Datenschutz und IT-Sicherheit im Fuhrpark

Datenschutz schützt Personen vor dem Missbrauch ihrer Daten. Die IT-Sicherheit schützt die Daten und Systeme des Betriebs vor Verlust, Manipulation und Fremdzugriff.

Im Fuhrpark spielen beide eine große Rolle, weil Telematik, Fahrerkarten und Auftragsdaten sensible Informationen enthalten. Der Rahmenplan nennt Datenschutz, Gefahren und Datensicherheit.

📘 Auf einen Blick

Merkmal	Information
Prüfungsteil	Handlungsspezifische Qualifikation (HQ)
Handlungsbereich	Organisation und Kommunikation
Qualifikationsschwerpunkt	Planung, Steuerung und Kommunikationssysteme
Thema	IT-Sicherheitsmanagement: Datenschutz, Gefahren, Datensicherheit (Rahmenplan 4.4.4)
Prüfungsrelevanz	⭐⭐⭐ Mittel
Datengrundlage	DIHK-Rahmenplan und Auswertung der HQ-Prüfungen 2013 bis 2026
Art der Prüfung	Fachfragen zu Schutzzielen, Bedrohungen und Maßnahmen, oft an einem Praxisfall
Lernziel laut Rahmenplan	Datenschutz einschätzen, Gefahren für Übertragungssysteme erkennen, Datensicherheit verstehen
Empfohlene Lernpriorität	Mittel
Vertiefung	Lernmodul in der KVM-Akademie (nach Veröffentlichung verfügbar)

Warum sind Datenschutz und IT-Sicherheit wichtig?

Ein Angriff auf die IT kann einen Fuhrpark stilllegen. Fällt die Disposition aus, stehen Fahrzeuge und Aufträge. Gelangen Fahrerdaten in falsche Hände, drohen Bußgelder und Vertrauensverlust.

Der Meister ist nicht Informatiker. Er muss aber Risiken erkennen, Regeln durchsetzen und Mitarbeiter sensibilisieren. Sie sind oft das schwächste Glied.

Einordnung innerhalb des Rahmenlehrplans

Handlungsspezifische Qualifikation
└── Organisation und Kommunikation
    └── 4 Planung, Steuerung und Kommunikationssysteme
        └── 4.4 Nutzen von Informations- und Kommunikationssystemen
            └── 4.4.4 IT-Sicherheitsmanagement
                ├── 4.4.4.1 Datenschutz
                ├── 4.4.4.2 Gefahren für Übertragungssysteme
                └── 4.4.4.3 Datensicherheit

Diese Seite deckt 4.4.4 ab. Die Systeme selbst stehen auf der vorigen Seite.

Prüfungsrelevanz

⭐⭐⭐ Mittlere Prüfungsrelevanz

Die Auswertung stützt sich auf die Verweise auf die Prüfungsverordnung in den Lösungshinweisen. Der Abschnitt 7.4 wurde in 4 der 23 Prüfungsteile mit Nummernangabe vermerkt. Die Themenliste der Prüfungsfragen enthält eine Aufgabe zur Netzwerksicherheit. Fragen zum Datenschutz kommen auch in anderen Aufgaben vor.

Aufgaben zu diesem Thema verlangen zum Beispiel,

Schutzziele zu nennen und zu erklären,
Bedrohungen den Schutzzielen zuzuordnen,
Maßnahmen zur Datensicherheit vorzuschlagen,
Regeln für den Umgang mit Fahrerdaten zu beschreiben.

Zur Prüfungsanalyse HQ

Was lernst du auf dieser Seite?

Nach dem Lesen dieser Seite kannst du:

die drei Schutzziele erklären,
Bedrohungen zuordnen,
technische und organisatorische Maßnahmen nennen,
Datenschutz bei Fahrerdaten einschätzen,
ein Sicherungskonzept skizzieren.

Datenschutz und IT-Sicherheit im Überblick

Datenschutz

Datenschutz betrifft personenbezogene Daten. Das sind alle Angaben, die sich auf eine bestimmte Person beziehen. Im Fuhrpark sind das Fahrerdaten, Positionsdaten, Fahrzeiten, Daten der Fahrerkarte und Kundendaten.

Wichtige Grundsätze sind:

Rechtmäßigkeit: Es gibt eine Grundlage für die Verarbeitung.
Zweckbindung: Daten werden nur für den festgelegten Zweck genutzt.
Datensparsamkeit: Es werden nur nötige Daten erhoben.
Transparenz: Betroffene wissen, was mit ihren Daten geschieht.
Speicherbegrenzung: Daten werden gelöscht, wenn sie nicht mehr gebraucht werden.

Die rechtlichen Grundlagen sind die Datenschutz-Grundverordnung und das Bundesdatenschutzgesetz. Technische Einrichtungen, die Verhalten oder Leistung der Mitarbeiter überwachen können, unterliegen der Mitbestimmung des Betriebsrats. Ein Datenschutzbeauftragter ist notwendig, wenn regelmäßig mindestens 20 Personen mit automatisierter Verarbeitung beschäftigt sind.

Authentifizierung stellt sicher, dass nur berechtigte Personen Zugriff haben. Dazu dienen Benutzerkonten, Passwörter, ein zweiter Faktor und ein Berechtigungskonzept, in dem jeder nur sieht, was er braucht.

Gefahren für Übertragungssysteme

Die IT-Sicherheit orientiert sich an drei Schutzzielen:

Schutzziel	Bedrohung	Beispiel im Fuhrpark	Maßnahme
Vertraulichkeit	Mitlesen, Datendiebstahl	Fremder liest Positionsdaten mit	Verschlüsselung, Zugriffsrechte
Verfügbarkeit	Ausfall, Schadsoftware	Verschlüsselungstrojaner legt die Disposition lahm	Datensicherung, Virenschutz, Notfallplan
Integrität	Manipulation	gefälschte Rechnung, geänderte Fahrzeugdaten	Berechtigungen, Prüfsummen, Protokollierung

Zu den Gefahren zählen außerdem Phishing, unsichere WLAN-Zugänge und verlorene Datenträger.

Datensicherheit

Wichtige Maßnahmen:

Firewall: filtert den Datenverkehr zwischen internem Netz und Internet.
Kryptographie: Verschlüsselung schützt Daten bei Übertragung und Speicherung.
Virenschutz und Updates: schließen bekannte Lücken.
Datensicherung: Die 3-2-1-Regel verlangt drei Kopien auf zwei verschiedenen Medien, eine davon an einem anderen Ort.
Redundanz und Notstrom: gespiegelte Festplatten (RAID) und eine unterbrechungsfreie Stromversorgung sichern die Verfügbarkeit.
Schulung: Mitarbeiter erkennen verdächtige E-Mails und melden sie.

Beispiel Fahrerdaten: Der Betrieb nutzt Telematik nur während der Arbeitszeit, legt den Zweck schriftlich fest, schließt eine Vereinbarung mit dem Betriebsrat und löscht Bewegungsdaten nach einer festen Frist.

Typische Fehler

Passwörter geteilt: Mehrere Fahrer nutzen ein Konto.
Backup nur im selben Raum: Ein Brand zerstört beides.
Daten ohne Zweck gesammelt: Es entsteht ein Datenschutzproblem.
Betriebsrat vergessen: Telematik wird ohne Vereinbarung eingeführt.
Schulung fehlt: Mitarbeiter öffnen Phishing-Mails.

Praxisbeispiel

Eine Spedition führt Telematik zur Standortverfolgung ein.

Zweck: Der Meister legt fest, dass die Daten der Disposition und dem Nachweis dienen.
Beteiligung: Er bindet Betriebsrat und Datenschutzbeauftragten ein.
Sicherheit: Zugriff gibt es nur für Disposition und Leitung, die Verbindung ist verschlüsselt.
Löschung: Positionsdaten werden nach einer festen Frist gelöscht.

Typische Prüfungsfragen

In den IHK-Prüfungen können beispielsweise folgende Anforderungen auftreten:

Erklären Sie die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität.
Ordnen Sie Bedrohungen den Schutzzielen zu.
Nennen Sie Maßnahmen zur Datensicherheit.
Beurteilen Sie die Auswertung von Fahrerdaten unter Datenschutzgesichtspunkten.
Skizzieren Sie ein Sicherungskonzept für die Disposition.

Fazit

Datenschutz schützt Personen, IT-Sicherheit schützt Daten und Systeme. Die drei Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität ordnen Bedrohungen und Maßnahmen.

Für die Prüfung solltest du Schutzziele erklären, Maßnahmen zuordnen und Fahrerdaten datenschutzgerecht behandeln können.

IT-Sicherheit und Datenschutz