Protokolldaten, Aufbewahrung und Datenschutzvorfälle

Webserver-, Mail-, Anwendungs- und Sicherheitsprotokolle helfen bei Fehlern und Angriffen, können aber personenbezogene Informationen enthalten. Erfassen Sie nur erforderliche Daten und legen Sie Zugriff sowie Aufbewahrung nachvollziehbar fest.

Protokolle inventarisieren

• Webserver-Zugriffs- und Fehlerprotokolle
• Mailserver- und Zustellprotokolle
• CMS- und Shop-Protokolle
• Firewall-, SSH- und Administrationsprotokolle
• Analyse- und Consent-Daten
• Backups und exportierte Diagnosepakete

Schutzmaßnahmen

1. Beschränken Sie Zugriff auf zuständige Personen.
2. Speichern Sie Protokolle nicht im öffentlichen Webverzeichnis.
3. Vermeiden Sie Passwörter, Tokens und vollständige Formulardaten im Log.
4. Definieren Sie Rotation und Löschung.
5. Schützen Sie exportierte Protokolle bei Supportanfragen.
6. Synchronisieren Sie Serverzeit, damit Ereignisse zugeordnet werden können.

Datenschutzvorfall

1. Stoppen Sie weiteren unberechtigten Zugriff, ohne Beweise unnötig zu vernichten.
2. Sichern Sie relevante Protokolle und Zeitangaben.
3. Dokumentieren Sie betroffene Systeme und Daten.
4. Ändern Sie kompromittierte Zugangsdaten von einem sauberen Gerät.
5. Binden Sie Datenschutz- und Sicherheitsverantwortliche ein.
6. Lassen Sie mögliche Melde- und Informationspflichten unverzüglich fachkundig prüfen.

Veröffentlichen Sie keine sensiblen Protokolle im Ticketsystem oder Wiki. Entfernen Sie nicht eigenmächtig Beweise, bevor der Vorfall eingeordnet wurde.

Verwandte Artikel

• Website oder Hosting-Konto kompromittiert - Sofortmaßnahmen
• VServer und Root Server - Server kompromittiert - erste Maßnahmen
• Supportanfrage richtig vorbereiten