EU-DSGVO: So vermeiden Entwickler hohe Strafen

Anbieter zum Thema

Rutronik Elektronische Bauelemente GmbH

MicroConsult Academy GmbH

Heitec AG

Syslogic GmbH

Security-Maßnahmen kosten Zeit, Geld und erhöhen den Energieverbrauch. Doch bei verknüpften Geräten ist Security zwingend vorgeschrieben. Diese Tipps und Komponenten helfen weiter.

Stichtag ist der 25. Mai 2018 – dann müssen Unternehmen die Anforderungen der Europäischen Datenschutzgrundverordnung (EU-DSGVO) umgesetzt haben.

Ansonsten drohen Strafen von bis zu vier Prozent oder 20 Millionen Euro ihres weltweiten Umsatzes. Dies gilt nicht nur für Unternehmen mit Hauptsitz in der EU, es reicht bereits aus, wenn eine Niederlassung in der EU existiert.

Die maßgeblichen Artikel der EU-DSGVO für Hardware- und Softwareentwickler sowie Produktmanager sind Artikel 25 „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“ und Artikel 32 „Sicherheit der Datenverarbeitung“.

Hier ist festgelegt, dass der Verantwortliche und der Auftragsverarbeiter technische und organisatorische Maßnahmen ergreifen müssen, die einen angemessenen Schutz für direkt und indirekt personenbezogene Daten gewährleisten müssen. Dabei müssen die technischen Konstruktionen dem „Stand der Technik“ entsprechen. Was konkret damit gemeint ist, bleibt ebenso offen, wie die Definition von direkt oder indirekt personenbezogenen Daten.

Hardware- und Software-Entwickler, Produktmanager und Einkäufer, die sich Unterstützung bei der Umsetzung der EU-DSGVO wünschen, können sich an das DSGVO-Kompetenzteam von Rutronik wenden. Hier arbeiten Experten aus den Produktbereichen Speichermedien, Funkkommunikation, Embedded Boards, Embedded Systems, Security-Bausteine, Mikrocontroller, Displays und Sensorik abteilungsübergreifend zusammen. Sie beraten Kunden zu allen entsprechenden Komponenten sowie zur gesamten Applikation über sämtliche ISO/OSI-Layer hinweg. Sie erläutern die erklärungsbedürftigen Begriffe der DSGVO, bei Bedarf führen sie individuelle Grundlagenschulungen beim Kunden zu Themen wie Kryptographie, Redundanz und Funkprotokolle durch.

Dabei kann Rutronik als global agierender Broadline-Distributor auf alle notwendigen Komponenten und Systeme von führenden Herstellern ebenso zurückgreifen wie auf das entsprechende Know-how und umfangreiche Erfahrung aus unzähligen Projekten. So hat das Team auch komplette Systemkonzepte erstellt, die sich in kurzer Zeit an die individuellen Anforderungen und Bedrohungsszenarien der jeweiligen Applikation anpassen lassen. So kommen Unternehmen schnell zu DSGVO-konformen Lösungen.

Standard-Mikrocontroller mit Sicherheitsmerkmalen

Als zentrale Steuerungs- und Regelungskomponente nehmen Mikrocontroller eine Schlüsselposition ein. Bei den Standard-Mikrocontrollern, die innerhalb des IoT, der Industrie 4.0 und Robotik vorrangig zum Einsatz kommen, sind verschiedene Modelle mit integrierten Sicherheitsmerkmalen verfügbar. So bietet die STM32-Familie zahlreiche Funktionen, die auf dem Chip integriert sind. Sie gewährleisten die robuste Authentifizierung, Plattformintegrität und durchgehende Datensicherheit. Damit sichern sie die Privatsphäre des Nutzers sowie den Daten-, IP- und Markenschutz.

Infineons Optiga-Trust-Familie

Infineons Optiga-Trust-Familie bewahrt Sicherheitsschlüssel, Zertifikate, Passwörter und Daten wie ein Safe sicher auf. Dadurch schaffen die Mikrocontroller die System- und Datenintegrität, mit der weder Systeme noch Daten manipuliert werden können, und erlauben gesicherte Software und Firmware Updates. Die Familie bietet für jeden erforderlichen Sicherheitslevel eine passende Lösung. Bei der Selektion der optimalen Lösung und deren Umsetzung arbeiten Infineon und Rutronik eng zusammen.

Denn die Sicherheitschips kommen mit vorprogrammiertem und -zertifiziertem Schlüssel von Infineon. Dieser muss auf dem Weg zum Kunden unangetastet bleiben, andernfalls ist die gesamte Sicherheitskette gebrochen. Deshalb versendet Infineon die Chips als geschlossenes System, das Rutronik direkt zum Kunden weiterleitet. Bei sehr komplexen Fällen unterstützt ein zertifizierter Integrator aus Infineons Partnernetzwerk den Kunden bei der Umsetzung der Infrastruktur.

(ID:45038818)