06.08.2020, 10:00 Uhr
per Videokonferenz (Corona-Situation)
Titel: „Privacy Protection Framework for Agile Software Development Methods in Distributed Teams“
Kurzfassung:
Die DSGVO erfordert, seit ihrer Einführung im Mai 2018, von sämtlichen Datenverarbeitern die Implementierung von Datenschutzmaßnahmen wenn persönliche Daten von EU-Bürgern gehandhabt werden. Das in dieser Arbeit kreierte Model ermöglicht die effiziente Einbindung von Datenschutzmaßnahmen in die agile Softwareentwicklung um den Auflagen der DSVGO ohne zeitintensiven Mehraufwand nachzukommen. Diese Einbindung basiert auf dem Konzept Privacy by Design, Datenschutz durch Technikgestaltung. Im Kern wird dies durch systematische Analyse der Datenprozesse und Risikobewertung der einzelnen Datenprozesse durchgeführt. Die identifizierten Risiken werden auf einer Risikomatrix visualisiert. Die in dieser Arbeit eingeführten Komponenten für kontinuirliche Integration der Datenschutzmaßnahmen werden beispielhaft auf die Scrum-Methodologie angewandt. Das theoretische Model wird durch einen Prototyp unterstützt, welcher sich auf die Digitalisierung der Komponenten für den Einsatz in einem verteilten Projektteam fokussiert. Dies wurde durch die Implementierung von einem Programm für die Risikoanalyse von Datenprozessen, welches über RESTful APIs mit einem Webservice kommuniziert, gelöst. Der Webservice visualisiert die aktuellen Arbeitsprozesse mit einer graphischen Abhebung der identifizierten Risiken.