Mithilfe des Datenschutzkonzeptes bzw Datenschutzmanagements sollen die erforderlichen technischen Rahmenbedingungen zur ordnungsgemäßen Verarbeitung von personenbezogenen Daten geschaffen werden. Dieses Datenschutzkonzept soll mithilfe von organisatorischen (zB Informationsmanagementsystem, Beschaffungsprozess) und technischen Maßnahmen (zB Zugriffskonzept) die technischen Anforderungen der Datenschutz-Grundverordnung abbilden. Die technischen Anforderungen bzw das Sicherheitskonzept ist im Regelfall eine risikoorientierte Sicherheitsbetrachtung auf der Basis einer Bedrohungsanalyse.

