Вимоги BfDI Німеччини

BfDI (Bundesbeauftragte für Datenschutz) встановила вимоги:

Дизайн конфіденційності обов'язковий
Шифрування AES-256 мінімум
Журналювання обов'язкове
Регулярні аудити безпеки

Німеччина одна з найсуворіших юрисдикцій:

Штрафи до 4% обороту (максимум)
BfDI активно впроваджує
DPA обов'язкова
DPIA обов'язкова

Вимоги до шифрування

BfDI вимагає:

Шифрування у спокої: AES-256
Шифрування при передачі: TLS 1.3+
Управління ключами: PKCS#11 або HSM
Ключі повинні зберігатись окремо від даних

Контрольний список для німецьких організацій

☐ Впровадити AES-256 шифрування
☐ Настроїти TLS 1.3+
☐ Окремо зберігати ключі
☐ Встановити журналювання
☐ Провести BfDI аудит

Схожі статті

GDPR та відповідність

Japan My Number: Verhoeff & APPI

63% of generic tools fail My Number detection in Japanese documents. My Number uses Verhoeff algorithm — the most complex national ID checksum in Asia.

GDPR та відповідність

HDPA Greece: AFM & AMKA Detection

Greek AFM detected with 52% accuracy by generic tools. HDPA issued 89 decisions in 2024 — up 162% from 2022. Tourism and maritime sectors face distinct.

GDPR та відповідність