Rechtsgrundlagen

Diese Seite ist derzeit noch ein Entwurf. Weitere Informationen sowie Diskussionen über Änderungen an diesem Entwurf gibt es evtl. auf der Diskussion-Seite.

---

Allgemeine und branchenspezifische Rechtsgrundlagen sind für die Entwicklung von Leitlinien, Richtlinien und Konzepten zur Informationssicherheit von zentraler Bedeutung, da sie die gesetzlichen Mindestanforderungen und spezifischen Risiken adressieren. Sie bilden den Rahmen, um rechtliche Risiken zu minimieren und die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten.

Einleitung

Allgemeine Rechtsgrundlagen wie die Datenschutz-Grundverordnung (DSGVO) oder das Bundesdatenschutzgesetz (BDSG) legen branchenübergreifend die Grundprinzipien des Datenschutzes fest. Sie bilden die Grundlage für die Entwicklung umfassender Sicherheitsstrategien, die die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen gewährleisten.

Branchenspezifische Rechtsgrundlagen adressieren dagegen die besonderen Risiken und Anforderungen einzelner Branchen, wie z.B. des Gesundheitswesens, der Finanzbranche oder der Energieversorgung. Diese branchenspezifischen Regelungen sollen den besonderen Bedrohungen und Sicherheitsanforderungen der jeweiligen Branche Rechnung tragen. Sie erfordern maßgeschneiderte Sicherheitsmaßnahmen und -konzepte, die den besonderen Anforderungen gerecht werden und die Einhaltung der jeweiligen gesetzlichen Vorgaben sicherstellen.

Die Berücksichtigung dieser rechtlichen Vorgaben ist unerlässlich, um rechtliche Risiken zu minimieren und Vertrauen bei Kunden, Partnern und der Öffentlichkeit zu schaffen. Sie dienen als Rahmen für die Entwicklung von Sicherheitsrichtlinien und -konzepten, die nicht nur die gesetzlichen Anforderungen erfüllen, sondern auch die Grundlage für eine ganzheitliche und proaktive Informationssicherheitsstrategie bilden.

In vielen Regelwerken wird in den einleitenden Kapiteln auf die Rechtsgrundlagen verwiesen; die folgende Tabelle soll dabei helfen, die allgemeinen und die branchenspezifischen Rechtsgrundlagen zu finden und zu benennen.

Rechtsgrundlagen zur Informationssicherheit

Diese Tabelle umfasst die meisten relevanten Branchen und die entsprechenden gesetzlichen Vorgaben für die Informationssicherheit. Dabei wurden die zum Zeitpunkt der Erstellung aktuellsten verfügbaren Fassungen der Rechtsgrundlagen berücksichtigt. Es ist jedoch zu beachten, dass die Rechtslage sich fortlaufend ändern kann und spezifische Verordnungen oder Landesregelungen in manchen Fällen zusätzlich relevant sein können. Diese Tabelle ist nach Spalten sortierbar:

⚠️ Die Tabelle ist noch nicht qualitätsgesichert!

Rechtsgrundlage	Bereich	Konkreter Verweis
Datenschutz-Grundverordnung (DSGVO)	Datenschutz	Art. 32 DSGVO - Sicherheit der Verarbeitung
Bundesdatenschutzgesetz (BDSG)	Datenschutz	Ergänzende Regelungen, z.B. § 64 BDSG - Datenschutzbeauftragte
Telekommunikationsgesetz (TKG)	Telekommunikation	Teil 10 - Öffentliche Sicherheit und Notfallvorsorge
Digitale-Dienste-Gesetz (DDG)	Diensteanbieter	Ersetzt Telemediengesetz (TMG) Teil 2 - Informationspflichten Teil 3 - Rechtsverletzungen von Nutzern
IT-Sicherheitsgesetz	Allgemein, Kritische Infrastruktur	§ 8a BSIG - Sicherheitsanforderungen für KRITIS
NIS-Richtlinie	Kritische Infrastruktur	Art. 14 NIS-Richtlinie - Sicherheitsanforderungen
ISO/IEC 27001	IT-Sicherheit	Standardanforderungen insgesamt
BSI IT-Grundschutz	IT-Sicherheit	BSI-Standards 200-1 bis 200-3
Sozialgesetzbuch (SGB V, SGB X)	Gesundheit, Soziales	§ 67 ff. SGB X - Sozialdaten, Datenschutz, Datensicherung
Krankenhausgesetz (KHG)	Gesundheit	Landesspezifische Regelungen, z.B. § 17 KHG NRW - Datenschutz
E-Health-Gesetz	Gesundheit, IT-Sicherheit	§ 291a SGB V - Elektronische Gesundheitskarte
Musterberufsordnung der Ärzte (MBO-Ä)	Gesundheit	§ 9 MBO-Ä - Schweigepflicht und Datenschutz
Kommunale Datenschutzgesetze	Kommunalverwaltung	Landesspezifische Regelungen
E-Government-Gesetz (EGovG)	Verwaltung, IT-Sicherheit	§ 3 EGovG - IT-Sicherheit
Sicherheitsüberprüfungsgesetz, (SÜG)	Geheimschutz	§ 1-10 SÜG - Sicherheitsüberprüfung
Verschlusssachenanweisung (VSA)	Geheimschutz	Kap. 4 VSA - Sicherheitsmaßnahmen für Verschlusssachen
Geheimschutzordnung	Geheimschutz	Landesspezifische Regelungen
Energiewirtschaftsgesetz (EnWG)	Energie	§ 11 EnWG - Sicherheitsanforderungen an Energieversorgungsnetze
Luftverkehrsgesetz (LuftVG)	Luftfahrt	§ 29d LuftVG - Sicherheit der Luftverkehrsunternehmen
Luftsicherheitsgesetz (LuftSiG)	Luftfahrt	§ 8 LuftSiG - Sicherheitsmaßnahmen
Geldwäschegesetz (GwG)	Finanzen	§ 25 GwG - Interne Sicherungsmaßnahmen
Verordnung über die elektronische Aktenführung (eGovG, E-Akten-Verordnung)	Verwaltung, IT-Sicherheit	§ 6 E-Akten-Verordnung - Anforderungen an die IT-Sicherheit
Kreditwesengesetz (KWG)	Finanzsektor	§ 25a KWG - Risikomanagement, IT-Sicherheit
Zahlungsdiensteaufsichtsgesetz (ZAG)	Finanzsektor	§ 22 ZAG - Sicherheitsanforderungen an Zahlungsdienste
Mindestanforderungen an das Risikomanagement (MaRisk)	Finanzsektor	AT 7.2 MaRisk - IT-Sicherheit und IT-Risikomanagement
Versicherungsaufsichtsgesetz (VAG)	Versicherungssektor	§ 23 VAG - IT-Sicherheit und Risikomanagement
Mindestanforderungen an die IT bei Versicherungen (VAIT)	Versicherungssektor	Modul 3 VAIT - IT-Sicherheitsmanagement
Seeschifffahrtsgesetz (SeeSG)	Transport und Logistik	§ 9 SeeSG - Sicherheit der IT-Systeme auf Schiffen
Straßenverkehrsgesetz (StVG)	Transport und Logistik	§ 6c StVG - Datenschutz und IT-Sicherheit in vernetzten Fahrzeugen
Bahnsicherheitsgesetz (BSG)	Transport und Logistik	§ 4 BSG - IT-Sicherheit im Bahnverkehr
Rundfunkstaatsvertrag (RStV)	Telekommunikation und Medien	§ 57 RStV - Sicherheit der Informationstechnik
Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG)	Telekommunikation und Medien	§ 19 TTDSG - Schutz von personenbezogenen Daten
Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG)	Handel, Wirtschaft	§ 91 AktG - Überwachungssysteme
Arzneimittelgesetz (AMG)	Chemie- und Pharmaindustrie	§ 67 AMG - Datensicherheit bei Arzneimittelüberwachung
Wasserhaushaltsgesetz (WHG)	Wasserwirtschaft	§ 61 WHG - Anforderungen an die IT-Sicherheit in Wasserwirtschaft
Gesetz zur Sicherstellung von Verschlusssachen (VS-Gesetz)	Verteidigungssektor	§ 4 VS-Gesetz - Schutz von Verschlusssachen
Gesetz gegen den unlauteren Wettbewerb (UWG)	Handel und E-Commerce	§ 3a UWG - Verbot unlauterer geschäftlicher Handlungen
Zahlungsdiensterichtlinie (PSD2)	Handel und E-Commerce	Art. 94 PSD2 - Sicherheit der Zahlungsdienste
Bauordnungen der Länder	Bauwirtschaft, Infrastruktur	Landesspezifische Regelungen
Bildungsgesetze der Länder	Bildungssektor	Landesspezifische Regelungen, Datenschutz in Schulen
Hochschulgesetze	Bildungssektor	Landesspezifische Regelungen, IT-Sicherheit an Hochschulen
Landwirtschaftsdatensicherungsgesetz	Landwirtschaft, Ernährung	§ 4 LandwDatG - Sicherheit der landwirtschaftlichen Daten
Kulturfördergesetze	Kultur- und Medienwirtschaft	Landesspezifische Regelungen, Schutz digitaler Kulturgüter
Urheberrechtsgesetz (UrhG)	Kultur- und Medienwirtschaft	§ 95b UrhG - Schutz technischer Maßnahmen
Veranstaltungsgesetze und -verordnungen	Sport und Veranstaltungen	Landesspezifische Regelungen, IT-Sicherheit bei Großveranstaltungen
Gaststättengesetze	Tourismus und Gastgewerbe	Landesspezifische Regelungen, Schutz von Kundendaten
Kreislaufwirtschaftsgesetz (KrWG)	Abfallwirtschaft	§ 62 KrWG - Sicherheitsanforderungen in der Abfallwirtschaft