IT-Sicherheit
IT-Sicherheit umfasst alle technischen und organisatorischen Maßnahmen zum Schutz von Systemen, Netzwerken und Daten vor unbefugtem Zugriff, Manipulation und Verlust. Für Cannabis Social Clubs ist IT-Sicherheit besonders kritisch, da sie sensible Gesundheitsdaten und personenbezogene Abgabedaten ihrer Mitglieder verarbeiten.
Warum ist IT-Sicherheit für CSCs so wichtig?
Anbauvereinigungen verarbeiten Daten, die unter besonderen Schutz fallen:
- Gesundheitsdaten: Cannabiskonsum ist ein personenbezogenes Gesundheitsdatum im Sinne der DSGVO
- Abgabeprotokolle: Name, Menge und THC-Gehalt – gesetzlich dokumentationspflichtig nach §26 KCanG
- Finanzdaten: Bankverbindungen für SEPA-Lastschriften
- Zugangsdaten: Login-Informationen des Vorstands und der Mitglieder
Ein Datenleck könnte Mitglieder stigmatisieren, beruflich benachteiligen oder den Verein die Anbaulizenz kosten.
Welche Schutzmaßnahmen sollte ein CSC umsetzen?
Die technischen und organisatorischen Maßnahmen (TOMs) bilden das Fundament:
- Verschlüsselung: Daten in der Übertragung (HTTPS/TLS) und im Ruhezustand verschlüsseln
- Zugriffskontrolle: Rollenbasierte Berechtigungen – nur Befugte sehen, was sie sehen müssen
- Zwei-Faktor-Authentifizierung: Für alle Verwaltungszugänge
- Regelmäßige Backups: Automatisierte, verschlüsselte Datensicherungen
- Update-Management: Software und Systeme aktuell halten
- Audit-Logs: Alle Zugriffe und Änderungen protokollieren
Welche typischen Risiken bestehen?
- Phishing: Vorstandsmitglieder als Angriffsziel
- Schwache Passwörter: Häufigste Ursache für unbefugten Zugriff
- Ungesicherte Geräte: Private Laptops oder Smartphones ohne Schutz
- IoT-Schwachstellen: Vernetzte Sensoren und Controller als Einfallstor
Wie lässt sich IT-Sicherheit praktisch umsetzen?
Cloud-basierte CSC-Software wie Cannanas übernimmt wesentliche Sicherheitsaspekte: verschlüsselte Speicherung, automatische Updates, Zugriffsmanagement und Audit-Logs. Der Verein muss primär sichere Passwörter, Zwei-Faktor-Authentifizierung und Mitarbeiterschulungen sicherstellen.
Häufige Fragen zu IT-Sicherheit
CSCs speichern sensible Mitgliedsdaten (Gesundheitsdaten, Abgabemengen). Ein Datenleck würde nicht nur die DSGVO verletzen, sondern auch das Vertrauen der Mitglieder beschädigen.
Mindestens: verschlüsselte Datenübertragung (SSL/TLS), sichere Passwörter, regelmäßige Backups, Zugriffsrechte-Management, Software-Updates und ein Notfallplan für Datenpannen.