MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Bevor Sie einen Penetrationstest durchführen lassen, müssen Sie die rechtliche Grundlage schaffen: eine schriftliche Auftragserteilung mit Einwilligung und klar definiertem Umfang, Vereinbarungen zu Haftung und Vertraulichkeit sowie, im Falle personenbezogener Daten, eine Vereinbarung zur Auftragsverarbeitung. Ohne diese Vereinbarungen setzen Sie und der Tester unnötige Risiken aus.
Warum ein Penetrationstest gesetzlich geregelt werden muss
Bei einem Penetrationstest versucht ein ethischer Hacker mit Ihrer Erlaubnis, in Ihre Systeme einzudringen, um Sicherheitslücken aufzudecken. Dies ohne ausdrückliche Genehmigung zu tun, ist eine Straftat. Daher bildet eine schriftliche Einwilligungserklärung und ein Auftragsvertrag die Grundlage jedes Penetrationstests.
Einwilligung und Geltungsbereich
Definieren Sie genau, welche Systeme, Anwendungen und IP-Adressen wann und mit welchen Methoden getestet werden dürfen. Ein klar definierter Umfang verhindert, dass der Tester versehentlich die Grenzen überschreitet oder Systeme Dritter beeinträchtigt. Wenn Sie Systeme testen, die auf einem Hosting-Anbieter laufen, benötigen Sie außerdem dessen Zustimmung.
Haftung und Vertraulichkeit
Ein Penetrationstest kann unbeabsichtigt zu Fehlfunktionen führen. Treffen Sie Vereinbarungen bezüglich der Haftung und des Vorgehens im Schadensfall. Vereinbaren Sie außerdem Vertraulichkeit: Der Tester erhält Zugang zu sensiblen Informationen und entdeckten Schwachstellen, die nicht weitergegeben werden dürfen.
DSGVO und personenbezogene Daten
Wenn der Tester auf personenbezogene Daten zugreift, agiert er als Auftragsverarbeiter, und Sie benötigen eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Vereinbaren Sie, wie alle gefundenen Daten behandelt und nach dem Test gelöscht werden. Darüber hinaus verpflichtet die DSGVO Sie, alle gefundenen Sicherheitslücken zu schließen.
Häufig gestellte Fragen
Welche Dokumente benötige ich mindestens für einen Penetrationstest?
Eine schriftliche Vollmacht, die Einwilligung und Umfang sowie Vereinbarungen zu Haftung und Vertraulichkeit festlegt. Bei personenbezogenen Daten wird zusätzlich eine Datenverarbeitungsvereinbarung erstellt.
Muss ich meinen Hosting-Anbieter um Erlaubnis bitten?
Ja, wenn die zu testenden Systeme bei einem Drittanbieter laufen, benötigen Sie in der Regel auch dessen Zustimmung, um die Regeln einzuhalten.
Was passiert, wenn der Penetrationstest eine Schwachstelle findet?
Sie sind verpflichtet, alle gefundenen Schwachstellen zu beheben. Ein Penetrationstest ohne Nachverfolgung vermittelt ein trügerisches Sicherheitsgefühl und beseitigt das Risiko nicht.
Übernehmen Sie die rechtlichen Aspekte Ihres Penetrationstests?
Unsere Rechtsexperten erstellen den Auftrag, die Verzichtserklärung für Penetrationstests und die Datenverarbeitungsvereinbarung . Lernen Sie unser Datenschutzteamoder vereinbaren Sie eine kostenlose Beratung.
