Rechtsgrundlage für die Verarbeitung

Jegliches nicht genehmigtes Cloud-basiertes Konto oder jede Lösung, die von einem Mitarbeiter für geschäftliche Zwecke eingerichtet wird. Dies kann auch die Nutzung eines unbekannten Kontos bei einem genehmigten Anbieter umfassen, das jedoch vom Benutzer und nicht von der Unternehmens-IT verwaltet wird.

Daten, die vor unbefugtem Zugriff geschützt werden müssen, um die Privatsphäre oder Sicherheit einer Einzelperson oder Organisation zu gewährleisten. Laut NIST umfasst dies Informationen, deren Verlust, Missbrauch, unbefugter Zugriff oder Änderung die nationalen Interessen, die Durchführung von Bundesprogrammen oder die Privatsphäre, auf die Einzelpersonen gemäß 5 USC § 552a (dem Datenschutzgesetz) Anspruch haben, beeinträchtigen könnten, sofern diese Daten nicht ausdrücklich durch eine Exekutivverordnung oder ein Gesetz des Kongresses als geheim eingestuft wurden, um die nationale Verteidigung oder die Außenpolitik zu schützen. Die DSGVO bezeichnet diese Daten als sensible personenbezogene Daten, die eine Mischung aus privaten Meinungen und Gesundheitsinformationen darstellen und in spezielle, rechtlich geschützte Kategorien fallen. Unternehmen müssen diese Daten mit höchster Sicherheit behandeln.

Das 2016 geschlossene Angemessenheitsabkommen ersetzte das EU-US-Safe-Harbor-Abkommen. Der EU-US-Datenschutzschild ermöglicht teilnehmenden Organisationen, die der Aufsicht der US-amerikanischen Federal Trade Commission unterliegen, personenbezogene Daten aus der EU in die Vereinigten Staaten zu übermitteln.