Seminar AnyDesk Ultimate On-Premises – Datenschutz, Sitzungsverlauf, Aufzeichnung und Audit

Das Seminar ordnet die lokale Datenhaltung von AnyDesk Ultimate On-Premises in ein überprüfbares Datenschutz- und Auditkonzept ein.

Behandelt werden Dateninventar, Sitzungsverlauf, Aufzeichnungen, Speicherorte, Aufbewahrung, Löschung, privilegierter Zugriff, transparente Hinweise, Nachweise und Reaktion auf Datenschutzvorfälle.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Zielgruppe und Voraussetzungen
3. Daten- und Verarbeitungstätigkeiten erfassen
4. Sitzungsverlauf kontrolliert verwalten
5. Sitzungs- und Bildschirmaufzeichnung regeln
6. Aufbewahrung und Löschung umsetzen
7. Administrativen Zugriff und Auditnachweise steuern
8. Transparenz, Hinweise und Freigaben gestalten
9. Datenschutzvorfälle und Auskunftsfälle bearbeiten
10. Praxisübungen und Checklisten

Einordnung und Lernziele

Die Inhalte werden an einer kontrollierten Labor- oder Demonstrationsumgebung nachvollzogen. Version, Plattform und freigeschalteter Ultimate-Umfang werden vor produktiven Änderungen geprüft.

• Anfallende Geräte-, Benutzer-, Sitzungs- und Protokolldaten vollständig erfassen.
• Aufbewahrungs- und Löschregeln technisch und organisatorisch umsetzen.
• Sitzungsaufzeichnungen rechtssicher, zweckgebunden und zugriffsgeschützt betreiben.
• Privilegierte Zugriffe und Änderungen nachvollziehbar auditieren.
• Datenschutzvorfälle und Betroffenenanfragen strukturiert bearbeiten.

Zielgruppe und Voraussetzungen

Zielgruppe: Datenschutz, Informationssicherheit, Revision, Compliance, Service Owner, Plattformadministration und Betriebsrat-nahe Projektrollen.

Voraussetzungen: Grundkenntnisse der betrieblichen Datenschutz- und Aufbewahrungsvorgaben sowie ein Überblick über die vorgesehenen AnyDesk-Sitzungsarten.

Seminarinhalte

1. Daten- und Verarbeitungstätigkeiten erfassen

1. Schritt 1: Ermitteln, welche Stamm-, Geräte-, Benutzer-, Verbindungs-, Sitzungs- und Protokolldaten in der On-Premises-Umgebung anfallen.
2. Schritt 2: Zweck, Rechtsgrundlage, Verantwortliche, Empfänger, Speicherort und Schutzbedarf je Datenkategorie dokumentieren.
3. Schritt 3: Lokale Datenhaltung von externen Verwaltungs- oder Supportprozessen sauber abgrenzen.
4. Schritt 4: Nicht erforderliche Datenerhebung und übermäßige Aufbewahrung konsequent vermeiden.
5. Schritt 5: Verzeichnis, Schutzbedarfsanalyse und Löschkonzept auf denselben Datenbestand abstimmen.

2. Sitzungsverlauf kontrolliert verwalten

1. Schritt 1: Erfasste Attribute wie Beteiligte, Zeitpunkt, Dauer und technische Kennungen auf Erforderlichkeit prüfen.
2. Schritt 2: Zugriff auf Sitzungsverläufe nach Rolle und Aufgabenbedarf beschränken.
3. Schritt 3: Filter-, Export-, Lösch- und Nachweisprozesse mit Testdatensätzen erproben.
4. Schritt 4: Aufbewahrungsfristen technisch und organisatorisch durchsetzen.
5. Schritt 5: Abweichungen zwischen Richtlinie und tatsächlichem Datenbestand regelmäßig kontrollieren.

3. Sitzungs- und Bildschirmaufzeichnung regeln

1. Schritt 1: Einsatzfälle, Rechtsgrundlage, Einwilligungs- oder Informationspflichten und Ausschlussbereiche verbindlich festlegen.
2. Schritt 2: Automatische und manuelle Aufzeichnung je Clientrolle und Sitzungsrichtung konfigurieren.
3. Schritt 3: Speicherpfad, Verschlüsselung, Zugriff, Aufbewahrung, Wiedergabe und sichere Löschung regeln.
4. Schritt 4: Remote-Gegenstellen vor Sitzungsbeginn verständlich informieren und unzulässige verdeckte Aufzeichnungen verhindern.
5. Schritt 5: Aufzeichnungsfunktion mit Positiv-, Negativ- und Berechtigungstests prüfen.

4. Aufbewahrung und Löschung umsetzen

1. Schritt 1: Fristen für Sitzungsverlauf, technische Protokolle, Aufzeichnungen, Exportdateien und Sicherungskopien getrennt definieren.
2. Schritt 2: Regelmäßige Löschläufe mit Verantwortlichem, Prüfnachweis und Fehlerbehandlung einrichten.
3. Schritt 3: Sperr- oder Beweissicherungsfälle klar vom normalen Löschprozess trennen.
4. Schritt 4: Löschung in Primärsystem, Exportablagen und Sicherungskonzept konsistent berücksichtigen.
5. Schritt 5: Stichproben durchführen und nicht mehr erforderliche Datenbestände vollständig bereinigen.

5. Administrativen Zugriff und Auditnachweise steuern

1. Schritt 1: Privilegierte Rollen, technische Konten und Zugriffspfade auf Verwaltungs- und Protokolldaten erfassen.
2. Schritt 2: Minimalprinzip, personengebundene Konten, Mehrfaktorverfahren und Mehrpersonenfreigabe nach Risiko anwenden.
3. Schritt 3: Änderungen an Builds, Richtlinien, Rollen, Zertifikaten und Aufbewahrung nachvollziehbar protokollieren.
4. Schritt 4: Regelmäßige Rezertifizierung privilegierter Zugänge durchführen.
5. Schritt 5: Auditnachweise so aufbereiten, dass Konfiguration, Freigabe, Durchführung und Kontrolle zusammenpassen.

6. Transparenz, Hinweise und Freigaben gestalten

1. Schritt 1: Sitzungsarten identifizieren, bei denen eine vorherige Information oder ausdrückliche Zustimmung erforderlich ist.
2. Schritt 2: Klare Disclaimer, Supporttexte und Freigabedialoge ohne pauschale oder unverständliche Formulierungen erstellen.
3. Schritt 3: Interaktive und unbeaufsichtigte Zugriffe organisatorisch und technisch voneinander abgrenzen.
4. Schritt 4: Ausnahmen für Notfälle, Administrationszugriffe und automatisierte Wartung schriftlich regeln.
5. Schritt 5: Hinweise und Freigabeprozesse mit Datenschutz, Betriebsrat und Informationssicherheit abstimmen.

7. Datenschutzvorfälle und Auskunftsfälle bearbeiten

1. Schritt 1: Mögliche Vorfälle wie unzulässige Sitzung, Datenabfluss, verlorene Aufzeichnung oder missbräuchlicher Adminzugriff klassifizieren.
2. Schritt 2: Sicherung von Protokollen und Beweisen durchführen, ohne Daten unnötig zu vervielfältigen.
3. Schritt 3: Melde-, Bewertungs-, Kommunikations- und Eindämmungswege in einem Runbook festlegen.
4. Schritt 4: Auskunfts-, Berichtigungs- und Löschanfragen mit den vorhandenen Datenbeständen abgleichen.
5. Schritt 5: Nachbearbeitung in technische Maßnahmen, Richtlinienanpassung und Schulung überführen.

Praxisübungen und Checklisten

• Erstellung eines Dateninventars mit Zweck, Schutzbedarf und Speicherort.
• Entwurf eines differenzierten Aufbewahrungs- und Löschkonzepts.
• Konfiguration und Prüfung einer zulässigen Aufzeichnungsvariante.
• Bearbeitung eines Fallbeispiels zu unzulässigem Zugriff und erforderlichen Nachweisen.

Zu den Übungen gehören dokumentierte Sollwerte, Prüfschritte, Negativtests und Rückfallpunkte. Verwendet werden neutrale Beispielwerte; produktive Kennwörter, Schlüssel und personenbezogene Daten werden nicht in die Seminarunterlagen übernommen.