinträchtigung seiner Persönlichkeitsrechte beim Umgang mit seinen personenbezogenen Daten.

.. _`Bundesdatenschutzgesetz`: http://de.wikipedia.org/wiki/Bundesdatenschutzgesetz


.. _`§ 1`: http://bundesrecht.juris.de/bdsg_1990/__1.html

Ein wesentlicher Grundsatz des Gesetzes ist das sog. *Verbotsprinzip mit Erlaubnisvorbehalt*. Dieses besagt, dass die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten nur dann zulässig ist, wenn eine klare Rechtsgrundlage gegeben ist oder wenn die betroffene Person ausdrücklich ihre Zustimmung gegeben hat (`§ 13`_ Absatz 2 ff). Dabei gilt der in `§ 3a`_ definierte Grundsatz der Datenvermeidung und Datensparsamkeit: So sollen keine oder so wenig personenbezogene Daten wie möglich verwendet werden und von den Möglichkeiten der Anonymisierung und Pseudonymisierung Gebrauch gemacht werden. Die angewendeten Verfahren mit automatisierter Verarbeitung sind vom Datenschutzbeauftragten zu prüfen, oder, wenn ein solcher nicht vorhanden ist, bei der zuständigen Aufsichtsbehörde anzuzeigen (`§ 4d`_).

.. _`§ 3a`: http://bundesrecht.juris.de/bdsg_1990/__3a.html
.. _`§ 13`: http://bundesrecht.juris.de/bdsg_1990/__13.html
.. _`§ 4d`: http://bundesrecht.juris.de/bdsg_1990/__4d.html

`§ 9`_ regelt die technischen und organisatorischen Maßnahmen, die getroffen werden müssen um personenbezogene Daten erheben, verarbeiten oder nutzen zu dürfen. In `Anlage zu § 9 Satz 1`_ werden dann die Maßnahmen beschrieben, die zum Schutz personenbezogener Daten geeignet sind:

.. _`§ 9`: http://www.gesetze-im-internet.de/bdsg_1990/__9.html
.. _`Anlage zu § 9 Satz 1`: http://www.gesetze-im-internet.de/bdsg_1990/anlage.html

#. :doc:`zutrittskontrolle`
#. :doc:`zugangskontrolle`
#. :doc:`zugriffskontrolle`
#. :doc:`weitergabekontrolle`
#. :doc:`eingabekontrolle`
#. :doc:`auftragskontrolle`
#. :doc:`verfuegbarkeitskontrolle`
#. :doc:`trennungskontrolle`