Viel Spaß beim Stöbern und Nutzen 🙂
Zuordnung der 33 Anforderungen des KI-Bausteins OPS.bd.1 zu den elementaren Gefährdungen G 0.1 bis G 0.47 des BSI. Grundlage für die Risikoanalyse nach BSI-Standard 200–3, inklusive Zuordnung der spezifischen Gefährdungen des Bausteins.
Die Tabelle zeigt, welchen elementaren Gefährdungen jede Anforderung des KI-Bausteins OPS.bd.1 entgegenwirkt, und zählt per Formel, wie viele Anforderungen auf jede Gefährdung wirken. So werden dünn abgedeckte Gefährdungen in der Risikoanalyse schnell sichtbar. Ein zweites Blatt ordnet die spezifischen Gefährdungen des Bausteins den elementaren Gefährdungen zu. Die Zuordnung ist eine fachliche Einschätzung der a.s.k. Informationssicherheit, keine Vorgabe des BSI.
Benutzerdefinierter IT-Grundschutz-Baustein zum Einsatz von Künstlicher Intelligenz nach BSI-Vorlage. 33 Anforderungen in Basis, Standard und erhöht, mit Erläuterungen und Hinweisen für öffentliche Stellen und Unternehmen. Kostenfrei nach Fair-Use-Bedingungen.
Der Baustein OPS.bd.1 unterstützt Informationssicherheits- und Datenschutzbeauftragte dabei, den Einsatz von KI in ein ISMS nach IT-Grundschutz einzubinden. Er wird einmal auf den Informationsverbund modelliert und je Anwendung über ein KI-Register gesteuert. Berücksichtigt sind KI-Verordnung, DSGVO, Verwaltungsverfahrensrecht und Mitbestimmung. Jede Teilanforderung steht in einem eigenen Absatz, was den Import in ISMS-Werkzeuge erleichtert. Kein offizieller Baustein des BSI.
Version 0.3a. Stand: 09.11.2026, Rechtsstand 23.10.2026.
Aktualisierte Vorlage für eine ISMS-Leitlinie auf Basis des BSI IT-Grundschutz. Ideal für Kommunen und KMU zur Festlegung strategischer Sicherheitsziele.
Kompaktes Briefing für die Behördenleitung und Entscheidungsträger. Dieses Dokument fasst die wesentlichen Risiken einer fehlerhaften ISMS-Einbindung von Schulen zusammen und zeigt den Lösungsweg über ein Dienstleistermodell auf. Es dient als Entscheidungsvorlage, um die Haftung der Kommune und der Behördenleitung durch eine saubere strukturelle Trennung (Scope-Abgrenzung) zu minimieren.
In Verbindung mit unserem Fachdossier
Diese detaillierte Analyse beleuchtet die strukturellen Fehlannahmen bei der Einbindung von Schulen in das Informationssicherheitsmanagement (ISMS) bayerischer Kommunen. Auf Basis von Art. 43 BayDiG, dem bayerischen Erziehungs- und Unterrichtsgesetz (BayEUG) sowie den Standards ISO 27001 und IT-Grundschutz wird dargelegt, warum die Rolle des Sachaufwandsträgers keine Weisungsbefugnis begründet. Das Dokument liefert eine fundierte Argumentationshilfe für die saubere Trennung von Verantwortlichkeiten und stellt ein rechtssicheres Dienstleistermodell vor.
Die kürzere Checkliste für Beschäftigte. Damit prüfen sie selbst, ob ihr Arbeitsplatz zuhause für sicheres und datenschutzkonformes Arbeiten bereit ist. Fehlt noch Unterstützung, lässt sich das festhalten und an den Arbeitgeber geben. Danach bleibt die Liste eine Gedankenstütze für die Zeit im Home-Office.
Dazu passt:
https://ask-datenschutz.de/checkliste/checkliste-datenschutz-im-home-office/
Die ausführlichere der beiden Home-Office-Checklisten. Sie prüft, ob die technischen und organisatorischen Voraussetzungen für sicheres, datenschutzkonformes Arbeiten zuhause stehen. Dazu gehören Hardware (gestellt oder BYOD), Videokonferenzen, Cloud-Dienste und Messenger samt Auftragsverarbeitung nach Art. 28 DSGVO, außerdem Regelungen, Einweisung und Sensibilisierung. Grundlegende Anforderungen der Informationssicherheit sind ebenfalls enthalten.
Dazu passt:
https://ask-datenschutz.de/checkliste/checkliste-datenschutz-im-home-office/
Mit der Checkliste lassen sich die eigenen technischen und organisatorischen Maßnahmen grob prüfen und dokumentieren. Ebenso lässt sich damit das Schutzniveau von Auftragsverarbeitern nach Art. 28 und 32 DSGVO prüfen. Gegliedert ist sie nach Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit sowie dem Verfahren zur regelmäßigen Überprüfung. Zahlreiche Freitextfelder erlauben eine detaillierte Dokumentation. Optional lassen sich Anlagen beifügen, etwa das Verzeichnis nach Art. 30 Abs. 2 oder die Liste der Subunternehmer.
Dazu passt:
https://ask-datenschutz.de/auftragsverarbeitung/checkliste-pruefung-technische-und-organisatorische-massnahmen-aktualisiert/
Die Checkliste deckt Schwachstellen bei Multifunktionsgeräten und einzelnen Druckern, Scannern, Kopierern und Faxgeräten auf. Sie begleitet den ganzen Lebenszyklus, von der Beschaffung über Konfiguration und Betrieb bis zur Außerbetriebnahme. Grundlage sind der IT-Grundschutz-Baustein SYS.4.1 und die Orientierungshilfe Fotokopierer der Bremer Datenschutzaufsicht. Ausgefüllt wird sie vom zuständigen Fachbereich, ausgewertet von DSB oder ISB. So dient sie zugleich als Nachweis für die Prüfung der Wirksamkeit der TOM.
Dazu passt:
https://ask-datenschutz.de/checkliste/kostenlose-checkliste-multifunktionsgeraete-datenschutz-und-informationssicherheit/
Eine PDF-Anleitung zu Installation und Nutzung des Passwort-Tresors KeePass, für den beruflichen und den privaten Einsatz. Sie zeigt, wie Zugangsdaten, PINs und Lizenzschlüssel zentral und verschlüsselt verwaltet werden, plattformübergreifend und unter eigener Kontrolle. Die Weitergabe ist mit Urheberhinweis ausdrücklich erlaubt.
Abbildungen können zu neueren Keepass-Versionen oder Klonen abweichen. Aber das schaffst Du 🙂
Dazu passt:
https://ask-datenschutz.de/datenschutz/sichere-und-komfortable-passwort-verwaltung-mit-keepass/
Die Vorlage geht über die Pflichtangaben nach Art. 30 DSGVO hinaus und wird so zum aktiven Arbeitsdokument. In einem Rutsch erfasst sie zusätzlich die Angaben für die Informationspflichten nach Art. 13 und 14, die Rechtsgrundlage, beteiligte Auftragsverarbeiter, die DSFA und die Kontrollen des DSB samt Wiedervorlagen.
Dazu passt:
https://ask-datenschutz.de/datenschutz/verzeichnis-von-verarbeitungstaetigkeiten-vvt-sinnvoll-und-praktisch-erstellen-und-einsetzen/
Datenschutz mit Augenzwinkern: die „geleakten“ Datenschutzhinweise des Weihnachtsmanns. Mit Christkind als Datenschutzbeauftragtem, Wunschzettel als einzigem Kommunikationskanal und Betroffenenrechten mit Geschenkevorbehalt. Satire als PDF, aber überraschend nah an der Struktur echter Informationspflichten.
Dazu passt:
https://ask-datenschutz.de/datenschutz/informationspflichten-des-weihnachtsmanns-zu-art-13-und-14-dsgvo-geleakt/
