question: 11. Welche organisatorischen und welche technischen Datenschutzmaßnahmen sind nach Kenntnis der Bundesregierung für die jeweilige Plattform und auch für die externen Lernangebote vorgesehen?
  Wo sieht die Bundesregierung die juristische und technische Verantwortung für den Schutz und die Sicherheit der personenbezogenen Daten der Lernenden, die die jeweilige Plattform und die damit verbundenen Lernangebote nutzen?
answer: NBP:
  Der Datenraum enthält von den Konsolidierungspartnern zugelieferte Informationen über Lernangebote; diese Informationen werden im Rahmen der NBP veröffentlicht. Es ist nicht geplant, die Lernangebote selbst zu hosten. Diesbezüglich besteht deshalb kein signifikanter Schutzbedarf bzgl. Vertraulichkeit. Der Schutzbedarf bzgl. Integrität wird durch ein Maßnahmenbündel aus Rollen/Rechte-Konzeption und technischen Maßnahmen (bspw. 2-Phasen-Autorisierung, Verschlüsselung) und weitere Security Maßnahmen (z. B. Pen-Test) im Sinne von Security by Design und Zero-Trust sichergestellt. Der Schutzbedarf Verfügbarkeit wird durch die Verwendung einer Hyperscaler-Cloud mit entsprechend leistungsfähigem Monitoring und hoher Infrastrukturverfügbarkeit gewährleistet. Zudem kooperiert die NBP mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI), um hier begleitend entsprechende Vorgaben für Sicherheit und Datenschutz zu definieren und zu auditieren.
  NOW:
  Die Bestimmungen des Datenschutzes werden bei der Konzeption der Weiterbildungsplattform beachtet. Für NOW soll insbesondere das auf die Belange der Datenschutzgrundverordnung (DSGVO) abgestimmte Identitäts- und Zugangsmanagementsystem der BA verwendet werden. NOW soll keine Lernangebote zur Verfügung stellen. Die Verantwortung für den Datenschutz bei der Durchführung der Weiterbildungen liegt daher bei den Anbietern der Weiterbildungsangebote.