Premium WordPress-Wartung · by Frontend GmbH
Enthalten Backups personenbezogene Daten?
Die Antwort.
Ja, Backups Ihrer WordPress-Website können personenbezogene Daten aus Formularen, Konten, Bestellungen, Kommentaren oder Logs enthalten. Deshalb müssen Zugriff, Übertragung, Aufbewahrung und Löschung der Sicherungen dem Schutzbedarf dieser Daten entsprechen.
Sofern ausdrücklich vereinbart, behandeln wir die Sicherungen Ihrer Website wegen möglicher Kunden-, Formular- oder Kontodaten als schutzbedürftig.
Backups erben den Schutzbedarf der Originaldaten
Eine Sicherung ist keine datenschutzfreie Kopie. Welche personenbezogenen Daten enthalten sind, hängt von Website, Plugins, Protokollen und eingebundenen Geschäftsprozessen ab.
- Kontakt- und Bewerbungsformulare können vollständige Eingaben enthalten.
- Shops sichern Kunden-, Bestell- und gegebenenfalls Zahlungsbezugdaten.
- Benutzerkonten, Kommentare und Logs enthalten Identifikatoren.
- Aufbewahrung, Zugriff, Speicherort und Löschung gehören deshalb ins Datenschutzkonzept.
Datenminimierung endet nicht beim Produktivsystem
Wenn eine Website alte Bewerbungen oder Formulareingaben unnötig lange speichert, vervielfältigt jedes Backup diesen Bestand. Zuerst sollte deshalb geklärt werden, welche Daten im Produktivsystem überhaupt erforderlich sind. Backup-Aufbewahrung folgt anschließend einem eigenen Zweck und kann technisch nicht immer einzelne Datensätze aus unveränderbaren Archiven entfernen; genau diese Grenze gehört in das Lösch- und Aufbewahrungskonzept.
Aufbewahrung der Quelldaten beeinflusst jedes Backup
Backups vervielfältigen den Datenbestand des Produktivsystems. Werden alte Bewerbungen, Formulare oder Konten dort unnötig lange gespeichert, bleiben sie auch in mehreren Sicherungsständen enthalten. Datenminimierung sollte deshalb bereits an der Quelle beginnen.
Alte Sicherungen enger als Live-Daten behandeln
Zugriffe auf ältere Archive werden enger begrenzt, weil sie häufig Daten enthalten, die im Live-System bereits gelöscht wurden. Ein Restore in eine Testumgebung erhält denselben Schutzbedarf. Nach dem Test werden extrahierte Klartextkopien kontrolliert entfernt.
Einzellöschung in unveränderbaren Archiven einordnen
Einzelne Datensätze lassen sich aus unveränderbaren Archiven häufig nicht gezielt entfernen, ohne Integrität und Wiederherstellbarkeit des Stands zu verändern. Das Aufbewahrungskonzept beschreibt diese technische Grenze, Zugriffsschutz und reguläres Auslaufen der Sicherungen. Welche Fristen und Rechtsgrundlagen gelten, muss die zuständige Datenschutzstelle anhand des konkreten Zwecks bewerten.
Verwandte Fragen.
Wie werden Backups dokumentiert?
Backups werden mit Zeitpunkt, Umfang, Speicherziel, Aufbewahrung, Prüfergebnis und gegebenenfalls einem Wiederherstellungstest dokumentiert.
Wie werden Backups verschlüsselt?
Backups sollten sowohl bei der Übertragung als auch am Speicherort mit geeigneten Verfahren verschlüsselt werden.
Wie testet man Backups eines WooCommerce-Shops?
Ein WooCommerce-Backup wird in einer getrennten Umgebung wiederhergestellt und mit Produkten, Bestellungen, Kundenkonten, Medien, Checkout und Datenbankversion geprüft.
Wie testet man Backups einer Multisite?
Ein Multisite-Backup wird vollständig in einer getrennten Umgebung wiederhergestellt und sowohl netzwerkweit als auch pro Unterwebsite geprüft.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.