{"text_format":"1","workbook":"xlsx","n_sheets":12,"sheets":["Bitte zuerst lesen","Anweisungen und Updates","Setup der Abschätzung","Anfangsanalyse","Ebene 1","Ebene 2","Ebene 3","Kein PIA-Bericht","Bericht 1","Bericht 2","Bericht 3","Definitionen"],"not_rendered":{"charts":0,"images":138,"macros":1,"external_links":2,"defined_names":23,"comments":3,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Bitte zuerst lesen","index":0,"n_rows":8,"n_cols":2,"rows_kept":8,"cut":false,"hidden":false,"merged":[]}
[]
[null,"Bildschirmauflösung"]
[null,"Das Tool zur Datenschutzfolgenabschätzung (Privacy Impact Assessment = PIA) auf den folgenden Arbeitsblättern enthält detaillierte Ansichten, deren Lesen und Navigieren auf älteren Computern mit geringerer Bildschirmauflösung möglicherweise erschwert ist. Für optimale Ergebnisse wird eine Auflösung von 1440 x 900 empfohlen. Die Bildschirmauflösung kann auf Windows-PCs eingestellt werden, indem Sie mit der rechten Maustaste auf den Desktop klicken und Eigenschaften und dann Einstellungen auswählen. \n\nZusätzlich zur Änderung Ihrer Bildschirmauflösung können in Excel die Befehle \"Ansicht\" und \"Zoom\" verwendet werden, um die Seite auf eine Größe von maximal 90 % einzustellen, wodurch ein größerer Bereich der Abschätzung angezeigt werden kann. Drücken Sie auf F1 und suchen Sie in der Excel-Hilfe weitere Informationen zur Zoom-Ansicht. "]
[]
[]
[]
[null,"Test \"Makros aktiviert\""]
[null,"Diese Abschätzung erfordert, dass bestimmte Funktionen von Microsoft Excel aktiviert sind. Im folgenden Abschnitt werden Ihre Rechner daraufhin überprüft, ob sie die \"Makros\" von Excel ausführen können. Makros sind vorprogrammierte Anweisungen, die wir so ausgelegt haben, dass sie unterschiedliche Aufgaben automatisch ausführen. Lesen Sie bitte die Anweisungen und testen Sie Ihre Excel-Version, indem Sie unten auf die blaue Schaltfläche \"Test ausführen\" klicken.  Wenn bei Ihrem Rechner die Makros aktiviert sind, fahren Sie mit dem Reiter \"Anweisungen\" fort.  "]

{"sheet":"Anweisungen und Updates","index":1,"n_rows":220,"n_cols":7,"rows_kept":220,"cut":false,"hidden":false,"merged":[[5,1,18,1],[137,1,155,1]]}
[]
[]
[]
[null,"Anweisungen "]
[null,"GS1 EPC/RFID PIA Überblick",null,"Links zum Datenschutz"]
[null,"Die Europäische Kommission hat eine Empfehlung zur Umsetzung der Prinzipien von Privatsphäre und Datenschutz in Anwendungen herausgegeben, die durch Radiofrequenztechnik zur Identifikation unterstützt werden (1. RFID-Empfehlung).   Diese Empfehlung setzt fest, dass alle \"Betreiber einer RFID-Anwendung\" mindestens sechs Wochen vor der Einführung einer RFID-Anwendung eine Datenschutzfolgenabschätzung durchführen sollen. Allgemein werden diese Abschätzungen als Datenschutzfolgenabschätzungen (Privacy Impact Assessements - PIA) bezeichnet. Die Empfehlung legt außerdem dar, dass diese Abschätzung auf einem 2. PIA-Regelungsrahmen basieren sollte, der von den Datenschutzbehörden in den EU-Mitgliedsstaaten (Artikel-29-Datenschutzgruppe) und der Branche befürwortet wird.\n\nDas EPC/RFID PIA Tool von GS1 ist so ausgelegt, dass die Betreiber von RFID-Anwendungen bei der Durchführung einer PIA unterstützt werden und für jede Anwendung ein PIA-Bericht erstellt wird. Aufbauend auf diesen Informationen können die Unternehmen eine Zusammenfassung des PIA-Reports entwickeln und veröffentlichen. Diese sollte kurz, prägnant und leicht verständlich sein und kann beispielsweise im frei zugänglichen Bereich auf der Internetseite des Unternehmens zugänglich gemacht werden.  Es basiert auf dem von den EU-Datenschutzbehörden und der Europäischen Kommission bestätigten PIA-Regelungsrahmen.  Das Tool ist dafür ausgelegt, bei der Bestimmung der Folgen der Nutzung personenbezogener Informationen in Anwendungen zu helfen, die die EPC-RFID-Technologie nutzen.  Die Erfassung, Verarbeitung und Speicherung personenbezogener Informationen von Kunden oder anderen Personen sollte entsprechend des 3. EU-Rechtsrahmens, der entsprechenden nationalen und vor Ort geltenden Gesetze und der besten Praktiken erfolgen.  \n\nDer PIA-Prozess unterstützt die Unternehmen dabei, mögliche Datenschutzrisiken im Zusammenhang mit einer RFID-Anwendung zu erkennen, deren Wahrscheinlichkeit zu beurteilen und die Maßnahmen zu dokumentieren, die gegen diese Risiken unternommen werden. Diese Auswirkungen (falls vorhanden) können beträchtlich variieren, je nach Vorhandensein oder Fehlen der Verarbeitung personenbezogener Informationen durch die RFID-Anwendung.  Das EPC/RFID-PIA-Tool von GS1 bietet den Betreibern von RFID-Anwendungen eine Anleitung zu Methoden der Risikoabschätzung, einschließlich der entsprechenden Maßnahmen zur effizienten, effektiven und angemessenen Minderung möglicher Datenschutzfolgen. \n\nGS1 fordert alle Mitglieder der EPC/RFID-Gemeinschaft in der EU nachdrücklich auf, dieses Tool zur Ausführung einer PIA für alle RFID-Anwendungen einzusetzen. Dadurch werden nicht nur die Bedingungen der Empfehlung eingehalten, sondern dies hat auch zahlreiche Vorteile für Ihr Unternehmen und Ihre Kunden.  \n\nZu den Vorteile gehört die Unterstützung bei:\n       • der Einhaltung und Bewahrung des EU-Rechstrahmens und der Best Practice beim Schutz der Privatsphäre und beim Datenschutz;\n\n       • Steigerung der allgemeinen Vorteile von EPC/RFID und Erhöhung des Vertrauens der Kunden in die Technologie durch Einrichtung von Datenschutzkontrollen in den frühen Stadien des Entwicklungsprozesses und in allen darauffolgenden Aktivitäten während der gesamten Systementwicklung unter Nutzung des Prinzips 4. Privacy by Design;\n\n       • Schutz des Rufs des Unternehmens durch den ordnungsgemäßen Schutz der Privatsphäre des Kunden;\n\n       • Gewährleistung der Einhaltung der 5. GS1 EPCglobal-Richtlinien zu EPC für Konsumgüter.",null,"1. RFID Empfehlung"]
[null,null,null,"2. PIA Regelungsrahmen"]
[null,null,null,"3. EU Rechtsrahmen"]
[null,null,null,"4. Privacy by Design"]
[null,null,null,"5. GS1 EPCglobal Richtlinien EPC für Konsumgüter"]
[null,null,null,"6. Artikel 6 der EU-Richtlinie"]
[]
[]
[]
[null,null,null,"Start der Abschätzung",null,null,"`"]
[null,null,null,"    \nWenn Sie diese Anweisungen gelesen und verstanden haben, dann können Sie auf \"Beginnen\" klicken, um Ihre Datenschutzfolgenabschätzung zu starten."]
[]
[null,null,null,null,null," "]
[]
[null,"Die Durchführung dieser GS1 EPC/RFID-PIA erfordert, dass drei Teile abgeschlossen werden: Anwendungsbeschreibung, Anfangsanalyse und detaillierte Risikoabschätzung."]
[]
[null,"Während des Abschätzungs-Prozesses kann die Abschätzung gespeichert und auf dem letzten, aktuellen Stand wieder geöffnet werden. Nach Abschluss der Abschätzung können ein Bericht ausgedruckt und die Dateien gespeichert werden. Neue Abschätzungen sind von einer leeren Vorlage aus zu starten, die im GS1 Complete Portal heruntergeladen werden kann. Um die Abschätzung zu starten, klicken Sie oben auf der Seite auf die Schaltfläche \"Beginnen\". Anwendungen, die bei einer ersten Risikoabschätzung rot gekennzeichnet sind, sollten im Produktionsumfeld erst eingesetzt werden, wenn entsprechende Maßnahmen eingeleitet wurden, um die rote Bewertung zu entfernen. "]
[null,"Seiten der Abschätzung"]
[null,"Anwendungsbeschreibung - Die Angaben auf der Seite der Anwendungsbeschreibung sind für die Erstellung der Berichte erforderlich. Informationen über das Unternehmen, die für die Anwendung verantwortlichen Personen und zum Datenschutz innerhalb des Unternehmens, Merkmale der Anwendung und der Verwendung personenbezogener Informationen durch dieselbe sowie alle damit verbundenen Anwendungen, die personenbezogene Informationen weitergeben oder gemeinsam nutzen, sind aufgelistet. "]
[null,"\nAnfangsanalyse - Um die Anfangsanalyse zu erstellen, hat der RFID-Anwendungsbetreiber vier Fragen zu beantworten, die ihm helfen festzustellen, ob und in welchem Umfang eine PIA für die RFID-Anwendung erforderlich ist.  Durch die Auswertung dieser Antworten wird bestimmt, ob der PIA-Prozess abgeschlossen ist oder eine detaillierte Abschätzung der Ebene 1, 2 oder 3 erfolgen muss."]
[null,"\nDetaillierte Risikoabschätzung – Für eine detaillierte Abschätzung muss der Betreiber eine Reihe von Fragen beantworten, die dafür ausgelegt sind, sowohl die Risikostufe als auch die vorhandenen Kontrollen zum Schutz der Privatsphäre und zum Datenschutz zu beurteilen. Spezifische Risiken werden zur Beurteilung dargestellt. Zur Beurteilung der Risiken werden sowohl die Eintrittswahrscheinlichkeit des Risikos als auch die Auswirkung bei dessen Auftreten berücksichtigt. Diese Werte wurden bereits vorab ausgefüllt, um Verzerrungen durch übersteigertes Selbstvertrauen zu vermeiden, diese Werte sind jedoch für jede Anwendung spezifisch und müssen überprüft und ggf. angepasst werden. Zur Beurteilung der vorhandenen Kontrollen setzt der RFID-Anwendungsbetreiber die vordefinierten Antworten hinsichtlich des Vorhandenseins einer Kontrolle ein sowie eine Bewertung der Wirksamkeit der Kontrolle von 1 bis 5 ein.  Wird die Wirksamkeit mit schlechter als drei bewertet, wird der Anwender aufgefordert, eine detailliertere Erläuterung der Kontrolle anzugeben. GS1 Germany empfiehlt, auch bei höheren Kontrollwerten auf jeden Fall die Beschreibung der Kontrollmaßnahmen vorzunehmen."]
[null,"\nDieses PIA-Tool sollte in der Entwicklungsphase einer RFID-Anwendung eingesetzt werden, um ein Unternehmen bei der Bewertung zu unterstützen, ob dessen Anwendung den Erwartungen hinsichtlich des Datenschutzes der Verbraucher gerecht wird.  Wird die detaillierte Erstabschätzung mit \"Rot\" bewertet, werden Anleitungen und Beispiele zum Datenschutz angeführt, um dem Unternehmen zu helfen, Kontrollen zu ergänzen, um ein \"grünes\" Ergebnis zu erzielen.  Wir freuen uns auf das Feedback von Anwendern zu diesem Tool.  Hinweise, Fragen oder wenn Sie die PIA Ihres Unternehmens veröffentlichen möchten, richten Sie per E-Mail an xxx@gs1-germany.de\n"]
[]
[]
[]
[null,"ERGEBNIS"]
[]
[null,"•Die Antworten werden anhand der folgenden Formel bewertet: Auswirkung x Wahrscheinlichkeit – Kontrollen"]
[null,"•Für nicht beantwortete Fragen sind keine Strafpunkte vorgesehen - die Ergebnisse werden normalisiert"]
[null,"•Strafpunkte werden für ein Risiko vergeben, wenn als Antwort keine Kontrollen angegeben werden"]
[null,"•Die Punktwerte aller Kontrollen werden übertragen und für jedes Risiko zusammengezählt"]
[null,"•Die Punktwerte aller Risiken werden übertragen und zu einem Gesamtergebnis der Abschätzung zusammengezählt"]
[null,"•Beschreibungen der Kontrollen geben zusätzliche Hinweise dazu, wie eine Kontrolle eingesetzt werden kann. "]
[null,"•Beschreibungen der Kontrolle beeinflussen das Ergebnis nicht, werden aber grundsätzlich von GS1 Germany empfohlen, mindestens jedoch für einen Punktwert von 1 oder 2  "]
[null,"•Die Ergebnisse für Einzelrisiken werden als farbige Blöcke links neben jedem Risiko angezeigt."]
[null,"•Das Gesamtergebnis der Bewertung des Schutzes wird als farbiger Block oben auf der Seite dargestellt"]
[null," "]
[null,"Beurteilungsskala des Schutzes"]
[]
[null,"• Statistiken der Einzelrisiken tragen zur Gesamtbeurteilungsskala des Schutzes bei"]
[null,"• Die Gesamtbeurteilung des Schutzes wird in Schritten von der geringsten bis zur höchsten Kontrolle dargestellt"]
[null,"• Das Gesamtergebnis der Bewertung des Schutzes wird als farbige Blöcke oben auf der Seite dargestellt"]
[]
[]
[]
[]
[]
[null,"Grün = es verbleibt ein Restrisiko von maximal 20 % im Vergleich zum Gesamtrisiko "]
[]
[]
[null,"Grün/gelb = es verbleibt ein Restrisiko von maximal 40% im Vergleich zum Gesamtrisiko "]
[]
[]
[null,"Gelb = es verbleibt ein Restrisiko von maximal 60% im Vergleich zum Gesamtrisiko "]
[]
[]
[null,"Rot/gelb = es verbleibt ein Restrisiko von maximal 80% im Vergleich zum Gesamtrisiko "]
[]
[]
[null,"Rot = es verbleibt ein Restrisiko von mehr als 80 % im Vergleich zum Gesamtrisiko  "]
[]
[]
[null,"Einzelrisikobewertung"]
[]
[]
[]
[null,"•  Die Einzelrisikobewertungen sind allgemeiner und in zwei Punktwerte unterteilt "]
[null,"•  Die Einzelrisikobewertungen steigen von rot/gelb auf gelb/grün, wenn das Risiko um 44 % verringert wurde"]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Felder der detaillierten Risikoabschätzung"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Beschreibung der Drop-Down-Werte"]
[]
[]
[null,"Eintrittswahrscheinlichkeit"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Auswirkung"]
[]
[null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null," "]
[null,"Wirksamkeit der Kontrolle"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Zurück zum Anfang"]
[]
[null,"GRUNDSÄTZE IN BEZUG AUF DIE QUALITÄT DER DATEN"]
[null,"Artikel 6"]
[null,"1. Die Mitgliedsstaaten sehen vor, dass personenbezogene Daten:"]
[null,"(a) nach Treu und Glauben und auf rechtmäßige Weise verarbeitet werden;"]
[null,"(b) für festgelegte eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zweckbestimmungen nicht zu vereinbarenden Weise weiterverarebeitet werden. Die Weiterverarbeitung von Daten zu historischen, statistischen oder wissenschaftlichen Zwecken ist im allgmeinen nicht als unvereinbar mit den Zwecken der vorausgegangenen Datenerhebung anzusehen, sofern die Mitgliedstaaten geeignete Garantien vorsehen;"]
[null,"(c) den Zwecken entsprechen, für die sie erhoben und/oder weiter verarbeitet werden, dafür erheblich sind und nicht darüber hinausgehen;"]
[null,"(d) sachlich richtig und, wenn nötig, auf den neuesten Stand gebracht sind; es sind alle angemessenen Maßnahmen zu treffen, damit im Hinblick auf die Zwecke, für die sie erhoben oder weiter verarbeitet werden, nichtzutreffende oder unvollständige Daten gelöscht oder berichtigt werden;"]
[null,"(e) nicht länger, als es für die Realisierung der Zwecke, für die sie erhoben ode weiter verarbeitet werden, erforderlich ist, in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Person ermöglicht. Die Mitgliedstaaten sehen geeignete Garantien für personenbezogene Daten vor, die über die vorgenannte Dauer hinaus für historische, statistische oder wissensschaftliche Zwecke aufbewahrt werden."]
[null,"2. Der für die Verarbeitung Verantwortliche hat für die Einhaltung des Absatzes 1 zu sorgen."]

{"sheet":"Setup der Abschätzung","index":2,"n_rows":36,"n_cols":19,"rows_kept":36,"cut":false,"hidden":true,"merged":[[35,17,41,20],[3,9,3,14],[31,17,32,20],[5,17,5,20],[6,18,6,19],[8,18,12,19],[13,18,17,19],[18,18,22,19],[23,18,27,19]]}
[]
[" ",null,null,null,null,"GS1 EPC/RFID-Datenschutz-Folgenabschätzung (PIA)"]
[null,null,null,null,null,"Anwendungsbeschreibung"]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ","Dokumente anhängen"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",1]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",2]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",3]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",4]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Wählen Sie die Nummer im obigen Kästchen und klicken Sie dann auf \"Datei anhängen\""]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"                Platzrestriktionen\n\nDie Kästen links sind beschränkt auf 500 Zeichen und Leerzeichen.  Um zusätzliche Erklärungen oder Dokumente zur Darstellung der Anwendung zu ergänzen, nutzen Sie bitte die nummerierten Kästen hierüber."]

{"sheet":"Anfangsanalyse","index":3,"n_rows":198,"n_cols":41,"rows_kept":198,"cut":false,"hidden":true,"merged":[[6,3,9,3],[196,37,196,40],[5,0,10,0],[5,1,10,1],[5,2,6,2],[7,2,9,2],[6,4,9,9],[23,10,23,15]]}
[null,null,null,null,null,null,null,null,null,"GS1 EPC/RFID-Datenschutz-Folgenabschätzung (PIA)"]
[null,null,null,null,null,null,null,null,null,"Anfangsanalyse"]
[null,null,null,null,null,null,null,null,null,null," "]
["Risikobereich",null,null,"#","Risiko ",null,null,null,null,null,"Fragen","Antworten"]
[]
["Starten",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}," ",null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,1,"Welche Wechselwirkung besteht zwischen dieser Anwendung und personenbezogenen Daten?",null,null,null,null,null,"Verarbeitet die RFID-Anwendung personenbezogene Daten?","-"]
[null,null,{"$f":"F9-F11","v":0},null,null,null,null,null,null,null,"Stellt die RFID-Anwendung eine Verbindung der RFID-Daten zu personenbezogenen Daten her?","-"]
[null,null,null,null,null,null,null,null,null,null,"Enthalten die in der Anwendung genutzten RFID-Tags personenbezogene Daten?","-"]
[null,null,null,null,null,null,null,null,null,null,"Ist es wahrscheinlich, dass die in dieser Anwendung genutzten RFID-Tags durch Einzelpersonen mitgeführt werden? ","-"]
[null,null,null,null,null,{"$f":"IF(G11>F9,0,(F9-G11))","v":0},{"$f":"SUM(G7:G10)","v":0},null,"-",null," "]
[2,null,null,null,null,null,null,null,"-",null,"-"]
["`",null,null,null,null,null,null,null,"-",null,"-"]
[null,null,null,null,null,null,null,null,"-"]
[null,null,null,null,"Schritte zum Abschluss der Anfangsanalyse",null,null,null,"-",null," "," "]
[null,null,null,null,"1. Beantwortung der Fragen",null,null,null,null,null,"2. Hier klicken, um die Auswertung durchzuführen       3. Hier klicken, um zur nächsten Ebene zu kommen"," "]
[null,null,null,null," ",null,null,null,null,null," "]
[null,null,null,null," ",null,null,null,null,null," "]
[]
[]
[null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Worksheet Parameters "]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Score",null,"Answers"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0,null,"-"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1,null,"Ja"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,2,null,"Nein"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,3,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,4]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,5]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Level One Assessment "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Control Question ",null,"Control Description"]

{"sheet":"Ebene 1","index":4,"n_rows":293,"n_cols":42,"rows_kept":293,"cut":false,"hidden":true,"merged":[[6,0,6,2],[15,0,21,0],[15,1,21,1],[20,2,21,2],[20,3,21,3],[15,3,16,3],[17,2,19,2],[17,3,19,3],[191,37,191,41],[155,55,155,56],[35,5,36,5],[32,5,34,5],[32,6,34,6],[100,32,101,32],[35,6,36,6],[114,32,115,32],[119,32,121,32],[87,23,87,26],[40,1,41,1],[8,5,9,5],[10,3,12,3],[10,4,12,4],[10,5,12,5],[22,5,23,5],[15,2,16,2],[30,5,31,5],[20,5,21,5],[20,4,21,4],[15,4,16,4],[15,5,16,5],[17,4,19,4],[17,5,19,5],[30,2,31,2],[30,3,31,3],[10,6,12,6],[30,6,31,6],[22,6,23,6],[24,5,26,5],[24,6,26,6],[27,5,28,5],[27,6,28,6],[17,6,19,6],[20,6,21,6],[15,6,16,6],[30,4,31,4],[35,2,36,2],[35,3,36,3],[35,4,36,4],[32,2,34,2],[32,3,34,3],[32,4,34,4],[1,16,3,16],[5,0,5,6],[5,13,5,16],[8,0,14,0],[8,1,14,1],[8,2,9,2],[8,3,9,3],[8,4,9,4],[8,6,9,6],[13,2,14,2],[13,3,14,3],[13,4,14,4],[13,5,14,5],[13,6,14,6],[10,2,12,2],[3,11,3,12],[16,12,19,12],[23,12,26,12],[31,12,34,12],[22,0,28,0],[22,1,28,1],[22,2,23,2],[22,3,23,3],[22,4,23,4],[24,2,26,2],[24,3,26,3],[24,4,26,4],[27,2,28,2],[27,3,28,3],[27,4,28,4],[30,0,36,0],[30,1,36,1]]}
[]
[null,null,null,null,null,"GS1 EPC/RFID-Datenschutz-Folgenabschätzung (PIA)",null,null,null,null," ",null,null,null,null,null,"Beurteilung des Schutzes"]
[null,null,null,null,null,"Ebene 1",null,null,null," ",null,"AF125"]
[null,null,null,null,null,null,null,null,null,null,null," ",null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
["Schritt 1. Abschätzung des Risikos",null,null,null,null,null,null,null,null,null,null,null,null,"Schritt 2. Abschätzung der Kontrollen "]
["Risikobereich",null,null,"#","Risiko","Eintrittswahr-scheinlichkeit","Auswirkung","Score","Control Score","Relational Weight","Count controls","Control Weight","50%       Color Flag","Kontrollfragen","Antworten","Wirksamkeit der Kontrolle","Beschreibung der Kontrolle"]
[null,null,null,null,null,"Eintrittswahr-scheinlichkeit"]
["Tag/ Ops",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(O10=\"Packaging\",5,1)","v":5},1,{"$f":"IF(P10>0,1,0)","v":1},1,0,"Is the RFID tag part of the packaging or product ?","Packaging","NA","Describe Control"]
[null,null,"An end users movements be tracked via the tag",1,"An end users movements be tracked via the tag",5,5,null,{"$f":"IF(O11=\"Yes\",P11*J11,0)","v":5},1,1,1,0,"Can the tag be easily removed from the product or packaging ?","Yes",5,"Describe Control"]
[null,null,null,null,null,null,null,{"$f":"G11*F11","v":25},{"$f":"IF(O12=\"No\",P12*J12,0)","v":0},1,1,1,0,"Is it likely the RFID tag will be carried on the end users person after purchase?","Yes",5,"Describe Control"]
[null,null,null,null,null,null,null,null,{"$f":"IF(O13=\"Centimeters\",5,1)","v":5},1,1,1,0,"What is the minimum distance for a reader to read the tag ?","Centimeters","NA","Describe Control"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(O14=\"Skid\",5,IF(O14=\"Carton\",5,1))","v":5},1,1,1,0,"Is the data on the RFID tag Skid, Carton, or item level ?","Skid","NA","Describe Control"]
[null,null,null,null,null,null,null,{"$f":"IF(I15>H12,0,(H12-I15))","v":5},{"$f":"SUM(I10:I14)","v":20},null,{"$f":"SUM(K10:K14)","v":5},{"$f":"SUM(L10:L14)","v":5},{"$f":"SUM(M10:M14)","v":0}]
["Anzeige",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P17=\"-\",0,IF(O17=\"Ja\",P17*J17,0))","v":0},{"$f":"$H$19*4*0.01*L17","v":0.48},{"$f":"IF(P17>0,1,0)","v":1},1,{"$f":"I22/H19","v":0},"1. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist? ","-","-","Kontrolle beschreiben"]
[null,null,null,1,"Dem Betroffenen ist die Erfassung von Daten nicht bewusst.",3,4,null,{"$f":"IF(P18=\"-\",0,IF(O18=\"Ja\",P18*J18,0))","v":0},{"$f":"$H$19*4*0.01*L18","v":0.48},{"$f":"IF(P18>0,1,0)","v":1},1,null,"2. Ist der RFID-Tag für die Person, die das Produkt erwirbt, deutlich sichtbar? ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G18*F18","v":12},{"$f":"IF(P19=\"-\",0,IF(O19=\"Ja\",P19*J19,0))","v":0},0.48,{"$f":"IF(P19>0,1,0)","v":1},1,null,"3. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P20=\"-\",0,IF(O20=\"Ja\",P20*J20,0))","v":0},0.48,{"$f":"IF(P20>0,1,0)","v":1},1,null,"4. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein mit einem Tag versehenes Produkt zu haben? ","-","-","Kontrolle beschreiben"]
[null,null,"`",null,null,null,null,"Residual",{"$f":"IF(P21=\"-\",0,IF(O21=\"Ja\",P21*J21,0))","v":0},0.48,{"$f":"IF(P21>0,1,0)","v":1},1," ","5. Wenn getaggte Produkte von anderen Unternehmen in einer Lieferkette genutzt werden können, wird darauf hingewiesen? ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I22>H19,0,(H19-I22))","v":12},{"$f":"IF(K22<>0,SUM(I17:I21),-10)","v":0},null,{"$f":"SUM(K17:K21)","v":5}," "," "]
["Tag ",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P24=\"-\",0,J24*P24)","v":0},{"$f":"$H$26*4*0.01*L24","v":0.48},{"$f":"IF(P24>0,1,0)","v":1},1,{"$f":"I29/H26","v":0},"6. Sind die Daten auf dem RFID-Tag auf der Ebene der Palette, der Umverpackung oder des Einzelartikels vorhanden?","-",{"$f":"IF(O24=\"Pallette\",5,IF(O24=\"Umverpackung\",5,IF(O24=\"Einzelartikel\",1,IF(O24=\"-\",\"-\",\"-\"))))","v":"-"},"Kontrolle beschreiben"]
[null,null,null,2,"Mit Hilfe des Tags kann ein Bewegungsprofil erstellt werden.",3,4,null,{"$f":"IF(P25=\"-\",0,J25*P25)","v":0},{"$f":"$H$26*4*0.01*L25","v":0.48},{"$f":"IF(P25>0,1,0)","v":1},1,null,"7. Ist der RFID-Tag Teil der Verpackung oder des Produkts?","-",{"$f":"IF(O25=\"Verpackung\",5,IF(O25=\"Produkt\",1,IF(O25=\"-\",\"-\",\"-\")))","v":"-"},"Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G25*F25","v":12},{"$f":"IF(P26=\"-\",0,IF(O26=\"Ja\",P26*J26,0))","v":0},0.48,{"$f":"IF(P26>0,1,0)","v":1},1,null,"8. Kann der RFID-Tag leicht von dem Produkt oder der Verpackung entfernt werden?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P27=\"-\",0,IF(O27=\"Nein\",P27*J27,0))","v":0},0.48,{"$f":"IF(P27>0,1,0)","v":1},1,null,"9. Ist es wahrscheinlich, dass das RFID-Tag von einer Person nach dem Kauf mitgeführt wird? ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P28=\"-\",0,J28*P28)","v":0},0.48,{"$f":"IF(P28>0,1,0)","v":1},1," ","10. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?","-",{"$f":"IF(O28=\"Zentimeter\",5,IF(O28=\"Meter\",1,IF(O28=\"-\",\"-\",1)))","v":"-"},"Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I29>H26,0,(H26-I29))","v":12},{"$f":"IF(K29<>0,SUM(I24:I28),-10)","v":0},null,{"$f":"SUM(K24:K28)","v":5}," "," "]
[null,null," "," "]
["Sicherheit ",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P32=\"-\",0,IF(O32=\"Nein\",P32*J32,0))","v":0},{"$f":"$H$34*4*0.01*L32","v":0.48},{"$f":"IF(P32>0,1,0)","v":1},1,{"$f":"I37/H34","v":0},"11. Ist die Anwendung für eine mobile Plattform ausgelegt?","-","-","Kontrolle beschreiben"]
[null,null,null,3,"Daten sind nicht vor unbefugtem oder unbeabsichtigtem Datenverlust geschützt.",3,4,null,{"$f":"IF(P33=\"-\",0,IF(O33=\"Ja\",P33*J33,0))","v":0},{"$f":"$H$34*4*0.01*L33","v":0.48},{"$f":"IF(P33>0,1,0)","v":1},1,null,"12. Wird die Anwendung über eine offizielle formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G33*F33","v":12},{"$f":"IF(P34=\"-\",0,IF(O34=\"Ja\",P34*J34,0))","v":0},0.48,{"$f":"IF(P34>0,1,0)","v":1},1,null,"13. Unterliegt der Zugang zur Anwendung einer formellen Überprüfung, so dass der Zugang regelmäßig protokolliert, überprüft und erneut autorisiert wird?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P35=\"-\",0,IF(O35=\"Ja\",P35*J35,0))","v":0},0.48,{"$f":"IF(P35>0,1,0)","v":1},1,null,"14. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, nachverfolgt?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P36=\"-\",0,IF(O36=\"Nein\",P36*J36,0))","v":0},0.48,{"$f":"IF(P36>0,1,0)","v":1},1," ","15. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I37>H34,0,(H34-I37))","v":12},{"$f":"IF(K37<>0,SUM(I32:I36),-10)","v":0},null,{"$f":"SUM(K32:K36)","v":5}," "," "]
[2]
[]
[null,null,null,null,"HIER STARTEN ==> Schritte zum Abschluss der Ebene 1 Abschätzung",null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,"-"," "]
[null,null,null,null,"1. Schätzen Sie die Eintrittswahrscheinlickeit des Risikos  durch Auswahl des Dropdown-Menüs im grünen Feld ein",null,null,null,null," ",null,null,null,null,null,null," "]
[null,null,null,null,"2. Schätzen Sie die möglichen Auswirkungen des Risikos durch Auswahl des Dropdown-Menüs im grünen Feld ein",null,null,null,null," ",null,null,null,null,null," "," "]
[null,null,null,null,"3. Lesen Sie die Frage "]
[null,null,null,null,"4. Beantworten Sie jede Frage"]
[null,null,null,null,"5. Geben Sie die Wirksamkeit Ihrer Kontrolle durch Auswahl des Dropdown-Menüs im grünen Feld an"]
[" ",null,null,null,"6. Doppelklicken Sie auf \"Kontrolle beschreiben\", um Details zur Kontrolle hinzuzufügen "]
[null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Worksheet Parameters"]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Back"]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Score"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Dropdown Boxes ",null,null,null,"Average Resudial Risk Plus Penalty",null,{"$f":"(+H22+H29+H37)/3 +AG108","v":32}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"as Points",null,null,null,"Score","Description"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",null,null,null,null,"Risk 1",{"$f":"+M17","v":0},null,5,"Risk mitigation strategy or control process in place – proven highly effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,"-",null,null,"Risk 2",{"$f":"M24","v":0},null,4,"Risk mitigation strategy or control process in place – proven largely effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1,null,"Ja",null,"Penalty Assignment","Risk 3",{"$f":"M32","v":0},null,3,"Risk mitigation strategy or control process in place – effectiveness questionable"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,2,null,"Nein",null,null,null," ",null,2,"Risk mitigation strategy or control process recently implemented – effectiveness unknown"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,3,null," ",null,null,"Penalty",{"$f":"IF(OR(AG104<50%,AG105<50%,AG106<50%,),20,0)","v":20},null,1,"Risk mitigation strategy or control process being developed"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,4,null,null,null,null,null,null,null,0,"No risk mitigation strategy or control process in place or under development"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,5]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Likelihood"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Skid Question",null,null,null,null,null,null,null,"Score","Description"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Pallette",null,null,null,"Average Total Risk ",null,"Score",null,5,"Risk mitigation strategy or control process in place – proven highly effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Umverpackung",null,null,null,null,null,{"$f":"(+H19+H26+H34)/3","v":12},null,4,"Risk mitigation strategy or control process in place – proven largely effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Einzelartikel",null,null,null,null,null,null,null,3,"Risk mitigation strategy or control process in place – effectiveness questionable"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",null,null,null,null,null," ",null,2,"Risk mitigation strategy or control process recently implemented – effectiveness unknown"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Distance",null,null,null,null,null,null,null,1,"Risk mitigation strategy or control process being developed"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,null,null,null,null,"%",null,0,"No risk mitigation strategy or control process in place or under development"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Zentimeter",null,null,null,"Protection Rating Percentage  ",null,{"$f":"AG101/AG115","v":2.6666666666666665}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Meter",null,null,null,"Resudial Risk / Total Risk ",null,null,null,null,"Impact"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",null,null,null,"Score","Description"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Package"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,null,null,null,null,null,null,5,"Risk mitigation strategy or control process in place – proven highly effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Verpackung",null,null,null,null,null,null,null,4,"Risk mitigation strategy or control process in place – proven largely effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Produkt",null,null,null,null,null,null,null,3,"Risk mitigation strategy or control process in place – effectiveness questionable"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,2,"Risk mitigation strategy or control process recently implemented – effectiveness unknown"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1,"Risk mitigation strategy or control process being developed"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0,"No risk mitigation strategy or control process in place or under development"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"BACK"]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Control Question ","Answer",null,"Privacy Guidance","Describe Control"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N17","v":"1. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist? "},{"$f":"O17","v":"-"},null," 1. Das Vorhandensein eines RFID-Tags soll stets mit Hilfe eines RFID- oder EPC-Symbols oder einer anderen identifizierenden Information oder einer anderen geeigneten Beschilderung deutlich gekennzeichnet werden. \nBEISPIEL: Die GS1 EPCglobal Public Policy Richtlinien für EPC auf Konsumgütern sowie die flankierenden Frequently Asked Questions (FAQ) geben Hilfestellung für die Kennzeichnung von EPC/RFID Tags."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N18","v":"2. Ist der RFID-Tag für die Person, die das Produkt erwirbt, deutlich sichtbar? "},{"$f":"O18","v":"-"},null,"2. Das Vorhandensein eines RFID-Tags soll stets mit Hilfe eines RFID- oder EPC-Symbols oder einer anderen identifizierenden Information oder einer anderen geeigneten Beschilderung deutlich gekennzeichnet werden. \n\nBEISPIEL: Werden den Kunden in einem Vergnügungspark RFID-Armbänder gegeben und ist der RFID-Tag nicht sichtbar, sind dem Kunden zu dem Zeitpunkt, an dem er den RFID-Tag erwirbt, Informationen über den Einsatz der RFID-Technologie im Armband zu geben (z. B. in einem Prospekt).\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"3. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? ","-",null,"3. Das Unternehmen hat Hinweise rund um die RFID-Lesegeräte, einschließlich RFID- oder EPC-Symbolen, oder eine andere Beschilderung zu platzieren, um über das Vorhandensein eines Lesegeräts sowie darüber zu informieren, welche RFID-Tags gelesen werden und welche Daten von den RFID-Tags erfasst werden können. Informationen zu den Lesegeräten müssen in den den Kunden zur Verfügung stehenden RFID-Informationen enthalten sein, wie es in der Anleitung zu Frage Nr. 9 ausgeführt wird.\n\nBEISPIEL: Bei Einzelhandelsanwendungen können Mitteilungen zur Information über das Vorhandensein von Lesegeräten am Ladeneingang oder in dem Verkaufsbereich platziert werden, wo die Lesegeräte eingesetzt werden."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"4. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein mit einem Tag versehenes Produkt zu haben? ","-",null,"4. Die Beschreibung der RFID-Tags und der Technologie ist auf den Webseiten des Unternehmens oder an Kundendienstschaltern zur Verfügung zu stellen, z. B. in Broschüren usw., falls der Kunde mehr darüber erfahren möchte, was es heißt, ein RFID-getaggtes Produkt zu haben. Die Mitarbeiter sind darüber zu informieren, wie den Kunden der Einsatz der RFID-Technologie erklärt werden kann oder wohin sie für weitere Informationen verwiesen werden können. \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"5. Wenn getaggte Produkte von anderen Unternehmen in einer Lieferkette genutzt werden können, wird darauf hingewiesen? ","-",null,"5. Unternehmen, die innerhalb der Lieferkette RFID-Tags auf Produkte platzieren oder RFID-Tags erhalten und diese weitergeben, sollten den nächsten in der Kette darüber informieren (mit Hilfe eines Lieferschein usw.), dass RFID-Tags vorhanden sind und welche Informationen diese enthalten können. \n\nBEISPIEL: Befindet sich ein EPC auf dem RFID-Tag oder handelt es sich einfach um ein EAS-Tag zur Elektronischen Artikelsicherung? \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N24","v":"6. Sind die Daten auf dem RFID-Tag auf der Ebene der Palette, der Umverpackung oder des Einzelartikels vorhanden?"},{"$f":"O24","v":"-"},"BACK","6. Es ist wenig wahrscheinlich, dass personenbezogene Daten mit RFID-Tags auf Paletten oder Umverpackungen verknüpft sind.  Es ist ebenfalls unwahrscheinlich, dass Kunden Paletten oder Umverpackungen mit sich führen.  Das Risiko, eine Person zu identifizieren, kann sich erhöhen, wenn es sich bei dem RFID-Tag um ein RFID-Tag auf Einzelartikelebene handelt.\n\nBEISPIEL: Stellen Sie fest, ob die Umverpackung ein Einzelartikel ist. Falls ja, behandeln Sie die Umverpackung in den folgenden Fragen wie einen Einzelartikel.\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N25","v":"7. Ist der RFID-Tag Teil der Verpackung oder des Produkts?"},"`","BACK","7. Der RFID-Tag gilt als Teil der Verpackung, wenn der Kunde normalerweise die Verpackung vor der Nutzung des Produkts entfernt und wegwirft.        \n\nBeispiel: Ein RFID-Tag auf einer DVD-Hülle würde nicht als Produktverpackung gelten, da die Kunden normalerweise die DVD-Hülle aufbewahren. Wenn sich der RFID-Tag jedoch auf der Plastikfolienverpackung der Hülle befindet, wäre der RFID-Tag Teil der Produktverpackung."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N26","v":"8. Kann der RFID-Tag leicht von dem Produkt oder der Verpackung entfernt werden?"},"-","BACK","8. Wenn ein RFID-Tag leicht vom Produkt oder der Verpackung entfernt werden kann, können die möglichen Datenschutzrisiken eliminiert werden.  Ist der RFID-Tag eingebettet oder nicht leicht zu entfernen, hat der Einzelhändler andere Kontrollmechanismen, wie z. B. die Deaktivierung des RFID-Tags oder das Löschen einiger Tag-Informationen anzubieten.  In einigen Produkten sind RFID-Tags erforderlich, damit das Produkt ordnungsgemäß funktioniert. In diesem Fall gelten möglicherweise andere Kontrollmechanismen. Für RFID-Tags, die nicht außerhalb des Produkts gelesen werden können, sind keine Kontrollen notwendig. Wenn RFID-Tags außerhalb des Produkts gelesen werden können, haben die Einzelhändler andere Kontrollmechanismen zur Verfügung zu stellen und die Auswirkungen der Optionen auf die Leistungsfähigkeit des Produkts zu erläutern."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N27","v":"9. Ist es wahrscheinlich, dass das RFID-Tag von einer Person nach dem Kauf mitgeführt wird? "},"-","BACK","9. Es besteht ein potenzielles Risiko des unbefugten Auslesens, wenn die RFID-Tags nach dem Kauf von einer Einzelperson mitgeführt werden.  Beschreiben Sie die Kontrollen für den Umgang mit unbefugtem Auslesen.\n\nBEISPIEL: Zu den Methoden für eine Reduzierung möglicher Gefahren durch unbefugtes Auslesen gehören: Reduzierung der Lesereichweite oder des notwendigen Abstands für unbefugtes Auslesen; Reduzierung des Nutzens der durch unbefugtes Auslesen erhaltenen Informationen, z. B. enthalten die EPC/RFID-Tags nur eine Produktidentifizierungsnummer; Reduzierung der Möglichkeit einer Datenverknüpfung durch unbefugtes Auslesen mit anderen Informationen, die in den Abschnitten Erfassung und Sicherheit beschrieben werden, einschließlich der Erfordernis einer Autorisierung für den Zugang zur Datenbank eines Unternehmens; und Maßnahmen zur Zerstörung des RFID-Tags, wie zum Beispiel Entfernen (Abschneiden eines Hängeetiketts oder eingenähten RFID-Tags oder die Selbstzerstörung eines RFID-Tags im Schuh, wenn man darauf gelaufen ist."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"10. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?","-","BACK","10. RFID-Tags, die physisch nahe am Lesegerät sein müssen, erschweren die Überwachung des RFID-Tags aus der Entfernung, daher entsteht ein geringeres potenzielles Risiko durch unbefugtes Auslesen. \n\nBEISPIEL: Die Reduzierung der für das Auslesen des RFID-Tags erforderlichen Lesedistanz kann das Risiko einer heimlichen Datenerfassung drastisch senken. "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N32","v":"11. Ist die Anwendung für eine mobile Plattform ausgelegt?"},{"$f":"O32","v":"-"},"BACK","11. Dokumentieren Sie, ob die Anwendung für eine mobile Plattform ausgelegt ist (z. B. WLAN oder Mobiltelefone). Wenn die Anwendung auf einer mobilen Plattform verwendet werden kann, beschreiben Sie hier die technischen Kontrollen. "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N33","v":"12. Wird die Anwendung über eine offizielle formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?"},{"$f":"O33","v":"-"},"BACK","12. Verfügt ein Unternehmen über ein formelles Informationssicherheitsprogramm verfügen, ist hier ein Überblick über das Programm zu beschreiben.  Dazu gehört die Beschreibung des Prozesses, den neue Anwendungen durchlaufen, um zu gewährleisten, dass die entsprechenden Sicherheitskontrollen vorhanden sind. (Dieser Prozess ist normalerweise weitreichender als die Überprüfung der Datenschutzfolgen.)  Die Beschreibung kann Ablaufschemata in einem Dateianhang enthalten."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N34","v":"13. Unterliegt der Zugang zur Anwendung einer formellen Überprüfung, so dass der Zugang regelmäßig protokolliert, überprüft und erneut autorisiert wird?"},"-","BACK","13. Um einen Überblick darüber zu haben, wer Zugang zu den Daten hat, verfügen reife Unternehmen über Prozesse und Vorgehensweisen, um den Zugang zu Anwendungen regelmäßig zu prüfen und erneut zu autorisieren. Autorisierte Anwender-IDs müssen aktuell sein und nur Zugang zu den Daten gewähren, die für die Jobfunktionen erforderlich sind.  \n\nBEISPIEL: Die Verwaltung des Zugangs zu den Daten umfasst die Zuweisung individueller Nutzer-IDs und Passwörter. Der Benutzerzugang ist auf die unbedingt erforderlichen Informationen zu beschränken, wobei die entsprechenden Zugangsstufen berücksichtigt und autorisiert werden. Die Funktionen oder Zugangsstufen müssen definiert und entsprechend eingerichtet werden.  Darüber hinaus sind die technischen Kontrollen, wie z. B. Länge des Passworts, Zeitüberschreitungen und Komplexität, zu beschreiben."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"14. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, nachverfolgt?","-","BACK","14. Erfolglose Anmeldeversuche können ein Hinweis auf den Versuch einer Verletzung der Datensicherheit sein. Die Anwendung hat diese Aktivitäten zu protokollieren.  Dieses Protokoll ist in regelmäßigen Abständen zu überprüfen, um festzustellen, ob jemand versucht, sich unbefugt Zugang zur Anwendung zu verschaffen.\n\nBEISPIEL:  Es gibt ein Standardverfahren zur Erfassung ungültiger Anmeldeversuche mit einer ungültigen Anwender-ID und Passwort.  Beschreiben Sie diesen Prozess und die Schritte zur Beseitigung."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"15. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?","-","BACK","15. Wenn es möglich ist, dass Lesegeräte Tags eines anderen Unternehmens lesen können, für die sie nicht autorisiert sind, dann sind die Systeme so zu konfigurieren, dass sie die Daten, die ohne Autorisierung gelesen wurden, nicht berücksichtigen und speichern. \n\nBEISPIEL: \nBeschreiben Sie den Prozess, der gewährleistet, dass die Systeme Informationen, die ohne Autorisierung gelesen wurden, nicht berücksichtigen und speichern. \n                                                                                              \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"  "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]

{"sheet":"Ebene 2","index":5,"n_rows":317,"n_cols":42,"rows_kept":317,"cut":false,"hidden":true,"merged":[[15,18,15,21],[24,0,30,0],[24,1,30,1],[8,6,9,6],[10,3,12,3],[18,3,20,3],[10,2,12,2],[2,5,2,13],[8,5,9,5],[16,3,17,3],[26,12,28,12],[29,2,30,2],[29,3,30,3],[29,4,30,4],[29,5,30,5],[29,6,30,6],[24,2,25,2],[24,3,25,3],[24,4,25,4],[24,5,25,5],[24,6,25,6],[26,2,28,2],[26,3,28,3],[26,4,28,4],[32,0,38,0],[3,17,4,20],[1,16,3,16],[5,13,5,16],[5,0,5,6],[6,0,6,2],[21,6,22,6],[10,5,12,5],[10,6,12,6],[10,4,12,4],[21,4,22,4],[21,5,22,5],[13,6,14,6],[16,4,17,4],[16,5,17,5],[18,4,20,4],[18,5,20,5],[18,6,20,6],[13,5,14,5],[10,18,10,21],[11,18,11,21],[12,18,12,21],[13,18,13,21],[14,18,14,21],[16,0,22,0],[16,6,17,6],[18,2,20,2],[8,0,14,0],[8,1,14,1],[13,2,14,2],[13,3,14,3],[13,4,14,4],[8,2,9,2],[8,3,9,3],[8,4,9,4],[16,1,22,1],[16,2,17,2],[21,2,22,2],[21,3,22,3],[32,1,38,1],[32,2,33,2],[32,3,33,3],[32,4,33,4],[34,2,36,2],[34,3,36,3],[34,4,36,4],[37,2,38,2],[37,3,38,3],[37,4,38,4],[151,55,151,58],[214,37,214,41],[41,0,47,0],[41,1,47,1],[41,2,42,2],[41,3,42,3],[41,4,42,4],[43,2,45,2],[43,3,45,3],[43,4,45,4],[46,2,47,2],[46,3,47,3],[46,4,47,4],[88,1,89,1],[97,32,98,32],[46,5,47,5],[115,32,117,32],[46,6,47,6],[41,5,42,5],[41,6,42,6],[43,5,45,5],[43,6,45,6],[16,18,16,21],[17,18,17,21],[18,18,18,21],[19,18,19,21],[20,18,20,21],[87,23,87,26],[110,32,111,32],[34,5,36,5],[34,6,36,6],[37,5,38,5],[37,6,38,6],[32,5,33,5],[32,6,33,6],[26,5,28,5],[26,6,28,6]]}
[]
[null,null,null,null,null,"GS1 EPC/RFID-Datenschutz-Folgenabschätzung (PIA)",null,null,null,null," ",null,null,null,null,null,"Beurteilung des Schutzes"]
[null,null,null,null,null,"Ebene 2"]
[null,null,null,null,null,null,null,null,null," ","AH121","`",null," "]
[]
["Schritt 1. Abschätzung des Risikos",null,null,null,null,null,null,null,null,null,null,null,null,"Schritt 2. Abschätzung der Kontrollen "]
["Risikobereich",null,null,"#","Risiko","Eintrittswahr-scheinlichkeit","Auswirkung","Score","Control Score","Relational Weight","Count controls","Control Weight","50%       Color Flag","Kontrollfragen","Antworten","Wirksamkeit der Kontrolle","Beschreibung der Kontrolle"]
[]
["Erfassung",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P10=\"-\",0,IF(O10=\"Ja\",P10*J10,0))","v":0},{"$f":"$H$12*4*0.01*L10","v":0.48},{"$f":"IF(P10>0,1,0)","v":1},1,null,"1. Werden Daten gemäß einer festgelegten Richtlinie gesammelt, die eine faire und rechtmäßige Verarbeitung der Daten fördert und gesetzliche Anforderungen widerspiegelt?","-","-","Kontrolle beschreiben"]
[null,null,null,1,"Das Unternehmen erfasst und verarbeitet die Daten der Betroffenen unzweckmäßig.",3,4,null,{"$f":"IF(P11=\"-\",0,IF(O11=\"Nein\",P11*J11,0))","v":0},{"$f":"$H$12*4*0.01*L11","v":0.48},{"$f":"IF(P11>0,1,0)","v":1},1,null,"2. Werden Daten erfasst, die nicht definiert und dokumentiert sind?","-","-","Kontrolle beschreiben",null," ",null,null,null," "]
[null,null,null,null,null,null,null,{"$f":"G11*F11","v":12},{"$f":"IF(P12=\"-\",0,IF(O12=\"Ja\",P12*J12,0))","v":0},0.48,{"$f":"IF(P12>0,1,0)","v":1},1,{"$f":"I15/H12","v":0},"3. Wurde für alle Datenelemente ein spezifischer Zweck definiert und dokumentiert?","-","-","Kontrolle beschreiben",null," ",null,null,null," "]
[null,null,null,null,null,null,null,null,{"$f":"IF(P13=\"-\",0,IF(O13=\"Ja\",P13*J13,0))","v":0},0.48,{"$f":"IF(P13>0,1,0)","v":1},1,null,"4. Gibt es Maßnahmen, die sowohl die Datenqualität als auch die Minimierung und Vermeidung der für den beschriebenen Zweck zu spreichernden Daten gewährleisten?","-","-","Kontrolle beschreiben",null," ",null,null,null," "]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P14=\"-\",0,IF(O14=\"Nein\",P14*J14,0))","v":0},0.48,{"$f":"IF(P14>0,1,0)","v":1},1,null,"5. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?","-","-","Kontrolle beschreiben",null," ",null,null,null," "]
[null,null,null,null,null,null,null,{"$f":"IF(I15>H12,0,(H12-I15))","v":12},{"$f":"IF(K15<>0,SUM(I10:I14),-10)","v":0},null,{"$f":"SUM(K10:K14)","v":5}," ",null,null,null,null,null,null," ",null,null,null," "]
[null,null," "," ",null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
["Anzeige",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}},null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",null,null,null," "]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P18=\"-\",0,IF(O18=\"Ja\",P18*J18,0))","v":0},{"$f":"$H$20*4*0.01*L18","v":0.48},{"$f":"IF(P18>0,1,0)","v":1},1,null,"6. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist, auch wenn der Tag selbst nicht klar sichtbar ist? \n\n\n","-","-","Kontrolle beschreiben",null," ",null,null,null," "]
[null,null,null,2,"Dem Betroffenen ist die Erfassung personenbezogener Daten nicht bewusst. ",3,4,null,{"$f":"IF(P19=\"-\",0,IF(O19=\"Ja\",P19*J19,0))","v":0},{"$f":"$H$20*4*0.01*L19","v":0.48},{"$f":"IF(P19>0,1,0)","v":1},1,null,"7. Gibt es Maßnahmen, die die Einwilligung des Betroffenen gewährleisten oder klare rechtliche, vertragliche oder andere Verpflichtungen für die Datenerfassung schaffen?","-","-","Kontrolle beschreiben",null," ",null,null,null," "]
[null,null,null,null,null,null,null,{"$f":"G19*F19","v":12},{"$f":"IF(P20=\"-\",0,IF(O20=\"Ja\",P20*J20,0))","v":0},0.48,{"$f":"IF(P20>0,1,0)","v":1},1,{"$f":"I23/H20","v":0},"8. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? ","-","-","Kontrolle beschreiben",null," ",null,null,null," "]
[null,null,null,null,null,null,null,null,{"$f":"IF(P21=\"-\",0,IF(O21=\"Ja\",P21*J21,0))","v":0},0.48,{"$f":"IF(P21>0,1,0)","v":1},1,null,"9. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein getaggtes Produkt zu haben?","-","-","Kontrolle beschreiben",null," "]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P22=\"-\",0,IF(O22=\"Ja\",P22*J22,0))","v":0},0.48,{"$f":"IF(P22>0,1,0)","v":1},1,null,"10. Wenn getaggte Produkte von anderen Unternehmen in einer Lieferkette genutzt werden können, wird darauf hingewiesen? ","-","-","Kontrolle beschreiben",null," "]
[null,null,null,null,null,null,null,{"$f":"IF(I23>H20,0,(H20-I23))","v":12},{"$f":"IF(K23<>0,SUM(I18:I22),-10)","v":0},null,{"$f":"SUM(K18:K22)","v":5}]
[null,null,null,null,null," "," "]
["Zugang",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P26=\"-\",0,IF(O26=\"Ja\",P26*J26,0))","v":0},{"$f":"$H$28*4*0.01*L26","v":0.48},{"$f":"IF(P26>0,1,0)","v":1},1,null,"11. Haben Betroffene die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, diese zu aktualisieren, zu beanstanden oder zu löschen?","-","-","Kontrolle beschreiben"]
[null,null,null,3,"Betroffene haben nicht die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, zu aktualisieren, zu beanstanden oder zu löschen. ",3,4,null,{"$f":"IF(P27=\"-\",0,IF(O27=\"Ja\",P27*J27,0))","v":0},{"$f":"$H$28*4*0.01*L27","v":0.48},{"$f":"IF(P27>0,1,0)","v":1},1,{"$f":"I31/H28","v":0},"12. Sind sich die Betroffenen ihrer Möglichkeit bewusst, ihre Daten zu überprüfen, diese zu aktualisieren,  zu beanstanden oder zu löschen? ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G27*F27","v":12},{"$f":"IF(P28=\"-\",0,IF(O28=\"Ja\",P28*J28,0))","v":0},0.48,{"$f":"IF(P28>0,1,0)","v":1},1,null,"13. Werden Berichte über Zugangsanfragen gespeichert und bis zum Ende verfolgt?  ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P29=\"-\",0,IF(O29=\"Ja\",P29*J29,0))","v":0},0.48,{"$f":"IF(P29>0,1,0)","v":1},1,null,"14. Sind die dem Betroffenen zur Verfügung gestellten Daten vollständig und enthalten alle vom Unternehmen gespeicherten Daten? ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P30=\"-\",0,IF(O30=\"Ja\",P30*J30,0))","v":0},0.48,{"$f":"IF(P30>0,1,0)","v":1},1,null,"15. Werden Zugangsanfragen oder Beanstandungen zeitnah bearbeitet?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I31>H28,0,(H28-I31))","v":12},{"$f":"IF(K31<>0,SUM(I26:I30),-10)","v":0},null,{"$f":"SUM(K26:K30)","v":5}]
[null,null,"`",null,null," "," "]
["Tag",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P34=\"-\",0,J34*P34)","v":0},{"$f":"$H$36*4*0.01*L34","v":0.48},{"$f":"IF(P34>0,1,0)","v":1},1,null,"16. Sind die Daten auf dem RFID-Tag auf der Ebene der Palette, der Umverpackung oder des Einzelartikels vorhanden? ","-",{"$f":"IF(O34=\"Pallette\",5,IF(O34=\"Umverpackung\",5,IF(O34=\"Einzelartikel\",1,IF(O34=\"-\",\"-\",\"-\"))))","v":"-"},"Kontrolle beschreiben"]
[null,null,null,4,"Mit Hilfe des Tags kann ein Bewegungsprofil erstellt werden.",3,4,null,{"$f":"IF(P35=\"-\",0,J35*P35)","v":0},{"$f":"$H$36*4*0.01*L35","v":0.48},{"$f":"IF(P35>0,1,0)","v":1},1,null,"17. Ist der RFID-Tag Teil der Verpackung oder des Produkts?","-",{"$f":"IF(O35=\"Verpackung\",5,IF(O35=\"Produkt\",1,IF(O35=\"-\",\"-\",\"-\")))","v":"-"},"Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G35*F35","v":12},{"$f":"IF(P36=\"-\",0,IF(O36=\"Ja\",P36*J36,0))","v":0},0.48,{"$f":"IF(P36>0,1,0)","v":1},1,{"$f":"I39/H36","v":0},"18. Kann der RFID-Tag leicht vom Produkt oder der Verpackung entfernt werden?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P37=\"-\",0,IF(O37=\"Nein\",P37*J37,0))","v":0},0.48,{"$f":"IF(P37>0,1,0)","v":1},1,null,"19. Ist es wahrscheinlich, dass der RFID-Tag von einer Person nach dem Kauf mitgeführt wird?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P38=\"-\",0,J38*P38)","v":0},0.48,{"$f":"IF(P38>0,1,0)","v":1},1,null,"20. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?","-",{"$f":"IF(O38=\"Zentimeter\",5,IF(O38=\"Meter\",1,IF(O38=\"-\",\"-\",1)))","v":"-"},"Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I39>H36,0,(H36-I39))","v":12},{"$f":"IF(K39<>0,SUM(I34:I38),-10)","v":0},null,{"$f":"SUM(K34:K38)","v":5}]
[2,null,null,null,null,5,5]
[]
["Sicherheit",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P43=\"-\",0,IF(O43=\"Ja\",P43*J43,0))","v":0},{"$f":"$H$45*4*0.01*L43","v":0.48},{"$f":"IF(P43>0,1,0)","v":1},1,null,"21. Wird die Anwendung über eine formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?","-","-","Kontrolle beschreiben"]
[null,null,null,5,"Daten sind nicht vor unbefugtem oder unbeabsichtigtem Datenverlust geschützt.",3,4,null,{"$f":"IF(P44=\"-\",0,IF(O44=\"Ja\",P44*J44,0))","v":0},{"$f":"$H$45*4*0.01*L44","v":0.48},{"$f":"IF(P44>0,1,0)","v":1},1,null,"22. Unterliegt der Zugang zur Anwendung einer formellen Überprüfung, so dass der Zugang regelmäßig protokolliert, überprüft und erneut autorisiert wird?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G44*F44","v":12},{"$f":"IF(P45=\"-\",0,IF(O45=\"Ja\",P45*J45,0))","v":0},{"$f":"$H$45*4*0.01*L45","v":0.48},{"$f":"IF(P45>0,1,0)","v":1},1,{"$f":"I48/H45","v":0},"23. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, nachverfolgt?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P46=\"-\",0,IF(O46=\"Nein\",P46*J46,0))","v":0},0.48,{"$f":"IF(P46>0,1,0)","v":1},1,null,"24. Werden personenbezogene Daten in einem nicht sicheren Gerät gespeichert, gecached oder zwischengespeichert?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P47=\"-\",0,IF(O47=\"Ja\",P47*J47,0))","v":0},0.48,{"$f":"IF(P47>0,1,0)","v":1},1,null,"25. Liegt im Unternehmen eine Richtlinie zur Datenspeicherung vor, die in dieser Anwendung befolgt wird?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I48>H45,0,(H45-I48))","v":12},{"$f":"IF(K48<>0,SUM(I43:I47),-10)","v":0},null,{"$f":"SUM(K43:K47)","v":5}]
[2]
[]
[]
[null,null,null,null,"HIER STARTEN ==> Schritte zum Abschluss der Ebene 2 Abschätzung"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null," "," "]
[null,null,null,null,"1. Schätzen Sie die Eintrittswahrscheinlickeit des Risikos  durch Auswahl des Dropdown-Menüs im grünen Feld ein",null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,"2. Schätzen Sie die möglichen Auswirkungen des Risikos durch Auswahl des Dropdown-Menüs im grünen Feld ein"]
[null,null,null,null,"3. Lesen Sie die Frage "]
[null,null,null,null,"4. Beantworten Sie jede Frage"]
[null,null,null,null,"5. Geben Sie die Wirksamkeit Ihrer Kontrolle durch Auswahl des Dropdown-Menüs im grünen Feld an"]
[null,null,null,null,"6. Doppelklicken Sie auf \"Kontrolle beschreiben\", um Details zur Kontrolle hinzuzufügen "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Worksheet Parameters"]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Back",null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Dropdown Boxes ",null,null,null,null,null,"Score"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Numeric points ",null,"Yes / No",null,"Average Resudial Risk Plus Penalty",null,{"$f":"(+H15+H23+H31+H39+H48)/5+AG106","v":32}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"as Points"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,"-",null,null,"Risk 1",{"$f":"M12","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1,null,"Ja",null,null,"Risk 2",{"$f":"M20","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,2,null,"Nein",null,"Penalty Assignment","Risk 3",{"$f":"M27","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,3,null," ",null,null,"Risk 4",{"$f":"M36","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,4,null,null,null,null,"Risk 5",{"$f":"M45","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,5,null,null,null,null,"Penalty",{"$f":"IF(OR(AG101<44%,AG102<44%,AG103<44%,AG104<44%,AG105<44%),20,0)","v":20}]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Pallet Question",null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Pallette",null,null,null,null,null,"Score"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Umverpackung",null,null,null,"Average Total Risk ",null,{"$f":"(+H12+H20+H28+H36+H45)/5","v":12}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Einzelartikel"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Distance"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,null,null,null,null,"%"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Zentimeter",null,null,null,null,null,{"$f":"AG98/AG111","v":2.6666666666666665}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Meter",null,null,null,"Protection Rating Percentage  "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Resudial Risk / Total Risk "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Package"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Verpackung"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Produkt"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,5,25,null,{"$f":"AC143/AD143","v":0.2}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,10,25,null,{"$f":"AC144/AD144","v":0.4}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,15,25,null,0.6]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,20,25,null,0.8]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,25,25,null,1]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"BACK"]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Control Question ",null,null,"Privacy Guidance","Describe Control"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N10","v":"1. Werden Daten gemäß einer festgelegten Richtlinie gesammelt, die eine faire und rechtmäßige Verarbeitung der Daten fördert und gesetzliche Anforderungen widerspiegelt?"},{"$f":"O10","v":"-"},"BACK","1. Unternehmen sollten Anwendungen anhand dokumentierter Richtlinien und Verfahrensweisen entwickeln, die rechtliche Anforderungen widerspiegeln, wie beispielsweise die des Artikel 6 der EU-Datenschutz Richtlinie.  \n\nBEISPIEL: Es müssen alle Gesetze und Vorschriften zur Privatsphäre und zum Datenschutz eingehalten werden. Des Weiteren können in fortgeschrittenen Unternehmen interne Datenschutzrichtlinien, Richtlinien zur Datenklassifizierung und zur Informationssicherheit für die verschiedenen Daten und Anwendungen Kontrollstufen definieren.  Alle Anwendungen müssen den Datenschutzrichtlinien und -standards entsprechen.                                                                                              \n                                                                                              \n\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N11","v":"2. Werden Daten erfasst, die nicht definiert und dokumentiert sind?"},"-","BACK","2.  Betroffene sind über die Prozesse zur Datenerfassung, bei denen ihre Daten erfasst werden, zu informieren.   Das Unternehmen hat festzulegen, welche Datenelemente erfasst werden, wie sie erfasst werden und wofür die Daten verwendet werden.  Alle diese Informationen sind dem Betroffenen rechtzeitig vor der Datenerfassung mitzuteilen.  \n\nBEISPIEL:  Diese Informationen können mittels einer Datenschutzrichtlinie oder Datenschutzhinweise mitgeteilt werden.  Das Unternehmen sollte nur die Informationen erfassen, die für den mitgeteilten Zweck tatsächlich erforderlich sind.\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N12","v":"3. Wurde für alle Datenelemente ein spezifischer Zweck definiert und dokumentiert?"},"-","BACK","3. Die Datenschutzrichtlinie oder andere Dokumentationen aus Punkt 1 sollen außerdem den Grund für die Erfassung der Informationen beschreiben.  Die Daten sind nur für den spezifischen Zweck zu verwenden, für den sie erfasst wurden.\n                                                                                                                                                             BEISPIEL: Die für Kundenkarten erfassten Daten dürfen ohne die ausdrückliche Zustimmung des Betroffenen nicht für zusätzliche Marketingprogramme genutzt werden.  \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N13","v":"4. Gibt es Maßnahmen, die sowohl die Datenqualität als auch die Minimierung und Vermeidung der für den beschriebenen Zweck zu spreichernden Daten gewährleisten?"},"-","BACK","4. Es ist nur der für die Erfüllung des festgelegten Zwecks erforderliche Mindestumfang an Daten zu erfassen. Bitte diese Schritte hier beschreiben oder in einem gesonderten Dokument anfügen."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"5. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?","-","BACK","5. Das Unternehmen hat außerdem Richtlinien und Kontrollen zu entwickeln, die gewährleisten, dass die Tags so gelesen werden, wie es dem oben definierten und dokumentierten Zweck entspricht. Wenn es möglich ist, dass Lesegeräte Tags eines anderen Unternehmens lesen können, für die sie nicht autorisiert sind, dann sind die Systeme so zu konfigurieren, dass sie die Daten, die ohne Autorisierung gelesen wurden, nicht berücksichtigen und speichern. \n\nBEISPIEL: \nBeschreiben Sie den Prozess, der gewährleistet, dass die Systeme Informationen, die ohne Autorisierung gelesen wurden, nicht berücksichtigen und speichern. \n                                                                                              \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N18","v":"6. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist, auch wenn der Tag selbst nicht klar sichtbar ist? \n\n\n"},"-","BACK","6. Das Vorhandensein eines RFID-Tags soll stets mit Hilfe eines RFID- oder EPC-Symbols oder einer anderen identifizierenden Information oder einer anderen geeigneten Beschilderung deutlich gekennzeichnet werden. Sind personenbezogene Informationen in einem RFID-Tag vorhanden, ist äußerste Sorgfalt darauf zu verwenden, dass dem Betroffenen diese Tatsache bewusst gemacht wird, so dass Maßnahmen zum Schutz gegen unbefugtes Auslesen ergriffen werden.\n\nBEISPIEL: Werden den Kunden in einem Vergnügungspark RFID-Armbänder gegeben und ist der RFID-Tag nicht sichtbar, sind dem Kunden zu dem Zeitpunkt, an dem er den RFID-Tag erwirbt, Informationen über den Einsatz der RFID-Technologie im Armband zu geben (z. B. in einem Prospekt).\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"7. Gibt es Maßnahmen, die die Einwilligung des Betroffenen gewährleisten oder klare rechtliche, vertragliche oder andere Verpflichtungen für die Datenerfassung schaffen?","-","BACK","7. Das Erfassen und Verarbeiten personenbezogener Daten hat enweder auf der expliziten Zustimmung des Betroffenen oder auf vertraglichen oder rechtlichen Verpflichtungen zum Erfassen und Bearbeiten personenbezogener Daten zu basieren."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"8. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? ","-","BACK","8. Das Unternehmen hat Hinweise rund um die RFID-Lesegeräte, einschließlich RFID- oder EPC-Symbolen, oder eine andere Beschilderung zu platzieren, um über das Vorhandensein eines Lesegeräts sowie darüber zu informieren, welche RFID-Tags gelesen werden und welche Daten von den RFID-Tags erfasst werden können. Informationen zu den Lesegeräten müssen in den den Kunden zur Verfügung stehenden RFID-Informationen enthalten sein, wie es in der Anleitung zu Frage Nr. 9 ausgeführt wird.\n\nBEISPIEL: Bei Einzelhandelsanwendungen können Mitteilungen zur Information über das Vorhandensein von Lesegeräten am Ladeneingang oder in dem Verkaufsbereich platziert werden, wo die Lesegeräte eingesetzt werden."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"9. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein getaggtes Produkt zu haben?","-","BACK","9. Die Beschreibung der RFID-Tags und der Technologie ist auf den Webseiten des Unternehmens oder an Kundendienstschaltern zur Verfügung zu stellen, z. B. in Broschüren usw., falls der Kunde mehr darüber erfahren möchte, was es heißt, ein RFID-getaggtes Produkt zu haben. Die Mitarbeiter sind darüber zu informieren, wie den Kunden der Einsatz der RFID-Technologie erklärt werden kann oder wohin sie für weitere Informationen verwiesen werden können. \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"10. Wenn getaggte Produkte von anderen Unternehmen in einer Lieferkette genutzt werden können, wird darauf hingewiesen? ","-","BACK","10. Unternehmen, die innerhalb der Lieferkette RFID-Tags auf Produkte platzieren oder RFID-Tags erhalten und diese weitergeben, sollten den nächsten in der Kette darüber informieren (mit Hilfe eines Lieferschein usw.), dass RFID-Tags vorhanden sind und welche Informationen diese enthalten können. Außerdem sollen sie die Betroffenen informieren, wenn personenbezogene Daten an ein anderes Unternehmen oder an eine andere Anwendung übertragen werden.\n\nBEISPIEL: Befindet sich ein EPC auf dem RFID-Tag oder handelt es sich einfach um ein EAS-Tag zur Elektronischen Artikelsicherung? \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N26","v":"11. Haben Betroffene die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, diese zu aktualisieren, zu beanstanden oder zu löschen?"},{"$f":"O26","v":"-"},"BACK","11. Betroffenen müssen Möglichkeiten zur Verfügung gestellt werden, Zugang zu den über sie erfassten Daten zu erhalten, deren Überprüfung, Beanstandung oder Löschung vorzunehmen/ vornehmen zu lassen.  Beschreiben Sie die Kontrollen, die zur Bereitstellung dieser Möglichkeiten vorhanden sind.  "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N27","v":"12. Sind sich die Betroffenen ihrer Möglichkeit bewusst, ihre Daten zu überprüfen, diese zu aktualisieren,  zu beanstanden oder zu löschen? "},{"$f":"O27","v":"-"},"BACK","12. Betroffenen muss ihr Recht auf einen Zugang zu den über sie erfassten Daten und auf deren Überprüfung, Beanstandung, Aktualisierung oder Löschung bekannt gemacht werden."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"13. Werden Berichte über Zugangsanfragen gespeichert und bis zum Ende verfolgt?  ","-","BACK","13. Die Anfragen von Betroffenen auf Zugang zu ihren Daten sind über einen Standardprozess zu organisieren, um eine effektive Bearbeitung der Anfrage zu ermöglichen.  Bitte diese Schritte hier beschreiben oder in einer gesonderten Datei anfügen."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"14. Sind die dem Betroffenen zur Verfügung gestellten Daten vollständig und enthalten alle vom Unternehmen gespeicherten Daten? ","-","BACK","14. Eine Anfrage eines Betroffenen ist mit einer vollständigen und genauen Auflistung der für den Betroffenen erfassten Daten zu beantworten.  Dieser Prozess sollte alle erfassten Daten berücksichtigen. Beschreiben Sie hier diesen Prozess oder fügen Sie die entsprechenden Entwicklungsdokumente im Reiter \"Anwendungsbeschreibung\" an."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"15. Werden Zugangsanfragen oder Beanstandungen zeitnah bearbeitet?","-","BACK","15. Eine Anfrage eines Betroffenen auf Zugang ist zeitnah zu beantworten. Dieser Prozess hat alle Schritte zu berücksichtigen, die für die Erfüllung der Anfrage erforderlich sind, einschließlich der für die Datenerfassung und Genehmigungen erforderlichen Zeit. Beschreiben Sie diesen Prozess hier oder hängen Sie ihn in einer gesonderten Datei an. "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N34","v":"16. Sind die Daten auf dem RFID-Tag auf der Ebene der Palette, der Umverpackung oder des Einzelartikels vorhanden? "},{"$f":"O34","v":"-"},"BACK","16. Es ist wenig wahrscheinlich, dass personenbezogene Daten mit RFID-Tags auf Paletten oder Umverpackungen verknüpft sind.  Es ist ebenfalls unwahrscheinlich, dass Kunden Paletten oder Umverpackungen mit sich führen.  Das Risiko, eine Person zu identifizieren, kann sich erhöhen, wenn es sich bei dem RFID-Tag um ein RFID-Tag auf Einzelartikelebene handelt.\n\nBEISPIEL: Stellen Sie fest, ob die Umverpackung ein Einzelartikel ist. Falls ja, behandeln Sie die Umverpackung in den folgenden Fragen wie einen Einzelartikel.\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N35","v":"17. Ist der RFID-Tag Teil der Verpackung oder des Produkts?"},{"$f":"O35","v":"-"},"BACK","17. Der RFID-Tag gilt als Teil der Verpackung, wenn der Kunde normalerweise die Verpackung vor der Nutzung des Produkts entfernt und wegwirft.        \n\nBeispiel: Ein RFID-Tag auf einer DVD-Hülle würde nicht als Produktverpackung gelten, da die Kunden normalerweise die DVD-Hülle aufbewahren. Wenn sich der RFID-Tag jedoch auf der Plastikfolienverpackung der Hülle befindet, wäre der RFID-Tag Teil der Produktverpackung."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"18. Kann der RFID-Tag leicht vom Produkt oder der Verpackung entfernt werden?",{"$f":"O36","v":"-"},"BACK","18. Wenn ein RFID-Tag leicht vom Produkt oder der Verpackung entfernt werden kann, können die möglichen Datenschutzrisiken eliminiert werden.  Ist der RFID-Tag eingebettet oder nicht leicht zu entfernen, hat der Einzelhändler andere Kontrollmechanismen, wie z. B. die Deaktivierung des RFID-Tags oder das Löschen einiger Tag-Informationen anzubieten.  In einigen Produkten sind RFID-Tags erforderlich, damit das Produkt ordnungsgemäß funktioniert. In diesem Fall gelten möglicherweise andere Kontrollmechanismen. Für RFID-Tags, die nicht außerhalb des Produkts gelesen werden können, sind keine Kontrollen notwendig. Wenn RFID-Tags außerhalb des Produkts gelesen werden können, haben die Einzelhändler andere Kontrollmechanismen zur Verfügung zu stellen und die Auswirkungen der Optionen auf die Leistungsfähigkeit des Produkts zu erläutern."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"19. Ist es wahrscheinlich, dass der RFID-Tag von einer Person nach dem Kauf mitgeführt wird?",{"$f":"O37","v":"-"},"BACK","19. Es besteht ein potenzielles Risiko des unbefugten Auslesens, wenn die RFID-Tags nach dem Kauf von einer Einzelperson mitgeführt werden.  Beschreiben Sie die Kontrollen für den Umgang mit unbefugtem Auslesen.\n\nBEISPIEL: Zu den Methoden für eine Reduzierung möglicher Gefahren durch unbefugtes Auslesen gehören: Reduzierung der Lesereichweite oder des notwendigen Abstands für unbefugtes Auslesen; Reduzierung des Nutzens der durch unbefugtes Auslesen erhaltenen Informationen, z. B. enthalten die EPC/RFID-Tags nur eine Produktidentifizierungsnummer; Reduzierung der Möglichkeit einer Datenverknüpfung durch unbefugtes Auslesen mit anderen Informationen, die in den Abschnitten Erfassung und Sicherheit beschrieben werden, einschließlich der Erfordernis einer Autorisierung für den Zugang zur Datenbank eines Unternehmens; und Maßnahmen zur Zerstörung des RFID-Tags, wie zum Beispiel Entfernen (Abschneiden eines Hängeetiketts oder eingenähten RFID-Tags oder die Selbstzerstörung eines RFID-Tags im Schuh, wenn man darauf gelaufen ist."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"20. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?",{"$f":"O38","v":"-"},"BACK","20. RFID-Tags, die physisch nahe am Lesegerät sein müssen, erschweren die Überwachung des RFID-Tags aus der Entfernung, daher entsteht ein geringeres potenzielles Risiko durch unbefugtes Auslesen. \n\nBEISPIEL: Die Reduzierung der für das Auslesen des RFID-Tags erforderlichen Lesedistanz kann das Risiko einer heimlichen Datenerfassung drastisch senken. Wird der Leseabstand nicht reduziert, sind für den Schutz personenbezogener Daten Zugangskontrollen zur Datenbank umso entscheidender. "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N43","v":"21. Wird die Anwendung über eine formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?"},{"$f":"O43","v":"-"},"BACK","21. Verknüpft ein Unternehmen personenbezogene Daten mit einem RFID-Tag, sollte es über ein formelles Informationssicherheitsprogramm verfügen. Ein Überblick über das Programm ist hier zu beschreiben.  Dazu gehört die Beschreibung des Prozesses, den neue Anwendungen durchlaufen, um zu gewährleisten, dass die entsprechenden Sicherheitskontrollen vorhanden sind, sowie die speziellen Regelungen zur Überprüfung der Prozesse zum Schutz von personenbezogenen Daten. (Dieser Prozess ist normalerweise weitreichender als die Überprüfung der Datenschutzfolgen.)  Die Beschreibung kann Ablaufschemata in einem Dateianhang enthalten."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N44","v":"22. Unterliegt der Zugang zur Anwendung einer formellen Überprüfung, so dass der Zugang regelmäßig protokolliert, überprüft und erneut autorisiert wird?"},{"$f":"O44","v":"-"},"BACK","22. Um einen Überblick darüber zu haben, wer Zugang zu den Daten hat, verfügen reife Unternehmen über Prozesse und Vorgehensweisen, um den Zugang zu Anwendungen regelmäßig zu prüfen und erneut zu autorisieren. Autorisierte Anwender-IDs müssen aktuell sein und nur Zugang zu den Daten gewähren, die für die Jobfunktionen erforderlich sind.  \n\nBEISPIEL: Die Verwaltung des Zugangs zu den Daten umfasst die Zuweisung individueller Nutzer-IDs und Passwörter. Der Benutzerzugang ist auf die unbedingt erforderlichen Informationen zu beschränken, wobei die entsprechenden Zugangsstufen berücksichtigt und autorisiert werden. Die Funktionen oder Zugangsstufen müssen definiert und entsprechend eingerichtet werden.  Darüber hinaus sind die technischen Kontrollen, wie z. B. Länge des Passworts, Zeitüberschreitungen und Komplexität, zu beschreiben."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"23. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, nachverfolgt?",{"$f":"O45","v":"-"},"BACK","23.  Erfolglose Anmeldeversuche können ein Hinweis auf den Versuch einer Verletzung der Datensicherheit sein. Die Anwendung hat diese Aktivitäten zu protokollieren.  Dieses Protokoll ist in regelmäßigen Abständen zu überprüfen, um festzustellen, ob jemand versucht, sich unbefugt Zugang zur Anwendung zu verschaffen.\n\nBEISPIEL:  Es gibt ein Standardverfahren zur Erfassung ungültiger Anmeldeversuche mit einer ungültigen Anwender-ID und Passwort.  Beschreiben Sie diesen Prozess und die Schritte zur Beseitigung."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"24. Werden personenbezogene Daten in einem nicht sicheren Gerät gespeichert, gecached oder zwischengespeichert?",{"$f":"O46","v":"-"},"BACK","24. Personenbezogene Daten sind in allen Phasen des Lebenszyklus zu schützen. Während des Vorgangs des Verschiebens der Daten von einem Gerät zu einem anderen können Cache-Dateien vorhanden sein, die personenbezogene Daten enthalten. Jedes Gerät, das personenbezogene Daten enthält, muss mit den entsprechenden Zugangskontrollen gesichert werden. Beschreiben Sie die Kontrollen zum Schutz der personenbezogenen Daten.\n\nDokumentieren Sie, ob die Anwendung auf einer mobilen Plattform genutzt werden kann (z. B. entweder drahtlose Netzwerke oder Mobiltelefone).  Falls die Anwendung auf einer mobilen Plattform genutzt werden kann, beschreiben Sie alle zusätzlichen technischen Kontrollen.\n\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"25. Liegt im Unternehmen eine Richtlinie zur Datenspeicherung vor, die in dieser Anwendung befolgt wird?",{"$f":"O47","v":"-"},"BACK","25. Personenbezogene Daten werden für spezifische Zwecke erfasst, die definierte Lebenszyklen aufweisen müssen. Daten, die nicht länger dem beabsichtigten Zweck dienen oder für Compliance-Zwecke erforderlich sind, sind zu überprüfen und durch sichere Mittel entsprechend der Datenspeicherungsrichtlinie zu vernichten. \nAlle regionalen, nationalen und vor Ort geltenden Datenschutzgesetze und Vorschriften sind einzuhalten.\n\nBEISPIEL: Identifizieren Sie die wichtigsten Anwendungspunkte der Datenspeicherungsrichtlinie des Unternehmens und der Regelungen zur Gewährleistung der Einhaltung von Gesetzen.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"BACK"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]

{"sheet":"Ebene 3","index":6,"n_rows":313,"n_cols":42,"rows_kept":313,"cut":false,"hidden":true,"merged":[[187,37,187,41],[48,2,49,2],[48,3,49,3],[48,4,49,4],[48,6,49,6],[115,32,116,32],[129,32,130,32],[134,32,136,32],[106,25,106,28],[34,0,40,0],[34,4,35,4],[39,2,40,2],[39,6,40,6],[45,4,47,4],[45,5,47,5],[45,6,47,6],[39,5,40,5],[43,5,44,5],[43,6,44,6],[45,2,47,2],[45,3,47,3],[43,0,49,0],[43,1,49,1],[43,2,44,2],[43,3,44,3],[54,1,55,1],[34,6,35,6],[36,2,38,2],[36,3,38,3],[36,4,38,4],[36,5,38,5],[36,6,38,6],[34,1,40,1],[34,2,35,2],[34,3,35,3],[34,5,35,5],[48,5,49,5],[39,3,40,3],[39,4,40,4],[27,5,29,5],[27,6,29,6],[30,5,31,5],[30,6,31,6],[43,4,44,4],[25,5,26,5],[25,6,26,6],[27,2,29,2],[27,3,29,3],[16,0,22,0],[16,1,22,1],[21,2,22,2],[21,3,22,3],[21,4,22,4],[21,5,22,5],[25,0,31,0],[25,1,31,1],[25,2,26,2],[25,3,26,3],[25,4,26,4],[30,2,31,2],[30,3,31,3],[30,4,31,4],[16,2,17,2],[16,3,17,3],[16,4,17,4],[27,4,29,4],[16,6,17,6],[16,5,17,5],[21,6,22,6],[18,2,20,2],[18,3,20,3],[18,4,20,4],[18,5,20,5],[18,6,20,6],[10,2,12,2],[10,3,12,3],[10,4,12,4],[10,5,12,5],[10,6,12,6],[149,66,149,68],[1,16,3,16],[5,0,5,6],[5,13,5,16],[8,0,14,0],[8,1,14,1],[8,2,9,2],[8,3,9,3],[8,4,9,4],[8,5,9,5],[8,6,9,6],[13,2,14,2],[13,3,14,3],[13,4,14,4],[13,5,14,5],[13,6,14,6],[10,12,12,12],[18,12,20,12],[27,12,29,12],[36,12,38,12],[45,12,47,12]]}
[]
[null,null,null,null,null,"GS1 EPC/RFID-Datenschutz-Folgenabschätzung (PIA)",null,null,null,null,null,null,null,null,null,null,"Beurteilung des Schutzes"]
[null,null,null,null,null,"Ebene 3",null,null,null,null,null,"ak136"]
[null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
["Schritt 1. Abschätzung des Risikos",null,null,null,null,null,null,null,null,null,null,null,null,"Schritt 2. Abschätzung der Kontrollen "]
["Risikobereich",null,null,"#","Risiko","Eintrittswahr-scheinlichkeit","Auswirkung","Score","Control Score","Weight","Count controls","Control Weight","50%       Color Flag","Kontrollfragen","Antworten","Wirksamkeit der Kontrolle","Beschreibung der Kontrolle"," "]
[]
["Erfassung",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P10=\"-\",0,IF(O10=\"Ja\",P10*J10,0))","v":0},{"$f":"$H$12*4*0.01*L10","v":0.48},{"$f":"IF(P10>0,1,0)","v":1},1," ","1. Werden Daten gemäß einer festgelegten Richtlinie gesammelt, die eine faire und rechtmäßige Verarbeitung der Daten fördert und gesetzliche Anforderungen widerspiegelt?","-","-","Kontrolle beschreiben",null," "]
[null,null,null,1,"Das Unternehmen erfasst und verarbeitet die Daten der Betroffenen unzweckmäßig.",3,4,null,{"$f":"IF(P11=\"-\",0,IF(O11=\"Nein\",P11*J11,0))","v":0},{"$f":"$H$12*4*0.01*L11","v":0.48},{"$f":"IF(P11>0,1,0)","v":1},1,{"$f":"I15/H12","v":0},"2. Werden Daten erfasst, die nicht definiert und dokumentiert sind?  ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G11*F11","v":12},{"$f":"IF(P12=\"-\",0,IF(O12=\"Ja\",P12*J12,0))","v":0},0.48,{"$f":"IF(P12>0,1,0)","v":1},1,null,"3. Wurde für alle Datenelemente ein spezifischer Zweck definiert und dokumentiert?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P13=\"-\",0,IF(O13=\"Ja\",P13*J13,0))","v":0},0.48,{"$f":"IF(P13>0,1,0)","v":1},1,null,"4. Gibt es Maßnahmen, die sowohl die Datenqualität als auch die Minimierung und Vermeidung der für den beschriebenen Zweck zu spreichernden Daten gewährleisten?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P14=\"-\",0,IF(O14=\"Nein\",P14*J14,0))","v":0},0.48,{"$f":"IF(P14>0,1,0)","v":1},1,null,"5. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I15>H12,0,(H12-I15))","v":12},{"$f":"IF(K15<>0,SUM(I10:I14),-10)","v":0},null,{"$f":"SUM(K10:K14)","v":5}]
[null,null," "," "]
["Anzeige",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P18=\"-\",0,IF(O18=\"Ja\",P18*J18,0))","v":0},{"$f":"$H$20*4*0.01*L18","v":0.48},{"$f":"IF(P18>0,1,0)","v":1},1,null,"6. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist, auch wenn der Tag selbst nicht klar sichtbar ist? \n\n\n","-","-","Kontrolle beschreiben"]
[null,null,null,2,"Dem Betroffenen ist die Erfassung personenbezogener Daten nicht bewusst. ",3,4,null,{"$f":"IF(P19=\"-\",0,IF(O19=\"Ja\",P19*J19,0))","v":0},{"$f":"$H$20*4*0.01*L19","v":0.48},{"$f":"IF(P19>0,1,0)","v":1},1,{"$f":"I23/H20","v":0},"7. Gibt es Maßnahmen, die die Einwilligung des Betroffenen gewährleisten oder klare rechtliche, vertragliche oder andere Verpflichtungen für die Datenerfassung schaffen?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G19*F19","v":12},{"$f":"IF(P20=\"-\",0,IF(O20=\"Ja\",P20*J20,0))","v":0},0.48,{"$f":"IF(P20>0,1,0)","v":1},1,null,"8. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P21=\"-\",0,IF(O21=\"Ja\",P21*J21,0))","v":0},0.48,{"$f":"IF(P21>0,1,0)","v":1},1,null,"9. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein getaggtes Produkt zu haben?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P22=\"-\",0,IF(O22=\"Nein\",P22*J22,0))","v":0},0.48,{"$f":"IF(P22>0,1,0)","v":1},1,null,"10. Werden Tags mit personenbezogenen Daten nach der Nutzung wiederverwendet, verkauft oder an andere übertragen?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I23>H20,0,(H20-I23))","v":12},{"$f":"IF(K23<>0,SUM(I18:I22),-10)","v":0},null,{"$f":"SUM(K18:K22)","v":5}]
[2]
[null,null," "," ",null,5,5]
["Zugang",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P27=\"-\",0,IF(O27=\"Ja\",P27*J27,0))","v":0},{"$f":"$H$29*4*0.01*L27","v":0.48},{"$f":"IF(P27>0,1,0)","v":1},1,null,"11. Haben Betroffene die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, diese zu aktualisieren, zu beanstanden oder zu löschen?","-","-","Kontrolle beschreiben"]
[null,null,null,3,"Betroffene haben nicht die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, zu aktualisieren, zu beanstanden oder zu löschen. ",3,4,null,{"$f":"IF(P28=\"-\",0,IF(O28=\"Ja\",P28*J28,0))","v":0},{"$f":"$H$29*4*0.01*L28","v":0.48},{"$f":"IF(P28>0,1,0)","v":1},1,{"$f":"I32/H29","v":0},"12. Sind sich die Betroffenen ihrer Möglichkeit bewusst, ihre Daten zu überprüfen, diese zu aktualisieren,  zu beanstanden oder zu löschen? ","-","-","Kontrolle beschreiben",null,null,"  "]
[null,null,null,null,null,null,null,{"$f":"G28*F28","v":12},{"$f":"IF(P29=\"-\",0,IF(O29=\"Ja\",P29*J29,0))","v":0},{"$f":"$H$29*4*0.01*L29","v":0.48},{"$f":"IF(P29>0,1,0)","v":1},1,null,"13. Werden Berichte über Zugangsanfragen gespeichert und bis zum Ende verfolgt?  ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P30=\"-\",0,IF(O30=\"Ja\",P30*J30,0))","v":0},{"$f":"$H$29*4*0.01*L30","v":0.48},{"$f":"IF(P30>0,1,0)","v":1},1,null,"14. Sind die dem Betroffenen zur Verfügung gestellten Daten vollständig und enthalten alle vom Unternehmen gespeicherten Daten? ","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P31=\"-\",0,IF(O31=\"Ja\",P31*J31,0))","v":0},{"$f":"$H$29*4*0.01*L31","v":0.48},{"$f":"IF(P31>0,1,0)","v":1},1,null,"15. Werden Zugangsanfragen oder Beanstandungen zeitnah bearbeitet?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I32>H29,0,(H29-I32))","v":12},{"$f":"IF(K32<>0,SUM(I27:I31),-10)","v":0},null,{"$f":"SUM(K27:K31)","v":5}]
[2,null,null,null,null,5,5]
[null,null," "," "]
["Sicherheit",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P36=\"-\",0,IF(O36=\"Ja\",P36*J36,0))","v":0},{"$f":"$H$38*4*0.01*L36","v":0.48},{"$f":"IF(P36>0,1,0)","v":1},1,null,"16. Ist der RFID-Tag vor unbefugtem Auslesen geschützt?","-","-","Kontrolle beschreiben"]
[null,null,null,4,"Daten sind nicht vor unbefugtem oder unbeabsichtigtem Datenverlust geschützt.",3,4,null,{"$f":"IF(P37=\"-\",0,IF(O37=\"Ja\",P37*J37,0))","v":0},{"$f":"$H$38*4*0.01*L37","v":0.48},{"$f":"IF(P37>0,1,0)","v":1},1,{"$f":"I41/H38","v":0},"17. Wird die Anwendung und der Zugang zu Anwendung über eine formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G37*F37","v":12},{"$f":"IF(P38=\"-\",0,IF(O38=\"Nein\",P38*J38,0))","v":0},0.48,{"$f":"IF(P38>0,1,0)","v":1},1,null,"18. Werden personenbezogene Daten in einem nicht sicheren Gerät gespeichert, gecached oder zwischengespeichert?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P39=\"-\",0,IF(O39=\"Ja\",P39*J39,0))","v":0},0.48,{"$f":"IF(P39>0,1,0)","v":1},1,null,"19. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, aufgezeichnet?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P40=\"-\",0,IF(O40=\"Ja\",P40*J40,0))","v":0},0.48,{"$f":"IF(P40>0,1,0)","v":1},1,null,"20. Liegt im Unternehmen eine Richtlinie zur Datenspeicherung vor, die in dieser Anwendung befolgt wird?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I41>H38,0,(H38-I41))","v":12},{"$f":"IF(K41<>0,SUM(I36:I40),-10)","v":0},null,{"$f":"SUM(K36:K40)","v":5}]
[2]
[null,null," "," "]
["Tag ",{"$f":"IF(#REF!=0,-20,0)","v":{"$error":"#REF!"}}]
[null,null,null,null,null,null,null,"Inherent risk",{"$f":"IF(P45=\"-\",0,J45*P45)","v":0},{"$f":"$H$47*4*0.01*L45","v":0.48},{"$f":"IF(P45>0,1,0)","v":1},1,null,"21. Sind die Daten auf dem RFID-Tag auf Paletten-, Umverpackungs- oder Einzelartikelebene vorhanden (z. B. Smart Cards, Bezahlkarten oder Identifizierungsarmbänder)? ","-",{"$f":"IF(O45=\"Pallette\",5,IF(O45=\"Umverpackung\",5,IF(O45=\"Einzelartikel\",1,IF(O45=\"-\",\"-\",\"-\"))))","v":"-"},"Kontrolle beschreiben"]
[null,null,null,5,"Mit Hilfe des Tags kann ein Bewegungsprofil erstellt werden.",3,4,null,{"$f":"IF(P46=\"-\",0,IF(O46=\"Nein\",P46*J46,0))","v":0},{"$f":"$H$47*4*0.01*L46","v":0.48},{"$f":"IF(P46>0,1,0)","v":1},1,{"$f":"I50/H47","v":0},"22. Ist der RFID-Tag in die Funktion des Produkts integriert?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"G46*F46","v":12},{"$f":"IF(P47=\"-\",0,IF(O47=\"Ja\",P47*J47,0))","v":0},0.48,{"$f":"IF(P47>0,1,0)","v":1},1,null,"23. Kann der RFID-Tag leicht entfernt werden, ohne das Produkt oder das Gerät zu beeinträchtigen oder zu beschädigen?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,null,{"$f":"IF(P48=\"-\",0,IF(O48=\"Nein\",P48*J48,0))","v":0},0.48,{"$f":"IF(P48>0,1,0)","v":1},1,null,"24. Ist es wahrscheinlich, dass der RFID-Tag von der Person mitgeführt wird?","-","-","Kontrolle beschreiben"]
[null,null,null,null,null,null,null,"Residual",{"$f":"IF(P49=\"-\",0,J49*P49)","v":0},0.48,{"$f":"IF(P49>0,1,0)","v":1},1,null,"25. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?","-",{"$f":"IF(O49=\"Zentimeter\",5,IF(O49=\"Meter\",1,IF(O49=\"-\",\"-\",1)))","v":"-"},"Kontrolle beschreiben"]
[null,null,null,null,null,null,null,{"$f":"IF(I50>H47,0,(H47-I50))","v":12},{"$f":"IF(K50<>0,SUM(I45:I49),-10)","v":0},null,{"$f":"SUM(K45:K49)","v":5},null,null,null,null," "]
[null,null,null," ",null,"`"]
[]
[null,null,null,"HIER STARTEN ==> Schritte zum Abschluss der Ebene 3 Abschätzung"]
[]
[null,null,null,"1. Schätzen Sie die Eintrittswahrscheinlickeit des Risikos  durch Auswahl des Dropdown-Menüs im grünen Feld ein",null,null,null,null,null," "]
[null,null,null,"2. Schätzen Sie die möglichen Auswirkungen des Risikos durch Auswahl des Dropdown-Menüs im grünen Feld ein"]
[null,null,null,"3. Lesen Sie die Frage "]
[null,null,null,"4. Beantworten Sie jede Frage"]
[null,null,null,"5. Geben Sie die Wirksamkeit Ihrer Kontrolle durch Auswahl des Dropdown-Menüs im grünen Feld an",null,null,null,null,null," "]
[null,null,null,"6. Doppelklicken Sie auf \"Kontrolle beschreiben\", um Details zur Kontrolle hinzuzufügen "]
[]
[]
[]
[]
[]
[]
[null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Worksheet Parameters"]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Back"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Score"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Dropdown Boxes ",null,null,null,"Average Resudial Risk Plus Penalty",null,{"$f":"(+H15+H23+H32+H41+H50)/5+AG124","v":32}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"as Points",null,null,null,"Score","Description"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," ",null,null,null,null,"Risk 1",{"$f":"M11","v":0},null,5,"Risk mitigation strategy or control process in place – proven highly effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,"-",null,null,"Risk 2",{"$f":"M19","v":0},null,4,"Risk mitigation strategy or control process in place – proven largely effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1,null,"Ja",null,"Penalty Assignment","Risk 3",{"$f":"M28","v":0},null,3,"Risk mitigation strategy or control process in place – effectiveness questionable"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,2,null,"Nein",null,null,"Risk 4",{"$f":"M37","v":0},null,2,"Risk mitigation strategy or control process recently implemented – effectiveness unknown"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,3,null," ",null,null,"Risk 5",{"$f":"M46","v":0},null,1,"Risk mitigation strategy or control process being developed"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,4,null,null,null,null,"Penalty",{"$f":"IF(OR(AG119<44%,AG120<44%,AG121<44%,AG122<44%,AG123<44%,),20,0)","v":20},null,0,"No risk mitigation strategy or control process in place or under development"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,5]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Likelihood"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Pallet Question",null,null,null,null,null,null,null,"Score","Description"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Pallette",null,null,null,"Average Total Risk ",null,"Score",null,5,"Risk mitigation strategy or control process in place – proven highly effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Umverpackung",null,null,null,null,null,{"$f":"(+H12+H20+H29+H38+H47)/5","v":12},null,4,"Risk mitigation strategy or control process in place – proven largely effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Einzelartikel",null,null,null,null,null,null,null,3,"Risk mitigation strategy or control process in place – effectiveness questionable"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,2,"Risk mitigation strategy or control process recently implemented – effectiveness unknown"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Distance",null,null,null,null,null,null,null,1,"Risk mitigation strategy or control process being developed"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,null,null,null,null,"%",null,0,"No risk mitigation strategy or control process in place or under development"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Zentimeter",null,null,null,"Protection Rating Percentage  ",null,{"$f":"AG116/AG130","v":2.6666666666666665}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Meter",null,null,null,"Resudial Risk / Total Risk ",null,null,null,null,"Impact"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Score","Description"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Package"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"-",null,null,null,null,null,null,null,5,"Risk mitigation strategy or control process in place – proven highly effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Verpackung",null,null,null,null,null,null,null,4,"Risk mitigation strategy or control process in place – proven largely effective"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Produkt",null,null,null,null,null,null,null,3,"Risk mitigation strategy or control process in place – effectiveness questionable"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,2,"Risk mitigation strategy or control process recently implemented – effectiveness unknown"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1,"Risk mitigation strategy or control process being developed"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0,"No risk mitigation strategy or control process in place or under development"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"BACK"]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Control Question ",null,null,"Privacy Guidance","Describe Specific Controls"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N10","v":"1. Werden Daten gemäß einer festgelegten Richtlinie gesammelt, die eine faire und rechtmäßige Verarbeitung der Daten fördert und gesetzliche Anforderungen widerspiegelt?"},"-","BACK","1. Unternehmen sollten Anwendungen anhand dokumentierter Richtlinien und Verfahrensweisen entwickeln, die rechtliche Anforderungen widerspiegeln, wie beispielsweise die des Artikel 6 der EU-Datenschutz Richtlinie.  \n\nBEISPIEL: Es müssen alle Gesetze und Vorschriften zur Privatsphäre und zum Datenschutz eingehalten werden. Des Weiteren können in fortgeschrittenen Unternehmen interne Datenschutzrichtlinien, Richtlinien zur Datenklassifizierung und zur Informationssicherheit für die verschiedenen Daten und Anwendungen Kontrollstufen definieren.  Alle Anwendungen müssen den Datenschutzrichtlinien und -standards entsprechen.                                                                                              \n                                                                                              \n\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N11","v":"2. Werden Daten erfasst, die nicht definiert und dokumentiert sind?  "},"-","BACK","2.  Betroffene sind über die Prozesse zur Datenerfassung, bei denen ihre Daten erfasst werden, zu informieren.   Das Unternehmen hat festzulegen, welche Datenelemente erfasst werden, wie sie erfasst werden und wofür die Daten verwendet werden.  Alle diese Informationen sind dem Betroffenen rechtzeitig vor der Datenerfassung mitzuteilen.  \n\nBEISPIEL:  Diese Informationen können mittels einer Datenschutzrichtlinie oder Datenschutzhinweise mitgeteilt werden.  Das Unternehmen sollte nur die Informationen erfassen, die für den mitgeteilten Zweck tatsächlich erforderlich sind.\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"3. Wurde für alle Datenelemente ein spezifischer Zweck definiert und dokumentiert?","-","BACK","3. Die Datenschutzrichtlinie oder andere Dokumentationen aus Punkt 1 sollen außerdem den Grund für die Erfassung der Daten beschreiben.  Die Daten sind nur für den spezifischen Zweck zu verwenden, für den sie erfasst wurden.\n\nBEISPIEL: Bei einer Zugangskarte zu einem Gebäude, in der personenbezogene Daten enthalten sind, ist der angegebene Zweck der Datenerfassung wahrscheinlich der Schutz des physischen Zugangs zum Gelände.  Es ist nicht zulässig, die Daten für einen anderen Zweck zu nutzen, es sei denn, der Betroffene wird darüber informiert und stimmt dem geänderten Zweck der Datenerfassung zu. \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"4. Gibt es Maßnahmen, die sowohl die Datenqualität als auch die Minimierung und Vermeidung der für den beschriebenen Zweck zu spreichernden Daten gewährleisten?","-","BACK","4. Es ist nur der für den festgelegten Zweck der Anwendung erforderliche Mindestumfang an Daten zu erfassen, und personenbezogene Daten auf dem RFID-Tag selbst sind zu minimieren. "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"5. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?","-","BACK","5. Das Unternehmen hat Richtlinien und Kontrollen zu entwickeln, die gewährleisten, dass die Tags so gelesen werden, wie es dem oben definierten und dokumentierten Zweck entspricht. Wenn es möglich ist, dass Lesegeräte Tags eines anderen Unternehmens lesen können, für die sie nicht autorisiert sind, dann sind die Systeme so zu konfigurieren, dass sie die Daten, die ohne Autorisierung gelesen wurden, nicht berücksichtigen und speichern. \n\nBEISPIEL: Beschreiben Sie den Prozess, der gewährleistet, dass die Systeme Daten, die unbefugt gelesen wurden, nicht berücksichtigen und speichern. Wenn Ihr Unternehmen über eine Vereinbarung zur Erfassung der auf RFID-Tags anderer Unternehmen enthaltenen personenbezogenen Daten verfügt, müssen die EU-Datenschutzrichtlinien und/oder alle entsprechenden regionalen, nationalen und vor Ort geltenden Datenschutzgesetze und Vorschriften eingehalten werden.                                                                                              \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N18","v":"6. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist, auch wenn der Tag selbst nicht klar sichtbar ist? \n\n\n"},"-","BACK","6. Das Vorhandensein eines RFID-Tags soll stets mit Hilfe eines RFID- oder EPC-Symbols oder einer anderen identifizierenden Information oder einer anderen geeigneten Beschilderung deutlich gekennzeichnet werden. Sind personenbezogene Informationen in einem RFID-Tag vorhanden, ist äußerste Sorgfalt darauf zu verwenden, dass dem Betroffenen diese Tatsache bewusst gemacht wird, so dass Maßnahmen zum Schutz gegen unbefugtes Auslesen ergriffen werden.\n\nBEISPIEL: Werden den Kunden in einem Vergnügungspark RFID-Armbänder gegeben und ist der RFID-Tag nicht sichtbar, sind dem Kunden zu dem Zeitpunkt, an dem er den RFID-Tag erwirbt, Informationen über den Einsatz der RFID-Technologie im Armband zu geben (z. B. in einem Prospekt).\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"7. Gibt es Maßnahmen, die die Einwilligung des Betroffenen gewährleisten oder klare rechtliche, vertragliche oder andere Verpflichtungen für die Datenerfassung schaffen?","-","BACK","7. Das Erfassen und Verarbeiten personenbezogener Daten hat enweder auf der expliziten Zustimmung des Betroffenen oder auf vertraglichen oder rechtlichen Verpflichtungen zum Erfassen und Bearbeiten personenbezogener Daten zu basieren."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"8. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? ","-","BACK","8. Das Unternehmen hat Hinweise rund um die RFID-Lesegeräte, einschließlich RFID- oder EPC-Symbolen, oder eine andere Beschilderung zu platzieren, um über das Vorhandensein eines Lesegeräts sowie darüber zu informieren, welche RFID-Tags gelesen werden und welche Daten von den RFID-Tags erfasst werden können. Informationen zu den Lesegeräten müssen in den den Kunden zur Verfügung stehenden RFID-Informationen enthalten sein, wie es in der Anleitung zu Frage Nr. 9 ausgeführt wird.\n\nBEISPIEL: Befinden sich personenbezogene Daten auf dem Etikett, dann ist es insbesondere wichtig, dass die Kunden wissen, wo Lesegeräte vorhanden sind.   In einer Anwendung, die RFID-Identitätsarmbänder einsetzt (z. B. Anwendung in Vergnügungsparks) können beispielsweise RFID-Symbole auf den Lesegeräten und Informationen am Eingang oder Ticketschalter zu den Hinweisen gehören."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"9. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein getaggtes Produkt zu haben?","-","BACK","9. Die Beschreibung der RFID-Tags und der Technologie ist auf den Webseiten des Unternehmens oder an Kundendienstschaltern zur Verfügung zu stellen, z. B. in Broschüren usw., falls der Kunde mehr darüber erfahren möchte, was es heißt, ein RFID-getaggtes Produkt zu haben. Die Mitarbeiter sind darüber zu informieren, wie den Kunden der Einsatz der RFID-Technologie erklärt werden kann oder wohin sie für weitere Informationen verwiesen werden können. \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"10. Werden Tags mit personenbezogenen Daten nach der Nutzung wiederverwendet, verkauft oder an andere übertragen?","-","BACK","10. Erläutern Sie die Richtlinie zum Entfernen aller personenbezogenen/ personenbeziehbaren Daten vor der Wiederverwendung oder dem Verkauf des Produkts.  Wenn Ihr Unternehmen über eine Vereinbarung zur Erfassung der auf RFID-Tags anderer Unternehmen enthaltenen personenbezogenen Daten verfügt, müssen die EU-Datenschutzrichtlinien und/oder alle entsprechenden regionalen, nationalen und vor Ort geltenden Datenschutzgesetze und Vorschriften eingehalten werden. Dies schließt auch die Mitteilung über das Vorhandensein personenbezogener Daten auf dem RFID-Tag an andere Geschäftspartner ein.  "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N27","v":"11. Haben Betroffene die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, diese zu aktualisieren, zu beanstanden oder zu löschen?"},null,"BACK","11. Betroffenen müssen Möglichkeiten zur Verfügung gestellt werden, Zugang zu den über sie erfassten Daten zu erhalten, deren Überprüfung, Beanstandung oder Löschung vorzunehmen/ vornehmen zu lassen.  Beschreiben Sie die Kontrollen, die zur Bereitstellung dieser Möglichkeiten vorhanden sind.  "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N28","v":"12. Sind sich die Betroffenen ihrer Möglichkeit bewusst, ihre Daten zu überprüfen, diese zu aktualisieren,  zu beanstanden oder zu löschen? "},null,"BACK","12. Betroffenen muss ihr Recht auf einen Zugang zu den über sie erfassten Daten und auf deren Überprüfung, Beanstandung, Aktualisierung oder Löschung bekannt gemacht werden."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N29","v":"13. Werden Berichte über Zugangsanfragen gespeichert und bis zum Ende verfolgt?  "},null,"BACK","13. Die Anfragen von Betroffenen auf Zugang zu ihren Daten sind über einen Standardprozess zu organisieren, um eine effektive Bearbeitung der Anfrage zu ermöglichen.  Bitte diese Schritte hier beschreiben oder in einer gesonderten Datei anfügen."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N30","v":"14. Sind die dem Betroffenen zur Verfügung gestellten Daten vollständig und enthalten alle vom Unternehmen gespeicherten Daten? "},null,"BACK","14. Eine Anfrage eines Betroffenen ist mit einer vollständigen und genauen Auflistung der für den Betroffenen erfassten Daten zu beantworten.  Dieser Prozess sollte alle erfassten Daten berücksichtigen und die Gründe für die Erfassung bestätigen. Beschreiben Sie diesen Prozess oder hängen Sie ihn in einer gesonderten Datei an."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N31","v":"15. Werden Zugangsanfragen oder Beanstandungen zeitnah bearbeitet?"},null,"BACK","15. Eine Anfrage eines Betroffenen auf Zugang ist zeitnah zu beantworten. Dieser Prozess hat alle Schritte zu berücksichtigen, die für die Erfüllung der Anfrage erforderlich sind, einschließlich der für die Datenerfassung und Genehmigungen erforderlichen Zeit. Beschreiben Sie diesen Prozess hier oder hängen Sie ihn in einer gesonderten Datei an. "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N36","v":"16. Ist der RFID-Tag vor unbefugtem Auslesen geschützt?"},null,"BACK","16. Beschreiben Sie die Schutzmaßnahmen gegen unbefugtes Auslesen oder für den Umgang damit.  \n\nBEISPIEL: Zu den Beispielen einer Reduzierung möglicher Gefahren durch unbefugtes Auslesen gehören: Reduzierung des Lesereichweite oder des notwendigen Abstands für ein unbefugtes Auslesen; Reduzierung des Nutzens der durch unbefugtes Auslesen erhaltenen Informationen, z. B. enthält der RFID-Tag keine personenbezogenen Daten (der EPC ist so konzipiert, dass er nur Produktinformationsnummern, keine personenbezogenen Daten enthält). Werden personenbezogene Daten auf ein RFID-Tag gebracht, wird ein Schutz vor unbefugtem Auslesen (physisch: z. B. eine Hülle aus Metallfolie oder ein Faraday'scher Käfig; Zugangskontrolle: z. B. Zugang mit obligatorischem Passwort) empfohlen.  Zu den zusätzlichen Kontrollen gehört die Reduzierung der Möglichkeit einer Datenverknüpfung durch unbefugtes Auslesen mit anderen Informationen, die in den Abschnitten Erfassung und Sicherheit beschrieben werden, sowohl bezüglich des RFID-Tags als auch der Backend-Systeme."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N37","v":"17. Wird die Anwendung und der Zugang zu Anwendung über eine formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?"},null,"BACK","17. Verknüpft ein Unternehmen personenbezogene Daten mit einem RFID-Tag und/oder bringt es personenbezogene Daten auf ein RFID-Tag, sollte es über ein formelles IT-Sicherheitsprogramm verfügen, ein Überblick über das Programm ist hier zu beschreiben oder in einer gesonderten Datei anzuhängen.  Dazu gehört die Beschreibung des Prozesses, den neue Anwendungen durchlaufen, um zu gewährleisten, dass die entsprechenden Sicherheitskontrollen vorhanden sind, sowie die speziellen Regelungen zur Überprüfung der Prozesse zum Schutz von personenbezogenen Daten. (Dieser Prozess ist normalerweise weitreichender als die Überprüfung der Datenschutzfolgen.)  Die Beschreibung kann Ablaufschemata in einem Anhang enthalten.  Die EU-Datenschutzrichtlinien und alle entsprechenden regionalen, nationalen und vor Ort geltenden Gesetze und Vorschriften sind einzuhalten. Um zu wissen, wer Zugang zu den Daten hat, verfügen fortgeschrittene Unternehmen über Prozesse und Vorgehensweisen, um regelmäßig den Zugang zu den Anwendungen zu überprüfen und erneut zu autorisieren. Autorisierte Anwender-IDs müssen aktuell sein und nur den Zugang zu den Daten gewähren, die für die Jobfunktionen erforderlich sind. \n\nDie Verwaltung des Zugangs zu den Daten umfasst die Zuweisung individueller Nutzer-IDs und Passwörter. Der Benutzerzugang ist auf die unbedingt erforderlichen Informationen zu beschränken, wobei die entsprechenden Zugangsstufen berücksichtigt und autorisiert werden. Die Funktionen oder Zugangsstufen müssen definiert und entsprechend eingerichtet werden.  Darüber hinaus sind die technischen Kontrollen, wie z. B. Länge des Passworts, Zeitüberschreitungen und Komplexität, zu beschreiben.\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N38","v":"18. Werden personenbezogene Daten in einem nicht sicheren Gerät gespeichert, gecached oder zwischengespeichert?"},null,"BACK","18. Personenbezogene Daten sind in allen Phasen des Lebenszyklus zu schützen. Während des Vorgangs des Verschiebens der Daten von einem Gerät zu einem anderen können Cache-Dateien vorhanden sein, die personenbezogene Daten enthalten. Jedes Gerät, das personenbezogene Daten enthält, muss mit den entsprechenden Zugangskontrollen gesichert werden. Beschreiben Sie die Kontrollen zum Schutz der personenbezogenen Daten.\n\nDokumentieren Sie, ob die Anwendung auf einer mobilen Plattform genutzt werden kann (z. B. entweder drahtlose Netzwerke oder Mobiltelefone).  Falls die Anwendung auf einer mobilen Plattform genutzt werden kann, beschreiben Sie alle zusätzlichen technischen Kontrollen.\n\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N39","v":"19. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, aufgezeichnet?"},null,"BACK","19.  Erfolglose Anmeldeversuche können ein Hinweis auf den Versuch einer Verletzung der Datensicherheit sein. Die Anwendung hat diese Aktivitäten zu protokollieren.  Dieses Protokoll ist in regelmäßigen Abständen zu überprüfen, um festzustellen, ob jemand versucht, sich unbefugt Zugang zur Anwendung zu verschaffen.\n\nBEISPIEL:  Es gibt ein Standardverfahren zur Erfassung ungültiger Anmeldeversuche mit einer ungültigen Anwender-ID und Passwort.  Beschreiben Sie diesen Prozess und die Schritte zur Beseitigung."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N40","v":"20. Liegt im Unternehmen eine Richtlinie zur Datenspeicherung vor, die in dieser Anwendung befolgt wird?"},null,"BACK","20. Personenbezogene Daten werden für spezifische Zwecke erfasst, die definierte Lebenszyklen aufweisen müssen. Daten, die nicht länger dem beabsichtigten Zweck dienen oder für Compliance-Zwecke erforderlich sind, sind zu überprüfen und durch sichere Mittel entsprechend der Datenspeicherungsrichtlinie zu vernichten. Die EU-Datenschutzrichtlinie und/ oder alle regionalen, nationalen und vor Ort geltenden Datenschutzgesetze und Vorschriften sind einzuhalten.\n\nBEISPIEL: Identifizieren Sie die wichtigsten Anwendungspunkte der Datenspeicherungsrichtlinie des Unternehmens und der Regelungen zur Gewährleistung der Einhaltung von Gesetzen.\n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N45","v":"21. Sind die Daten auf dem RFID-Tag auf Paletten-, Umverpackungs- oder Einzelartikelebene vorhanden (z. B. Smart Cards, Bezahlkarten oder Identifizierungsarmbänder)? "},null,"BACK","21.  Es ist wenig wahrscheinlich, dass personenbezogene Daten auf Paletten- oder Umverpackungsebene vorhanden sind.  Die meisten Supply Chain-Anwendungen für den Einzelhandel (z. B. Hängeetiketten bei Bekleidung) nutzen EPC/RFID-Tags auf Einzelartikelebene, die so ausgelegt sind, dass sie keine personenbezogenen Daten sondern nur eine Produktidentifizierung enthalten, deren Informationen auf einer Datenbank vorgehalten werden (siehe GS1 EPCglobal-Datenschutzrichtlinien).  Das Risiko einer unbefugten Weitergabe personenbezogener Daten erhöht sich, wenn der RFID-Tag auf Einzelartikelebene personenbezogene Daten auf dem Tag enthält (z. B. Bezahlkarten oder Identifizierungsarmbänder).  "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N46","v":"22. Ist der RFID-Tag in die Funktion des Produkts integriert?"},null,"BACK","22. Ein RFID-Tag, das personenbezogene Daten enthält, sollte nur in die Funktion eines Produkts integriert werden, wenn es absolut notwendig ist, da durch die Deaktivierung oder Zerstörung des Tags zum Schutz der personenbezogenen Daten das Produkt betriebsunfähig wird. \n\nBEISPIEL: Ein RFID-Tag kann in einem Artikel der Unterhaltungselektronik vorhanden sein, um Reparaturen nachzuvollziehen, aber die personenbezogenen Daten des Eigentümers müssen sich in einer geschützten Datenbank und nicht auf dem Tag selbst befinden. \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N47","v":"23. Kann der RFID-Tag leicht entfernt werden, ohne das Produkt oder das Gerät zu beeinträchtigen oder zu beschädigen?"},null,"BACK","23.  Wenn ein RFID-Tag leicht entfernt werden kann, ohne das Produkt oder Gerät zu beschädigen, können mögliche Datenschutzrisiken eliminiert werden.  "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N48","v":"24. Ist es wahrscheinlich, dass der RFID-Tag von der Person mitgeführt wird?"},null,"BACK","24. Es besteht ein potenzielles Risiko des unbefugten Auslesens, wenn die RFID-Tags von einer Einzelperson mitgeführt werden. Beschreiben Sie die Kontrollen für den Umgang mit unbefugtem Auslesen.\n \nBEISPIEL: Zu den Methoden für eine Minimierung von Bedrohungen durch unbefugtes Auslesen gehören: Reduzierung der Lesereichweite für unbefugtes Auslesen auf ein Mindestmaß und Bereitstellung von Schutz/ Empfehlung von Schutzmaßnahmen (physisch: z. B. Hülle aus Metallfolie oder ein Faraday'scher Käfig, Zugangskontrolle: z. B. Zugang mit obligatorischem Passwort) empfohlen. Die Sicherung der Backend-Systeme ist ebenfalls erforderlich. \n"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"N49","v":"25. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?"},null,"BACK","25.  RFID-Tags, die physisch nah am Lesegerät sein müssen, erschweren die Überwachung des Tags aus der Entfernung, daher entsteht ein geringeres potenzielles Risiko durch unbefugtes Auslesen.  \n\nBEISPIEL: Der für ein unbefugtes Auslesen erforderliche Abstand ist zu minimieren, wenn sich personenbezogene Informationen auf dem Etikett befinden.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]

{"sheet":"Kein PIA-Bericht","index":7,"n_rows":133,"n_cols":10,"rows_kept":133,"cut":false,"hidden":true,"merged":[[1,9,1,11],[126,1,126,6],[128,1,128,6],[130,1,130,6],[132,1,132,6],[1,0,1,4],[16,0,16,2],[18,0,18,2],[20,0,20,2],[60,0,60,3],[119,0,119,3],[20,3,20,7],[16,3,16,7],[18,3,18,7]]}
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 1 - Zusammenfassung des PIA",null,null,null,null,null,null,null,null,"Bericht als PDF drucken\n(Doppelklick)  "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Name der Abschätzung:"]
[]
["Datum der Abschätzung:",null,null," "]
[]
["Abschlussauswertung der Abschätzung",null,null,"Kein PIA"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Reporting - Page 2 - Assessment Setup",null,null,null,null,null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 3 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
[]
["Anfangsanalyse"]
["Risiko:","Welche Wechselwirkung besteht zwischen dieser Anwendung und personenbezogenen Daten?"]
[null,null,null,null,null,null,null,"Antworten"]
[null,"Verarbeitet die RFID-Anwendung personenbezogene Daten?",null,null,null,null,null,{"$f":"Anfangsanalyse!L7","v":"-"}]
[]
[null,"Stellt die RFID-Anwendung eine Verbindung der RFID-Daten zu personenbezogenen Daten her?",null,null,null,null,null,{"$f":"Anfangsanalyse!L8","v":"-"}]
[]
[null,"Enthalten die in der Anwendung genutzten RFID-Tags personenbezogene Daten?",null,null,null,null,null,{"$f":"Anfangsanalyse!L9","v":"-"}]
[]
[null,"Ist es wahrscheinlich, dass die von dieser Anwendung genutzten RFID-Tags durch Einzelpersonen mitgeführt werden? ",null,null,null,null,null,{"$f":"Anfangsanalyse!L10","v":"-"}]

{"sheet":"Bericht 1","index":8,"n_rows":185,"n_cols":20,"rows_kept":185,"cut":false,"hidden":true,"merged":[[132,1,132,6],[1,0,1,4],[16,0,16,2],[18,0,18,2],[20,0,20,2],[22,0,22,2],[22,4,24,5],[126,1,126,6],[128,1,128,6],[130,1,130,6],[60,0,60,4],[119,0,119,4],[152,0,152,4],[158,1,158,6],[140,1,140,6],[142,1,142,6],[144,1,144,6],[146,1,146,6],[148,1,148,6],[160,1,160,6],[162,1,162,6],[164,1,164,6],[162,11,162,22],[164,11,164,22],[182,1,182,6],[184,1,184,6],[180,11,180,22],[182,11,182,22],[184,11,184,22],[181,7,181,9],[175,11,175,22],[181,1,181,6],[181,11,181,22],[144,11,144,22],[146,11,146,22],[148,11,148,22],[158,11,158,22],[160,11,160,22],[180,1,180,6],[176,1,176,6],[178,1,178,6],[176,11,176,22],[178,11,178,22],[166,1,166,6],[166,11,166,22],[170,0,170,4],[1,9,1,11],[173,11,173,22],[174,11,174,22],[152,11,152,22],[156,11,156,22],[139,11,139,22],[157,11,157,22],[140,11,140,22],[142,11,142,22]]}
["GS1 EPC/RFID-Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 1 - Zusammenfassung des PIA",null,null,null,null,null,null,null,null,"Bericht als PDF drucken\n(Doppelklick) "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Name der Anwendung:"]
[]
["Datum der Abschätzung: ",null,null," "]
[]
["Ebene",null,null,1]
[]
["Ergebnis der detaillierten Risikoabschätzung",null,null,null,"Beurteilung des Schutzes",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"'Ebene 1'!AG120","v":2.6666666666666665}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 2 - Anwendungsbeschreibung",null,null,null,null,null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 3 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
[]
["Anfangsanalyse"]
["Risiko:","Welche Wechselwirkung besteht zwischen dieser Anwendung und personenbezogenen Daten?"]
[null,null,null,null,null,null,null,"Antworten"]
[null,{"$f":"Anfangsanalyse!K7","v":"Verarbeitet die RFID-Anwendung personenbezogene Daten?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L7","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K8","v":"Stellt die RFID-Anwendung eine Verbindung der RFID-Daten zu personenbezogenen Daten her?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L8","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K9","v":"Enthalten die in der Anwendung genutzten RFID-Tags personenbezogene Daten?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L9","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K10","v":"Ist es wahrscheinlich, dass die in dieser Anwendung genutzten RFID-Tags durch Einzelpersonen mitgeführt werden? "},null,null,null,null,null,{"$f":"Anfangsanalyse!L10","v":"-"}]
[]
[]
[]
["Detaillierte Risikoabschätzung - PIA Ebene 1"]
["Risiko-bereich:",{"$f":"'Ebene 1'!A16","v":"Anzeige"}]
["Risiko:",{"$f":"'Ebene 1'!E18","v":"Dem Betroffenen ist die Erfassung von Daten nicht bewusst."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 1'!N17","v":"1. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist? "},null,null,null,null,null,{"$f":"'Ebene 1'!O17","v":"-"},null,{"$f":"'Ebene 1'!P17","v":"-"},null,{"$f":"IF('Ebene 1'!AP194=\"\",\"\",'Ebene 1'!AP194)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N18","v":"2. Ist der RFID-Tag für die Person, die das Produkt erwirbt, deutlich sichtbar? "},null,null,null,null,null,{"$f":"'Ebene 1'!O18","v":"-"},null,{"$f":"'Ebene 1'!P18","v":"-"},null,{"$f":"IF('Ebene 1'!AP195=\"\",\"\",'Ebene 1'!AP195)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N19","v":"3. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? "},null,null,null,null,null,{"$f":"'Ebene 1'!O19","v":"-"},null,{"$f":"'Ebene 1'!P19","v":"-"},null,{"$f":"IF('Ebene 1'!AP196=\"\",\"\",'Ebene 1'!AP196)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N20","v":"4. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein mit einem Tag versehenes Produkt zu haben? "},null,null,null,null,null,{"$f":"'Ebene 1'!O20","v":"-"},null,{"$f":"'Ebene 1'!P20","v":"-"},null,{"$f":"IF('Ebene 1'!AP197=\"\",\"\",'Ebene 1'!AP197)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N21","v":"5. Wenn getaggte Produkte von anderen Unternehmen in einer Lieferkette genutzt werden können, wird darauf hingewiesen? "},null,null,null,null,null,{"$f":"'Ebene 1'!O21","v":"-"},null,{"$f":"'Ebene 1'!P21","v":"-"},null,{"$f":"IF('Ebene 1'!AP198=\"\",\"\",'Ebene 1'!AP198)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutzfolgenabschätzung (PIA)"]
["Bericht - Seite 4 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 1'!A23","v":"Tag "}]
["Risiko:",{"$f":"'Ebene 1'!E25","v":"Mit Hilfe des Tags kann ein Bewegungsprofil erstellt werden."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 1'!N24","v":"6. Sind die Daten auf dem RFID-Tag auf der Ebene der Palette, der Umverpackung oder des Einzelartikels vorhanden?"},null,null,null,null,null,{"$f":"'Ebene 1'!O24","v":"-"},null,{"$f":"'Ebene 1'!P24","v":"-"},null,{"$f":"IF('Ebene 1'!AP199=\"\",\"\",'Ebene 1'!AP199)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N25","v":"7. Ist der RFID-Tag Teil der Verpackung oder des Produkts?"},null,null,null,null,null,{"$f":"'Ebene 1'!O25","v":"-"},null,{"$f":"'Ebene 1'!P25","v":"-"},null,{"$f":"IF('Ebene 1'!AP200=\"\",\"\",'Ebene 1'!AP200)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N26","v":"8. Kann der RFID-Tag leicht von dem Produkt oder der Verpackung entfernt werden?"},null,null,null,null,null,{"$f":"'Ebene 1'!O26","v":"-"},null,{"$f":"'Ebene 1'!P26","v":"-"},null,{"$f":"IF('Ebene 1'!AP201=\"\",\"\",'Ebene 1'!AP201)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N27","v":"9. Ist es wahrscheinlich, dass das RFID-Tag von einer Person nach dem Kauf mitgeführt wird? "},null,null,null,null,null,{"$f":"'Ebene 1'!O27","v":"-"},null,{"$f":"'Ebene 1'!P27","v":"-"},null,{"$f":"IF('Ebene 1'!AP202=\"\",\"\",'Ebene 1'!AP202)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N28","v":"10. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?"},null,null,null,null,null,{"$f":"'Ebene 1'!O28","v":"-"},null,{"$f":"'Ebene 1'!P28","v":"-"},null,{"$f":"IF('Ebene 1'!AP203=\"\",\"\",'Ebene 1'!AP203)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutzfolgenabschätzung (PIA)"]
["Bericht - Seite 5 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 1'!A31","v":"Sicherheit "}]
["Risiko:",{"$f":"'Ebene 1'!E33","v":"Daten sind nicht vor unbefugtem oder unbeabsichtigtem Datenverlust geschützt."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 1'!N32","v":"11. Ist die Anwendung für eine mobile Plattform ausgelegt?"},null,null,null,null,null,{"$f":"'Ebene 1'!O32","v":"-"},null,{"$f":"'Ebene 1'!P32","v":"-"},null,{"$f":"IF('Ebene 1'!AP204=\"\",\"\",'Ebene 1'!AP204)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N33","v":"12. Wird die Anwendung über eine offizielle formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?"},null,null,null,null,null,{"$f":"'Ebene 1'!O33","v":"-"},null,{"$f":"'Ebene 1'!P33","v":"-"},null,{"$f":"IF('Ebene 1'!AP205=\"\",\"\",'Ebene 1'!AP205)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N34","v":"13. Unterliegt der Zugang zur Anwendung einer formellen Überprüfung, so dass der Zugang regelmäßig protokolliert, überprüft und erneut autorisiert wird?"},null,null,null,null,null,{"$f":"'Ebene 1'!O34","v":"-"},null,{"$f":"'Ebene 1'!P34","v":"-"},null,{"$f":"IF('Ebene 1'!AP206=\"\",\"\",'Ebene 1'!AP206)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N35","v":"14. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, nachverfolgt?"},null,null,null,null,null,{"$f":"'Ebene 1'!O35","v":"-"},null,{"$f":"'Ebene 1'!P35","v":"-"},null,{"$f":"IF('Ebene 1'!AP207=\"\",\"\",'Ebene 1'!AP207)","v":""}]
[]
[null,{"$f":"'Ebene 1'!N36","v":"15. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?"},null,null,null,null,null,{"$f":"'Ebene 1'!O36","v":"-"},null,{"$f":"'Ebene 1'!P36","v":"-"},null,{"$f":"IF('Ebene 1'!AP208=\"\",\"\",'Ebene 1'!AP208)","v":""}]

{"sheet":"Bericht 2","index":9,"n_rows":221,"n_cols":20,"rows_kept":221,"cut":false,"hidden":true,"merged":[[119,0,119,4],[152,0,152,4],[60,0,60,4],[1,0,1,4],[16,0,16,2],[18,0,18,2],[20,0,20,2],[22,0,22,2],[22,4,24,5],[146,1,146,6],[148,1,148,6],[126,1,126,6],[128,1,128,6],[130,1,130,6],[162,1,162,6],[164,1,164,6],[158,1,158,6],[160,1,160,6],[132,1,132,6],[144,1,144,6],[140,1,140,6],[142,1,142,6],[202,1,202,6],[194,11,194,22],[206,0,206,3],[198,1,198,6],[194,1,194,6],[200,11,200,22],[196,11,196,22],[198,11,198,22],[200,1,200,6],[196,1,196,6],[220,11,220,22],[218,1,218,6],[220,1,220,6],[212,1,212,6],[214,1,214,6],[216,1,216,6],[216,11,216,22],[212,11,212,22],[214,11,214,22],[140,11,140,22],[142,11,142,22],[144,11,144,22],[146,11,146,22],[218,11,218,22],[211,11,211,22],[202,11,202,22],[193,11,193,22],[162,11,162,22],[164,11,164,22],[148,11,148,22],[158,11,158,22],[160,11,160,22],[175,11,175,22],[176,11,176,22],[1,9,1,11],[188,0,188,3],[166,11,166,22],[184,11,184,22],[178,11,178,22],[180,1,180,6],[180,11,180,22],[182,1,182,6],[182,11,182,22],[184,1,184,6],[178,1,178,6],[176,1,176,6],[170,0,170,4],[166,1,166,6],[139,11,139,22],[157,11,157,22]]}
["GS1 EPC/RFID-Datenschutz-Folgenabschätzung (PIA)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["Bericht - Seite 1 - Zusammenfassung des PIA",null,null,null,null,null,null,null,null,"Bericht als PDF drucken\n(Doppelklick) "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Name der Anwendung:"]
[]
["Datum der Abschätzung: ",null,null,"2222-12-22"]
[]
["Ebene",null,null,2]
[]
["Ergebnis der detaillierten Risikoabschätzung",null,null,null,"Beurteilung des Schutzes",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"'Ebene 2'!AG116","v":2.6666666666666665}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["GS1 EPC/RFID-Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 2 - Anwendungsbeschreibung",null,null,null,null,null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 3 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
[]
["Anfangsanalyse"]
["Risiko:","Welche Wechselwirkung besteht zwischen dieser Anwendung und personenbezogenen Daten?"]
[null,null,null,null,null,null,null,"Antworten"]
[null,{"$f":"Anfangsanalyse!K7","v":"Verarbeitet die RFID-Anwendung personenbezogene Daten?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L7","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K8","v":"Stellt die RFID-Anwendung eine Verbindung der RFID-Daten zu personenbezogenen Daten her?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L8","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K9","v":"Enthalten die in der Anwendung genutzten RFID-Tags personenbezogene Daten?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L9","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K10","v":"Ist es wahrscheinlich, dass die in dieser Anwendung genutzten RFID-Tags durch Einzelpersonen mitgeführt werden? "},null,null,null,null,null,{"$f":"Anfangsanalyse!L10","v":"-"}]
[]
[]
[]
["Detaillierte Risikoabschätzung"]
["Risiko-bereich:",{"$f":"'Ebene 2'!A9","v":"Erfassung"}]
["Risiko:",{"$f":"'Ebene 2'!E11","v":"Das Unternehmen erfasst und verarbeitet die Daten der Betroffenen unzweckmäßig."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 2'!N10","v":"1. Werden Daten gemäß einer festgelegten Richtlinie gesammelt, die eine faire und rechtmäßige Verarbeitung der Daten fördert und gesetzliche Anforderungen widerspiegelt?"},null,null,null,null,null,{"$f":"'Ebene 2'!O10","v":"-"},null,{"$f":"'Ebene 2'!P10","v":"-"},null,{"$f":"IF('Ebene 2'!AP218=\"\",\"\",'Ebene 2'!AP218)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N11","v":"2. Werden Daten erfasst, die nicht definiert und dokumentiert sind?"},null,null,null,null,null,{"$f":"'Ebene 2'!O11","v":"-"},null,{"$f":"'Ebene 2'!P11","v":"-"},null,{"$f":"IF('Ebene 2'!AP219=\"\",\"\",'Ebene 2'!AP219)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N12","v":"3. Wurde für alle Datenelemente ein spezifischer Zweck definiert und dokumentiert?"},null,null,null,null,null,{"$f":"'Ebene 2'!O12","v":"-"},null,{"$f":"'Ebene 2'!P12","v":"-"},null,{"$f":"IF('Ebene 2'!AP220=\"\",\"\",'Ebene 2'!AP220)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N13","v":"4. Gibt es Maßnahmen, die sowohl die Datenqualität als auch die Minimierung und Vermeidung der für den beschriebenen Zweck zu spreichernden Daten gewährleisten?"},null,null,null,null,null,{"$f":"'Ebene 2'!O13","v":"-"},null,{"$f":"'Ebene 2'!P13","v":"-"},null,{"$f":"IF('Ebene 2'!AP221=\"\",\"\",'Ebene 2'!AP221)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N14","v":"5. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?"},null,null,null,null,null,{"$f":"'Ebene 2'!O14","v":"-"},null,{"$f":"'Ebene 2'!P14","v":"-"},null,{"$f":"IF('Ebene 2'!AP222=\"\",\"\",'Ebene 2'!AP222)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutzfolgenabschätzung (PIA)"]
["Bericht - Seite 4 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 2'!A17","v":"Anzeige"}]
["Risiko:",{"$f":"'Ebene 2'!E19","v":"Dem Betroffenen ist die Erfassung personenbezogener Daten nicht bewusst. "}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 2'!N18","v":"6. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist, auch wenn der Tag selbst nicht klar sichtbar ist? \n\n\n"},null,null,null,null,null,{"$f":"'Ebene 2'!O18","v":"-"},null,{"$f":"'Ebene 2'!P18","v":"-"},null,{"$f":"IF('Ebene 2'!AP223=\"\",\"\",'Ebene 2'!AP223)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N19","v":"7. Gibt es Maßnahmen, die die Einwilligung des Betroffenen gewährleisten oder klare rechtliche, vertragliche oder andere Verpflichtungen für die Datenerfassung schaffen?"},null,null,null,null,null,{"$f":"'Ebene 2'!O19","v":"-"},null,{"$f":"'Ebene 2'!P19","v":"-"},null,{"$f":"IF('Ebene 2'!AP224=\"\",\"\",'Ebene 2'!AP224)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N20","v":"8. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? "},null,null,null,null,null,{"$f":"'Ebene 2'!O20","v":"-"},null,{"$f":"'Ebene 2'!P20","v":"-"},null,{"$f":"IF('Ebene 2'!AP225=\"\",\"\",'Ebene 2'!AP225)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N21","v":"9. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein getaggtes Produkt zu haben?"},null,null,null,null,null,{"$f":"'Ebene 2'!O21","v":"-"},null,{"$f":"'Ebene 2'!P21","v":"-"},null,{"$f":"IF('Ebene 2'!AP226=\"\",\"\",'Ebene 2'!AP226)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N22","v":"10. Wenn getaggte Produkte von anderen Unternehmen in einer Lieferkette genutzt werden können, wird darauf hingewiesen? "},null,null,null,null,null,{"$f":"'Ebene 2'!O22","v":"-"},null,{"$f":"'Ebene 2'!P22","v":"-"},null,{"$f":"IF('Ebene 2'!AP227=\"\",\"\",'Ebene 2'!AP227)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 5 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 2'!A25","v":"Zugang"}]
["Risiko:",{"$f":"'Ebene 2'!E27","v":"Betroffene haben nicht die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, zu aktualisieren, zu beanstanden oder zu löschen. "}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 2'!N26","v":"11. Haben Betroffene die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, diese zu aktualisieren, zu beanstanden oder zu löschen?"},null,null,null,null,null,{"$f":"'Ebene 2'!O26","v":"-"},null,{"$f":"'Ebene 2'!P26","v":"-"},null,{"$f":"IF('Ebene 2'!AP228=\"\",\"\",'Ebene 2'!AP228)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N27","v":"12. Sind sich die Betroffenen ihrer Möglichkeit bewusst, ihre Daten zu überprüfen, diese zu aktualisieren,  zu beanstanden oder zu löschen? "},null,null,null,null,null,{"$f":"'Ebene 2'!O27","v":"-"},null,{"$f":"'Ebene 2'!P27","v":"-"},null,{"$f":"IF('Ebene 2'!AP229=\"\",\"\",'Ebene 2'!AP229)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N28","v":"13. Werden Berichte über Zugangsanfragen gespeichert und bis zum Ende verfolgt?  "},null,null,null,null,null,{"$f":"'Ebene 2'!O28","v":"-"},null,{"$f":"'Ebene 2'!P28","v":"-"},null,{"$f":"IF('Ebene 2'!AP230=\"\",\"\",'Ebene 2'!AP230)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N29","v":"14. Sind die dem Betroffenen zur Verfügung gestellten Daten vollständig und enthalten alle vom Unternehmen gespeicherten Daten? "},null,null,null,null,null,{"$f":"'Ebene 2'!O29","v":"-"},null,{"$f":"'Ebene 2'!P29","v":"-"},null,{"$f":"IF('Ebene 2'!AP231=\"\",\"\",'Ebene 2'!AP231)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N30","v":"15. Werden Zugangsanfragen oder Beanstandungen zeitnah bearbeitet?"},null,null,null,null,null,{"$f":"'Ebene 2'!O30","v":"-"},null,{"$f":"'Ebene 2'!P30","v":"-"},null,{"$f":"IF('Ebene 2'!AP232=\"\",\"\",'Ebene 2'!AP232)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 6 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 2'!A33","v":"Tag"}]
["Risiko:",{"$f":"'Ebene 2'!E35","v":"Mit Hilfe des Tags kann ein Bewegungsprofil erstellt werden."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 2'!N34","v":"16. Sind die Daten auf dem RFID-Tag auf der Ebene der Palette, der Umverpackung oder des Einzelartikels vorhanden? "},null,null,null,null,null,{"$f":"'Ebene 2'!O34","v":"-"},null,{"$f":"'Ebene 2'!P34","v":"-"},null,{"$f":"IF('Ebene 2'!AP233=\"\",\"\",'Ebene 2'!AP233)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N35","v":"17. Ist der RFID-Tag Teil der Verpackung oder des Produkts?"},null,null,null,null,null,{"$f":"'Ebene 2'!O35","v":"-"},null,{"$f":"'Ebene 2'!P35","v":"-"},null,{"$f":"IF('Ebene 2'!AP234=\"\",\"\",'Ebene 2'!AP234)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N36","v":"18. Kann der RFID-Tag leicht vom Produkt oder der Verpackung entfernt werden?"},null,null,null,null,null,{"$f":"'Ebene 2'!O36","v":"-"},null,{"$f":"'Ebene 2'!P36","v":"-"},null,{"$f":"IF('Ebene 2'!AP235=\"\",\"\",'Ebene 2'!AP235)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N37","v":"19. Ist es wahrscheinlich, dass der RFID-Tag von einer Person nach dem Kauf mitgeführt wird?"},null,null,null,null,null,{"$f":"'Ebene 2'!O37","v":"-"},null,{"$f":"'Ebene 2'!P37","v":"-"},null,{"$f":"IF('Ebene 2'!AP236=\"\",\"\",'Ebene 2'!AP236)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N38","v":"20. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?"},null,null,null,null,null,{"$f":"'Ebene 2'!O38","v":"-"},null,{"$f":"'Ebene 2'!P38","v":"-"},null,{"$f":"IF('Ebene 2'!AP237=\"\",\"\",'Ebene 2'!AP237)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 7 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 2'!A42","v":"Sicherheit"}]
["Risiko:",{"$f":"'Ebene 2'!E44","v":"Daten sind nicht vor unbefugtem oder unbeabsichtigtem Datenverlust geschützt."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 2'!N43","v":"21. Wird die Anwendung über eine formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?"},null,null,null,null,null,{"$f":"'Ebene 2'!O43","v":"-"},null,{"$f":"'Ebene 2'!P43","v":"-"},null,{"$f":"IF('Ebene 2'!AP238=\"\",\"\",'Ebene 2'!AP238)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N44","v":"22. Unterliegt der Zugang zur Anwendung einer formellen Überprüfung, so dass der Zugang regelmäßig protokolliert, überprüft und erneut autorisiert wird?"},null,null,null,null,null,{"$f":"'Ebene 2'!O44","v":"-"},null,{"$f":"'Ebene 2'!P44","v":"-"},null,{"$f":"IF('Ebene 2'!AP239=\"\",\"\",'Ebene 2'!AP239)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N45","v":"23. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, nachverfolgt?"},null,null,null,null,null,{"$f":"'Ebene 2'!O45","v":"-"},null,{"$f":"'Ebene 2'!P45","v":"-"},null,{"$f":"IF('Ebene 2'!AP240=\"\",\"\",'Ebene 2'!AP240)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N46","v":"24. Werden personenbezogene Daten in einem nicht sicheren Gerät gespeichert, gecached oder zwischengespeichert?"},null,null,null,null,null,{"$f":"'Ebene 2'!O46","v":"-"},null,{"$f":"'Ebene 2'!P46","v":"-"},null,{"$f":"IF('Ebene 2'!AP241=\"\",\"\",'Ebene 2'!AP241)","v":""}]
[]
[null,{"$f":"'Ebene 2'!N47","v":"25. Liegt im Unternehmen eine Richtlinie zur Datenspeicherung vor, die in dieser Anwendung befolgt wird?"},null,null,null,null,null,{"$f":"'Ebene 2'!O47","v":"-"},null,{"$f":"'Ebene 2'!P47","v":"-"},null,{"$f":"IF('Ebene 2'!AP242=\"\",\"\",'Ebene 2'!AP242)","v":""}]

{"sheet":"Bericht 3","index":10,"n_rows":221,"n_cols":20,"rows_kept":221,"cut":false,"hidden":true,"merged":[[140,11,140,22],[142,11,142,22],[132,1,132,6],[1,0,1,4],[16,0,16,2],[18,0,18,2],[20,0,20,2],[22,0,22,2],[22,4,24,5],[126,1,126,6],[128,1,128,6],[130,1,130,6],[60,0,60,4],[139,11,139,22],[119,0,119,4],[1,9,1,11],[158,1,158,6],[140,1,140,6],[142,1,142,6],[144,1,144,6],[146,1,146,6],[148,1,148,6],[152,0,152,4],[160,1,160,6],[162,1,162,6],[164,1,164,6],[166,1,166,6],[176,1,176,6],[170,0,170,4],[212,1,212,6],[194,1,194,6],[196,1,196,6],[198,1,198,6],[200,1,200,6],[202,1,202,6],[220,1,220,6],[214,1,214,6],[216,1,216,6],[218,1,218,6],[216,11,216,22],[218,11,218,22],[220,11,220,22],[212,11,212,22],[214,11,214,22],[176,11,176,22],[178,11,178,22],[180,11,180,22],[182,11,182,22],[184,11,184,22],[194,11,194,22],[196,11,196,22],[193,11,193,22],[211,11,211,22],[198,11,198,22],[200,11,200,22],[202,11,202,22],[144,11,144,22],[146,11,146,22],[148,11,148,22],[158,11,158,22],[160,11,160,22],[157,11,157,22],[188,0,188,3],[206,0,206,3],[162,11,162,22],[164,11,164,22],[166,11,166,22],[175,11,175,22],[180,1,180,6],[182,1,182,6],[184,1,184,6],[178,1,178,6]]}
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 1 - Zusammenfassung des PIA",null,null,null,null,null,null,null,null,"Bericht als PDF drucken\n(Doppelklick) "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Name der Anwendung:"]
[]
["Datum der Abschätzung: ",null,null,"2222-12-22"]
[]
["Ebene",null,null,3]
[]
["Ergebnis der detaillierten Risikoabschätzung",null,null,null,"Beurteilung des Schutzes",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"'Ebene 3'!AG135","v":2.6666666666666665}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 2 - Anwendungsbeschreibung",null,null,null,null,null,null,null,null," "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 3 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
[]
["Anfangsanalyse"]
["Risiko:","Welche Wechselwirkung besteht zwischen dieser Anwendung und personenbezogenen Daten?"]
[null,null,null,null,null,null,null,"Antworten"]
[null,{"$f":"Anfangsanalyse!K7","v":"Verarbeitet die RFID-Anwendung personenbezogene Daten?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L7","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K8","v":"Stellt die RFID-Anwendung eine Verbindung der RFID-Daten zu personenbezogenen Daten her?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L8","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K9","v":"Enthalten die in der Anwendung genutzten RFID-Tags personenbezogene Daten?"},null,null,null,null,null,{"$f":"Anfangsanalyse!L9","v":"-"}]
[]
[null,{"$f":"Anfangsanalyse!K10","v":"Ist es wahrscheinlich, dass die in dieser Anwendung genutzten RFID-Tags durch Einzelpersonen mitgeführt werden? "},null,null,null,null,null,{"$f":"Anfangsanalyse!L10","v":"-"}]
[]
[]
[]
["Detaillierte Risikoabschätzung"]
["Risiko-bereich:",{"$f":"'Ebene 3'!A9","v":"Erfassung"}]
["Risiko:",{"$f":"'Ebene 3'!E11","v":"Das Unternehmen erfasst und verarbeitet die Daten der Betroffenen unzweckmäßig."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 3'!N10","v":"1. Werden Daten gemäß einer festgelegten Richtlinie gesammelt, die eine faire und rechtmäßige Verarbeitung der Daten fördert und gesetzliche Anforderungen widerspiegelt?"},null,null,null,null,null,{"$f":"'Ebene 3'!O10","v":"-"},null,{"$f":"'Ebene 3'!P10","v":"-"},null,{"$f":"IF('Ebene 3'!AP191=\"\",\"\",'Ebene 3'!AP191)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N11","v":"2. Werden Daten erfasst, die nicht definiert und dokumentiert sind?  "},null,null,null,null,null,{"$f":"'Ebene 3'!O11","v":"-"},null,{"$f":"'Ebene 3'!P11","v":"-"},null,{"$f":"IF('Ebene 3'!AP192=\"\",\"\",'Ebene 3'!AP192)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N12","v":"3. Wurde für alle Datenelemente ein spezifischer Zweck definiert und dokumentiert?"},null,null,null,null,null,{"$f":"'Ebene 3'!O12","v":"-"},null,{"$f":"'Ebene 3'!P12","v":"-"},null,{"$f":"IF('Ebene 3'!AP193=\"\",\"\",'Ebene 3'!AP193)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N13","v":"4. Gibt es Maßnahmen, die sowohl die Datenqualität als auch die Minimierung und Vermeidung der für den beschriebenen Zweck zu spreichernden Daten gewährleisten?"},null,null,null,null,null,{"$f":"'Ebene 3'!O13","v":"-"},null,{"$f":"'Ebene 3'!P13","v":"-"},null,{"$f":"IF('Ebene 3'!AP194=\"\",\"\",'Ebene 3'!AP194)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N14","v":"5. Können Ihre Lesegeräte RFID-Tags lesen, die von anderen Unternehmen ausgegeben wurden, mit denen Ihr Unternehmen keine Vereinbarung hat?"},null,null,null,null,null,{"$f":"'Ebene 3'!O14","v":"-"},null,{"$f":"'Ebene 3'!P14","v":"-"},null,{"$f":"IF('Ebene 3'!AP195=\"\",\"\",'Ebene 3'!AP195)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 4 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 3'!A17","v":"Anzeige"}]
["Risiko:",{"$f":"'Ebene 3'!E19","v":"Dem Betroffenen ist die Erfassung personenbezogener Daten nicht bewusst. "}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 3'!N18","v":"6. Gibt es ein Symbol oder einen anderen Hinweis, die angeben, dass ein Tag am Produkt oder an der Verpackung vorhanden ist, auch wenn der Tag selbst nicht klar sichtbar ist? \n\n\n"},null,null,null,null,null,{"$f":"'Ebene 3'!O18","v":"-"},null,{"$f":"'Ebene 3'!P18","v":"-"},null,{"$f":"IF('Ebene 3'!AP196=\"\",\"\",'Ebene 3'!AP196)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N19","v":"7. Gibt es Maßnahmen, die die Einwilligung des Betroffenen gewährleisten oder klare rechtliche, vertragliche oder andere Verpflichtungen für die Datenerfassung schaffen?"},null,null,null,null,null,{"$f":"'Ebene 3'!O19","v":"-"},null,{"$f":"'Ebene 3'!P19","v":"-"},null,{"$f":"IF('Ebene 3'!AP197=\"\",\"\",'Ebene 3'!AP197)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N20","v":"8. Ist das Vorhandensein eines RFID-Lesegeräts deutlich gekennzeichnet? "},null,null,null,null,null,{"$f":"'Ebene 3'!O20","v":"-"},null,{"$f":"'Ebene 3'!P20","v":"-"},null,{"$f":"IF('Ebene 3'!AP198=\"\",\"\",'Ebene 3'!AP198)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N21","v":"9. Gibt es die Möglichkeit, mehr darüber zu erfahren, was es heißt, ein getaggtes Produkt zu haben?"},null,null,null,null,null,{"$f":"'Ebene 3'!O21","v":"-"},null,{"$f":"'Ebene 3'!P21","v":"-"},null,{"$f":"IF('Ebene 3'!AP199=\"\",\"\",'Ebene 3'!AP199)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N22","v":"10. Werden Tags mit personenbezogenen Daten nach der Nutzung wiederverwendet, verkauft oder an andere übertragen?"},null,null,null,null,null,{"$f":"'Ebene 3'!O22","v":"-"},null,{"$f":"'Ebene 3'!P22","v":"-"},null,{"$f":"IF('Ebene 3'!AP200=\"\",\"\",'Ebene 3'!AP200)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 5 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 3'!A26","v":"Zugang"}]
["Risiko:",{"$f":"'Ebene 3'!E28","v":"Betroffene haben nicht die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, zu aktualisieren, zu beanstanden oder zu löschen. "}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 3'!N27","v":"11. Haben Betroffene die Möglichkeit, die über sie gespeicherten Daten zu überprüfen, diese zu aktualisieren, zu beanstanden oder zu löschen?"},null,null,null,null,null,{"$f":"'Ebene 3'!O27","v":"-"},null,{"$f":"'Ebene 3'!P27","v":"-"},null,{"$f":"IF('Ebene 3'!AP201=\"\",\"\",'Ebene 3'!AP201)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N28","v":"12. Sind sich die Betroffenen ihrer Möglichkeit bewusst, ihre Daten zu überprüfen, diese zu aktualisieren,  zu beanstanden oder zu löschen? "},null,null,null,null,null,{"$f":"'Ebene 3'!O28","v":"-"},null,{"$f":"'Ebene 3'!P28","v":"-"},null,{"$f":"IF('Ebene 3'!AP202=\"\",\"\",'Ebene 3'!AP202)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N29","v":"13. Werden Berichte über Zugangsanfragen gespeichert und bis zum Ende verfolgt?  "},null,null,null,null,null,{"$f":"'Ebene 3'!O29","v":"-"},null,{"$f":"'Ebene 3'!P29","v":"-"},null,{"$f":"IF('Ebene 3'!AP203=\"\",\"\",'Ebene 3'!AP203)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N30","v":"14. Sind die dem Betroffenen zur Verfügung gestellten Daten vollständig und enthalten alle vom Unternehmen gespeicherten Daten? "},null,null,null,null,null,{"$f":"'Ebene 3'!O30","v":"-"},null,{"$f":"'Ebene 3'!P30","v":"-"},null,{"$f":"IF('Ebene 3'!AP204=\"\",\"\",'Ebene 3'!AP204)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N31","v":"15. Werden Zugangsanfragen oder Beanstandungen zeitnah bearbeitet?"},null,null,null,null,null,{"$f":"'Ebene 3'!O31","v":"-"},null,{"$f":"'Ebene 3'!P31","v":"-"},null,{"$f":"IF('Ebene 3'!AP205=\"\",\"\",'Ebene 3'!AP205)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 6 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 3'!A35","v":"Sicherheit"}]
["Risiko:",{"$f":"'Ebene 3'!E37","v":"Daten sind nicht vor unbefugtem oder unbeabsichtigtem Datenverlust geschützt."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 3'!N36","v":"16. Ist der RFID-Tag vor unbefugtem Auslesen geschützt?"},null,null,null,null,null,{"$f":"'Ebene 3'!O36","v":"-"},null,{"$f":"'Ebene 3'!P36","v":"-"},null,{"$f":"IF('Ebene 3'!AP206=\"\",\"\",'Ebene 3'!AP206)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N37","v":"17. Wird die Anwendung und der Zugang zu Anwendung über eine formelle Informationstechnologie/einen IT-Sicherheitsprozess verwaltet?"},null,null,null,null,null,{"$f":"'Ebene 3'!O37","v":"-"},null,{"$f":"'Ebene 3'!P37","v":"-"},null,{"$f":"IF('Ebene 3'!AP207=\"\",\"\",'Ebene 3'!AP207)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N38","v":"18. Werden personenbezogene Daten in einem nicht sicheren Gerät gespeichert, gecached oder zwischengespeichert?"},null,null,null,null,null,{"$f":"'Ebene 3'!O38","v":"-"},null,{"$f":"'Ebene 3'!P38","v":"-"},null,{"$f":"IF('Ebene 3'!AP208=\"\",\"\",'Ebene 3'!AP208)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N39","v":"19. Wird die Anzahl der Fehlversuche, Zugang zur Anwendung zu erhalten, aufgezeichnet?"},null,null,null,null,null,{"$f":"'Ebene 3'!O39","v":"-"},null,{"$f":"'Ebene 3'!P39","v":"-"},null,{"$f":"IF('Ebene 3'!AP209=\"\",\"\",'Ebene 3'!AP209)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N40","v":"20. Liegt im Unternehmen eine Richtlinie zur Datenspeicherung vor, die in dieser Anwendung befolgt wird?"},null,null,null,null,null,{"$f":"'Ebene 3'!O40","v":"-"},null,{"$f":"'Ebene 3'!P40","v":"-"},null,{"$f":"IF('Ebene 3'!AP210=\"\",\"\",'Ebene 3'!AP210)","v":""}]
[]
[]
["GS1 EPC/RFID Datenschutz-Folgenabschätzung (PIA)"]
["Bericht - Seite 7 - Risikoabschätzung",null,null,null,null,null,null,null,null," "]
[]
[]
["Risiko-bereich:",{"$f":"'Ebene 3'!A44","v":"Tag "}]
["Risiko:",{"$f":"'Ebene 3'!E46","v":"Mit Hilfe des Tags kann ein Bewegungsprofil erstellt werden."}]
[null,null,null,null,null,null,null,"Antworten",null,"Bewertung der Wirksamkeit der Kontrolle",null,"Beschreibung der Kontrolle"]
[null,{"$f":"'Ebene 3'!N45","v":"21. Sind die Daten auf dem RFID-Tag auf Paletten-, Umverpackungs- oder Einzelartikelebene vorhanden (z. B. Smart Cards, Bezahlkarten oder Identifizierungsarmbänder)? "},null,null,null,null,null,{"$f":"'Ebene 3'!O45","v":"-"},null,{"$f":"'Ebene 3'!P45","v":"-"},null,{"$f":"IF('Ebene 3'!AP211=\"\",\"\",'Ebene 3'!AP211)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N46","v":"22. Ist der RFID-Tag in die Funktion des Produkts integriert?"},null,null,null,null,null,{"$f":"'Ebene 3'!O46","v":"-"},null,{"$f":"'Ebene 3'!P46","v":"-"},null,{"$f":"IF('Ebene 3'!AP212=\"\",\"\",'Ebene 3'!AP212)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N47","v":"23. Kann der RFID-Tag leicht entfernt werden, ohne das Produkt oder das Gerät zu beeinträchtigen oder zu beschädigen?"},null,null,null,null,null,{"$f":"'Ebene 3'!O47","v":"-"},null,{"$f":"'Ebene 3'!P47","v":"-"},null,{"$f":"IF('Ebene 3'!AP213=\"\",\"\",'Ebene 3'!AP213)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N48","v":"24. Ist es wahrscheinlich, dass der RFID-Tag von der Person mitgeführt wird?"},null,null,null,null,null,{"$f":"'Ebene 3'!O48","v":"-"},null,{"$f":"'Ebene 3'!P48","v":"-"},null,{"$f":"IF('Ebene 3'!AP214=\"\",\"\",'Ebene 3'!AP214)","v":""}]
[]
[null,{"$f":"'Ebene 3'!N49","v":"25. Wie groß ist der Maximalabstand, über den ein Lesegerät den RFID-Tag auslesen kann?"},null,null,null,null,null,{"$f":"'Ebene 3'!O49","v":"-"},null,{"$f":"'Ebene 3'!P49","v":"-"},null,{"$f":"IF('Ebene 3'!AP215=\"\",\"\",'Ebene 3'!AP215)","v":""}]

{"sheet":"Definitionen","index":11,"n_rows":49,"n_cols":3,"rows_kept":49,"cut":false,"hidden":false,"merged":[[10,1,10,2],[5,1,6,2],[2,1,2,2]]}
[]
[]
[null,"Glossar der gemeinsamen Datenschutzterminologie "]
[]
[]
[null,"Dieses Glossar ist eine Zusammenstellung aus mehreren Quellen.  Es wird hier zugunsten der Anwender des PIA-Tools von GS1 zur Verfügung gestellt und gilt nicht als eine autoritative Quelle, sondern ist als Hilfe beim Verständnis moderner Datenschutzkonzepte zu verstehen. Viele Definitionen stammen aus der RFID-Empfehlung der Europäischen Kommission und dem PIA-Regelungsrahmen.\n"]
[]
[]
[]
[]
[null," "]
[null,"Bezeichnung","Definition"]
[null,"Antworten","Ein Eingabefeld für den Anwender im PIA mit einer Dropdownliste, dessen Zweck es ist, die vorhandenen Kontrollen zu zählen."]
[null,"Anfangsdatum","Datum, an dem das Unternehmen mit der Datenschutzfolgenabschätzung beginnt."]
[null,"Anwender","Insbesondere ein Anwender einer RFID-Anwendung, d. h. eine Person (oder andere Einheit wie z. B. eine juristische Körperschaft), die direkt mit einer oder mehreren Komponenten einer RFID-Anwendung interagiert (z. B. Backend-System, Kommunikationsinfrastruktur, RFID-Tag), und zwar für die Zwecke des Betriebs einer RFID-Anwendung oder der Ausführung einer oder mehrerer ihrer Funktionen."]
[null,"Anwendungskomponenten","Beschreibt zusätzliche Anwendungen, Datenquellen oder andere Komponenten, die als Teil der neuen Anwendung gelten."]
[null,"Auswirkung","Eine Eingabe durch den Anwender, die bewertet, wie kritisch ein bestimmtes Risiko für das Unternehmen ist. Dieser Wert ist Teil der Risikokontrollformel."]
[null,"Datenschutzbeauftragter des Unternehmens","Name der Person im Unternehmen, die für die Datenschutzaktivitäten des Unternehmens verantwortlich ist."]
[null,"Dazugehörige Anwendungen","Eine Liste auf der Seite der Anwendungsbeschreibung zur Auflistung zugehöriger Anwendungen, die personenbezogene Daten weitergeben könnten."]
[null,"Einführungsdatum der Anwendung ","Anwendungen, die noch nicht im Produktivbetrieb sind, können auf PIA-Risikoabschätzung vor ihrer Einführung hin rückverfolgt werden."]
[null,"Eintrittswahrscheinlichkeit","Eingabe durch den Anwender zur Bewertung der Wahrscheinlichkeit, dass ein bestimmtes Risiko realisiert werden kann.  "]
[null,"Einzelperson","Eine natürliche Person, die mit einer oder mehreren Komponenten einer RFID-Anwendung interagiert oder in anderer Weise einbezogen ist (z. B. Backend-System, Kommunikationsinfrastruktur, RFID-Tag), aber die RFID-Anwendung weder betreibt noch eine ihrer Funktionen ausübt. In dieser Hinsicht unterscheidet sich eine Einzelperson von einem Anwender. Eine Einzelperson ist möglicherweise nicht direkt mit der Funktionalität der RFID-Anwendung verbunden, sondern besitzt zum Beispiel einfach nur einen RFID-getaggtes Objekt."]
[null,"Fertigstellungsdatum","Datum der Fertigstellung der PIA. "]
[null,"Informationssicherheit","Wahrung der Vertraulichkeit, Unversehrtheit und Verfügbarkeit von Informationen."]
[null,"Kontrollfragen ","Kontrollfragen in den 3 Ebenen der PIA tragen, wenn sie beantwortet werden, zur Bewertung der Kontrolle im Vergleich zum Risiko bei."]
[null,"Letztes Datum der Abschätzung ","Ein Datumsfeld, um rückzuverfolgen, ob bereits vorher eine Abschätzung durchgeführt wurde."]
[null,"Name der Anwendung","Name der zu bewertenden Anwendung"]
[null,"Name des Anwendungsbetreibers ","Name der Person, die die Datenschutzfolgenabschätzung durchführt."]
[null,"Name des Unternehmens","Name des Unternehmens, das die Datenschutzfolgenabschätzung durchführt"]
[null,"Nummer der Abschätzung","Feld zur Eingabe einer eindeutigen Nummer für jede abgeschlossene Abschätzung."]
[null,"Personenbezogene Daten oder personenbezogene Informationen","Alle Informationen über eine bestimmte oder bestimmbare natürliche Person (\"Betroffene Person/Betroffener\"); als bestimmbar wird eine Person angsehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennnummer oder zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kurlturellen oder sozialen Identität sind."]
[null,"Personenbezogene Gesundheitsinformationen","Bezieht sich allgemein auf demografische Daten, die Krankengeschichte, Tests und Laborergebnisse, Versicherungsinformationen und andere Daten, die von einem Berufstätigen des Gesundheitswesens zur Identifizierung einer Einzelperson und Festlegung der entsprechenden Versorgung oder Pflege erfasst werden."]
[null,"Proprietäre Daten des Unternehmens","Manchmal \"Geschäftsgeheimnis\" genannt. Dies sind die Informationen, die das Unternehmen vertraulich halten oder vor Konkurrenten schützen möchte."]
[null,"Radiofrequenztechnologie für Identifikationszwecke (RFID)","Die Nutzung elektromagnetischer Wellen oder der elektromagnetischen Nahfeldkopplung im Funkbereich des Frequenzspektrums für die Kommunikation von oder zu einem RFID-Tag mit Hilfe verschiedener Modulations- und Kodierungstechniken für das Auslesen der Kennung eines RFID-Tags oder anderer darin gespeicherten Daten."]
[null,"RFID-Anwendung","Eine Anwendung, die Daten unter Einsatz von RFID-Tags und Lesegeräten verarbeitet und dabei von einem Backend-System und einer vernetzte Kommunikationsinfrastruktur unterstützt wird."]
[null,"RFID-Anwendungsbetreiber","Die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über Zweck und  Mittel des Betriebs einer Anwendung entscheidet, einschließlich der für die Verarbeitung personenbezogener Daten unter Einsatz einer RFID-Anwendung Verantwortlichen."]
[null,"RFID-Lesegerät","Ein festes oder mobiles Datenerfassungs- und Identifizierungsgerät, das durch eine elektromagnetische Welle oder durch elektromagnetische Nachfeldkopplung im Funkfrequenzbereich von einem oder mehreren RFID-Tags eine Antwort in Form modulierter Daten anregt und bewirkt."]
[null,"RFID-Tag oder \"Tag\"","Ein RFID-Gerät, das in der Lage ist, ein Funksignal zu erzeugen, oder ein RFID-Gerät, das ein von einem Lese- oder Schreibgerät empfangenes Trägersignal rückkoppelt, rückwärtsstreut oder reflektiert (je nach Art des Geräts) und moduliert."]
[null,"RFID-Tag-Informationen oder Informationen auf dem RFID-Tag","Die in einem RFID-Tag enthaltenen Informationen, die übermittelt werden, wenn ein RFID-Tag von einem RFID-Lesegerät abgefragt wird."]
[null,"Risiko ","Die mögliche Auswirkung der Realisierung einer Gefährdung."]
[null,"Risikobereich","Einstufung der Risikotypen."]
[null,"Risikokontrollformel","In dieser PIA wird ein bestehendes Risiko mit der folgenden Formel berechnet (Eintrittswahrscheinlichkeit des Risikos x Auswirkung) - (Kontrollantwort x Wirksamkeit der Kontrolle)"]
[null,"Seite der Anwendungsbeschreibung","Seite im PIA-Tool zum Erfassen der grundlegenden Informationen der Anwendung für die PIA"]
[null,"Sensible personenbezogene Informationen","Informationen, die Aufschluss über Rasse, ethnische Zugehörigkeit, politische, religiöse oder philosophische Auffassungen, Gesundheit oder Sexualleben einer Person oder deren strafrechtliche Vergangenheit geben."]
[null,"Überwachung","Ausführung einer Aktivität zum Zwecke des Erkennens, Beobachtens, Kopierens oder Aufzeichnens des Standorts, der Bewegung, der Aktivitäten oder des Status einer Einzelperson."]
[null,"Verwendung der Anwendung ","Ausführliche Beschreibung der Anwendung"]
[null,"Wirksamkeit der Kontrolle","Ein Eingabefeld in der PIA (alle 3 Ebenen), um es dem Anwendungsbetreiber zu ermöglichen, die Wirksamkeit der umgesetzten Kontrolle zu beurteilen."]
[null,"Zweck der Anwendung","Primärfunktionen der bewerteten Anwendung "]
[null,null," "]