DatenschutzerklärungSIEM/SOC

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Im Rahmen der SIEM/SOC-Leistung werden folgende Kategorien personenbezogener und betrieblicher Daten verarbeitet:

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) ausschließlich zu den folgenden Zwecken:

Die SIEM-Oberfläche dient den berechtigten Analystinnen und Analysten zur Visualisierung und Auswertung sicherheitsrelevanter Ereignisse.

Beim Zugriff verarbeitete Daten

• IP-Adresse und Browser-Kennung des anfragenden Clients
• Zeitstempel aller Seitenaufrufe und Datenabfragen
• Benutzername der angemeldeten Analystin bzw. des angemeldeten Analysten
• Aufgerufene Dashboards, Sichten und gespeicherte Abfragen
• Such- und Filterparameter der durchgeführten Abfragen

Audit-Logging innerhalb der Plattform

Sicherheitsrelevante Aktionen innerhalb der SIEM-Oberfläche werden lückenlos protokolliert, um Nachvollziehbarkeit und Revisionssicherheit zu gewährleisten:

• Anmelde- und Abmeldevorgänge
• Änderungen an Dashboards, Abfragen und Alarmregeln
• Änderungen an Nutzerkonten und Berechtigungen
• Datenabrufe (welche Person hat welche Daten eingesehen)

Zur Erkennung sicherheitsrelevanter Vorfälle werden Log- und Ereignisdaten aus den angebundenen Systemen erfasst, übertragen und zentral analysiert. Die Datenerhebung erfolgt durch Log-Kollektoren und Monitoring-Agenten, die auf den Zielsystemen betrieben werden.

Kategorien erfasster Daten

Der Zugriff auf die SIEM-Oberfläche und alle zugehörigen internen Dienste erfolgt ausschließlich über ein zentrales Zugangsportal mit Mehrfaktor-Authentifizierung.

Verarbeitete personenbezogene Daten

• Benutzername (aus dem unternehmensweiten Verzeichnisdienst)
• Passwort-Hashwert (nach aktuellem Stand der Technik; Passwörter werden niemals im Klartext gespeichert)
• Mehrfaktor-Merkmale (z. B. Einmalpasswort-Geheimnis oder Hardware-Sicherheitsschlüssel)
• E-Mail-Adresse (dienstliche Adresse für sicherheitsrelevante Benachrichtigungen)
• Session-Kennungen (zur Aufrechterhaltung einer angemeldeten Sitzung)
• IP-Adressen aller Authentifizierungsversuche
• Browser- und Geräte-Kennung des verwendeten Clients

Protokollierte Authentifizierungsereignisse

Innerhalb der operational services GmbH & Co. KG erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Eine Weitergabe an Dritte (insbesondere ein Verkauf) findet nicht statt.

• Systemadministratoren – zur Sicherstellung des Betriebs in dem für die Aufgabenerfüllung erforderlichen Umfang
• SOC-Analystinnen und -Analysten – für die Erkennung und Bearbeitung sicherheitsrelevanter Ereignisse
• Zuständige Fach- und Entwicklungsteams – ausschließlich im Rahmen konkreter Vorfalls- oder Fehleranalysen, mit rollenbasierter Zugriffsbeschränkung
• Datenschutzbeauftragter – Einsichtnahme bei berechtigtem Anlass
• Betriebsrat – im Rahmen seiner gesetzlichen Mitbestimmungsrechte

Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) erhalten nur im Rahmen schriftlicher Auftragsverarbeitungsverträge (AVV) Zugriff. Wir arbeiten ausschließlich mit Auftragsverarbeitern zusammen, die hinreichend Garantien für geeignete technische und organisatorische Maßnahmen bieten.

Personenbezogene Daten werden grundsätzlich für maximal 90 Tage gespeichert. Die Löschung erfolgt automatisiert über technische Lebenszyklus-Richtlinien der eingesetzten Speicherplattform.

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt. Sämtliche Komponenten der SIEM/SOC-Leistung – Log-Erfassung, zentrale Speicherung, Analyse und Zugangsverwaltung – werden ausschließlich auf Infrastruktur innerhalb des EWR betrieben.

Ein Einsatz externer oder cloud-basierter Dienste erfolgt nur, sofern deren Datenverarbeitung vertraglich auf EU-Rechenzentren beschränkt ist, ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO vorliegt und eine vorherige Datenschutzprüfung erfolgt ist.

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

Der Widerspruch gegen die Datenverarbeitung ist formfrei und kann gerichtet werden an: operational services GmbH & Co. KG, Frankfurt Airport Center, Gebäude 234, HBK25, 60549 Frankfurt am Main, Telefon: +49 (69) 689 702 – 710, E-Mail: info@o-s.de

Zum Schutz der verarbeiteten personenbezogenen Daten werden folgende technische und organisatorische Maßnahmen (TOM) umgesetzt:

Diese Datenschutzerklärung wird bei wesentlichen Änderungen am Leistungsumfang (z. B. neue Datenquellen, geänderte Aufbewahrungsfristen, neue Funktionen des Zugangsportals) aktualisiert. Die jeweils aktuelle Version ist unter https://privacy.o-s.cloud/ abrufbar.

Bei Änderungen, die Ihre Rechte wesentlich berühren, werden betroffene Personen gesondert informiert (z. B. per E-Mail oder Systemnachricht).

Letzte Aktualisierung: April 2026  ·  Version 1.0