Checkliste

Hat die Instanz ein Impressum inklusive Angaben zur zentralen Kontaktstelle nach dem Digital Services Act?

Sind Datenschutzhinweise hinterlegt?

Sind Nutzungsbedingungen hinterlegt?

Sind Verhaltensregeln hinterlegt?

Im Fall eines gehosteten Servers: Wurde ein Auftragsverarbeitungsvertrag mit dem Server-Hoster geschlossen?

Wurde das Verzeichnis der Verarbeitungstätigkeiten inklusive einer Schwellwertanalyse und einer Dokumentation der technisch-organisatorischen Maßnahmen erstellt?

Wurde gegebenenfalls eine Datenschutzbeauftragte benannt?

Ist bekannt, wie Auskunftsrechte und das Recht auf Kopie erfüllt werden?

Ist bekannt, welche Datenschutzbehörde zuständig wäre, falls Datenpannen zu melden sind?

Regelmäßiges automatisches Backup

Test der Wiederherstellbarkeit des Backups

Administrationsberechtigung nur für tatsächliche Administratorinnen (sudo, doas etc.)

Regelmäßiges Einspielen von Updates

Festplattenverschlüsselung eingerichtet

Zugang über SSH abgesichert

Logging von IP-Adressen deaktiviert

TLS eingerichtet

Regelmäßige Erneuerung der TLS-Zertifikate eingerichtet

Speicherung von IP-Adressen deaktiviert

Zugang für Administratorinnen über Mehrfaktorauthentisierung