# Welche Sicherheitsmaßnahmen verlangt die DSGVO tatsächlich?

Sie verlangt dem Risiko angemessene Maßnahmen, keine feste Liste. Verantwortlicher und Auftragsverarbeiter müssen technische und organisatorische Maßnahmen treffen, die dem Stand der Technik, den Implementierungskosten, Art und Zweck der Verarbeitung sowie Wahrscheinlichkeit und Schwere des Schadens für Personen entsprechen. Die DSGVO nennt Beispiele: Pseudonymisierung und Verschlüsselung, die Fähigkeit, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sicherzustellen, die Fähigkeit, Daten nach einem Vorfall wiederherzustellen, und ein Verfahren zur regelmäßigen Überprüfung und Bewertung der Maßnahmen. Ein Unternehmen muss also selbst entscheiden, dokumentieren und überprüfen, was für seine Daten angemessen ist, und das begründen können. Dazu gehört, eine Verletzung überhaupt zu bemerken, denn was man nicht sieht, kann man weder melden noch eindämmen, und Verletzungen zeigen sich oft durch ungewöhnliche Aktivität im Netz. NetSenX kann eine dieser Maßnahmen sein: In jedem Plan erkennt es Beaconing, Scans, laterale Bewegung und ungewöhnlich hohe ausgehende Datenmengen. Ob Ihre Maßnahmen insgesamt angemessen sind, bleibt Ihre Bewertung.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [EU-Recht: DSGVO, DORA, CRA und KI-VO](https://netsenx.com/de/faq/eu-law) · https://netsenx.com/de/faq/what-security-does-the-gdpr-require

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/de/compliance
- https://netsenx.com/de/dpa

## Verwandte Fragen

- [Braucht unser Unternehmen einen Datenschutzbeauftragten?](https://netsenx.com/de/faq/do-we-need-a-data-protection-officer)
- [Dürfen wir unser Netzwerk auf Grundlage berechtigter Interessen zur Sicherheit überwachen?](https://netsenx.com/de/faq/can-we-monitor-the-network-under-legitimate-interest)
- [Wie hoch können Bußgelder nach der DSGVO sein?](https://netsenx.com/de/faq/what-are-gdpr-fines)
- [Was ist DORA, einfach erklärt?](https://netsenx.com/de/faq/what-is-dora-in-plain-terms)
- [Was verlangt DORA von der Geschäftsleitung eines Finanzunternehmens?](https://netsenx.com/de/faq/what-does-dora-require-from-management)