Zutrittskontrolle verhindert, dass Unbefugte physisch zu Räumen und Anlagen gelangen, in denen personenbezogene Daten verarbeitet werden.
Typische Maßnahmen
- Schließsysteme mit Schlüssel- oder Kartenverwaltung
- gesicherte Serverräume mit beschränktem Personenkreis
- Besucherregelungen und Begleitpflicht
- Alarmanlagen und gegebenenfalls Videoüberwachung
Einordnung
Die Zutrittskontrolle stammt aus dem Katalog der Kontrollziele des früheren BDSG und wird bis heute zur Gliederung der technischen und organisatorischen Maßnahmen genutzt. In neueren Katalogen wie § 64 Abs. 3 BDSG geht sie in der Zugangskontrolle zu Verarbeitungsanlagen auf.
Auch bei Cloud-Diensten bleibt sie relevant: Hier ist beim Anbieter nachzuweisen, wie Rechenzentren physisch gesichert sind.
Rechtsgrundlagen
- Art. 32 DSGVO
- Sicherheit der Verarbeitung.
- § 64 Abs. 3 BDSG
- Katalog von Kontrollzielen als Orientierung.
Verwandte Begriffe.
Zugriffskontrolle Zugriffskontrolle stellt sicher, dass Berechtigte ausschließlich auf die Daten zugreifen können, die sie für ihre Aufgaben benötigen. Art. 32 Abs. 1 lit. b DSGVO 
Technische und organisatorische Maßnahmen (TOM) Technische und organisatorische Maßnahmen sind die konkreten Vorkehrungen, mit denen ein Unternehmen personenbezogene Daten schützt. Art. 32 DSGVO Videoüberwachung Videoüberwachung ist die Beobachtung von Räumen oder Flächen mit optisch-elektronischen Einrichtungen und datenschutzrechtlich zulässig, wenn sie erforderlich und verhältnismäßig ist. Art. 6 Abs. 1 lit. f DSGVO
Alle Begriffe von A bis Z Technische und organisatorische Maßnahmen (TOM) Technische und organisatorische Maßnahmen sind die konkreten Vorkehrungen, mit denen ein Unternehmen personenbezogene Daten schützt. Art. 32 DSGVO Videoüberwachung Videoüberwachung ist die Beobachtung von Räumen oder Flächen mit optisch-elektronischen Einrichtungen und datenschutzrechtlich zulässig, wenn sie erforderlich und verhältnismäßig ist. Art. 6 Abs. 1 lit. f DSGVO 