Geschlossene Produktpräsentation im Jahr 2026: Wie man Informationen schützt

Eine geschlossene Produktpräsentation erfordert einen gemeinsamen Plan: Rollen, Zugangsbereiche, NDA, Gästeregister, Demonstrationsgeräte, Aufnahmen und Projektabschluss.

Eine geschlossene Produktpräsentation beginnt bereits vor dem Auftritt des Sprechers an Steuerbarkeit zu verlieren. Das technische Team erhält die Datei, die Gästeliste geht an die Registrierung, der Prototyp kommt am Veranstaltungsort an, und der Fotograf fragt im Voraus nach der Aufnahmeroute. Ein einzelnes Vertraulichkeitsdokument verbindet diese Ströme nicht zu einem gemeinsamen System.

Wir bei Aventura beginnen mit der Trennung der Zuständigkeiten. Der Produktverantwortliche entscheidet, was offengelegt werden darf. Die Juristen legen das vertragliche Regime fest, die Informationssicherheitsspezialisten bestimmen die digitalen Maßnahmen, und wir verwandeln diese Entscheidungen in Anforderungen an den Veranstaltungsort, die Zulassung, das Programm, die Dienstleister und den Projektabschluss.

Was gilt als geschlossene Produktpräsentation?

Eine geschlossene Produktpräsentation begrenzt den Teilnehmerkreis, den Umfang der Offenlegung und die weitere Verwendung von Materialien. Eine namentliche Einladung allein schützt die Vorführung nicht. Das Team braucht klare Regeln für Zugang, Aufnahmen, Weitergabe von Dateien und den Abschluss der Arbeit mit ihnen. Diese Regeln verbinden Inhalte, Personen, Geräte und Fristen in einem Arbeitsablauf.

Das Format kann eine exklusive Vorführung für Kunden, ein Treffen mit Partnern, eine vorbereitende Vorstellung für die Presse oder ein interner Launch sein. Ein entscheidendes Merkmal gibt es: Ein Teil der Informationen darf noch nicht frei veröffentlicht oder weitergegeben werden. Den Grund für die Einschränkung legt der Auftraggeber gemeinsam mit Fachleuten fest.

Ein geschlossenes Format sollte nicht mit einer gewöhnlichen Präsentation verwechselt werden, für die einfach keine Tickets verkauft werden. Die Teilnehmer müssen ihren Modus verstehen: was sie sehen, aufzeichnen, intern besprechen und nach dem festgelegten Zeitpunkt veröffentlichen dürfen. Das Team muss bestätigen können, wer Zugang erhalten hat und auf welcher Grundlage.

Wir stellen vier Prüffragen. Die Antworten werden benötigt, bevor die Gästeliste und das Drehbuch erstellt werden:

• Welche Informationen sind für jede Teilnehmergruppe zugänglich?
• Welche Handlungen mit den Materialien sind erlaubt?
• Bis zu welchem Zeitpunkt gelten die Einschränkungen?
• Wer entscheidet bei Ausschluss oder Verdacht auf eine Undichtigkeit?

Die Antworten verwandeln das allgemeine Wort „geschlossen“ in ein Arbeitsmodell. Wenn auch nur ein Punkt eine mündliche Vereinbarung bleibt, beginnen verschiedene Teams, den Modus unterschiedlich auszulegen.

Für das Programm selbst ist die Logik aus dem Artikel über Regeln für die Organisation einer Präsentation nützlich. Eine geschlossene Vorführung erfordert jedoch eine zusätzliche Ebene: Klassifizierung der Informationen, eingeschränkter Zugang und kontrollierter Abschluss.

Schutzbereiche und Entscheidungsverantwortliche

Schutz funktioniert, wenn rechtliche, produktbezogene, digitale und operative Entscheidungen unterschiedliche Verantwortliche haben und in einem Plan zusammenlaufen. Wir beauftragen den Koordinator nicht damit, Geschäftsgeheimnisse, Patentstrategie oder Regeln zur Verarbeitung personenbezogener Daten festzulegen. Einen strittigen Fall übergibt er sofort an den zuständigen Spezialisten.

Der Produktverantwortliche legt den zulässigen Umfang der Präsentation fest. Er bestätigt, welche Eigenschaften, Schnittstellen, Zahlen und Pläne welcher Zielgruppe offengelegt werden dürfen. Wenn die Demonstration die Patentstrategie beeinflussen kann, entscheidet der Patentexperte des Auftraggebers.

Juristen beschreiben vertragliche Verpflichtungen, Vertraulichkeit, Embargos, den Umgang mit Bildmaterial und die Verteilung der Verantwortlichkeiten. Der Spezialist für personenbezogene Daten legt die Rollen von Betreiber und Auftragnehmern, den Umfang der Felder, die Rechtsgrundlage der Verarbeitung und die Speicherregeln fest. Der Informationssicherheitsdienst, im Folgenden IS, bestimmt Kanäle, Geräte, Konten, Protokolle und die Art der Löschung temporärer Kopien.

Unsere Zuständigkeit beginnt nach der Genehmigung dieser Entscheidungen. Wir planen Zugangspunkte, Ausweistypen, Personalwege, Gerätelagerung, Materialausgabe, die Arbeit des Filmteams und die Schließung des Veranstaltungsorts. Bei einem Vorfall dokumentieren wir die Fakten und übergeben sie an Juristen oder den IS. Die rechtliche Bewertung nehmen die zuständigen Spezialisten des Auftraggebers vor.

Diese Grenze schützt sowohl den Auftraggeber als auch die Ausführenden. Der Projektmanager behält den Gesamtüberblick, eignet sich aber nicht die Befugnisse eines Juristen oder des IS an. Der zuständige Spezialist trifft die Entscheidung, und das operative Team macht sie am Veranstaltungsort umsetzbar.

Wenn das Projekt viele Dienste umfasst, nutzen wir den Ansatz aus dem Material über Veranstaltungsstab und Funkkommunikation. Jede kritische Entscheidung hat einen Verantwortlichen, einen Eskalationskanal und einen abschließenden Status für die Ausführenden.

Welche Informationen und Bereiche sollten vor der Einladung der Gäste getrennt werden?

Vor dem Versand der Einladungen trennt der Auftraggeber die Informationen nach Offenlegungsstufen und die Location nach Zugangsstufen. Dann folgen Gästeliste, Ablaufplan, Filmaufnahmen und Präsentation einer einheitlichen Logik. Wenn die Klassifizierung aufgeschoben wird, müssen Einschränkungen nachträglich über bereits getroffene Entscheidungen gelegt werden, und verschiedene Teams erhalten widersprüchliche Anweisungen.

Man beginnt nicht mit den Farben der Badges. Zuerst beschreibt der Produktverantwortliche die Inhaltskategorien: öffentliche Ankündigung, Material für eingeladene Gäste, Informationen für einzelne Partner, technische Informationen für das Demo-Team und interne Daten für die Informationssicherheit. Die Bezeichnungen der Kategorien können anders lauten, aber die Grenzen müssen für die Ausführenden verständlich sein.

Danach verbinden wir die Inhalte mit dem Raum. Der äußere Perimeter darf den Produktnamen nicht vorzeitig preisgeben. Am Empfang sieht der Mitarbeiter nur die Felder zur Überprüfung der Zugangsberechtigung. Im Hauptsaal wird die freigegebene Version gezeigt, und in der Demo-Zone werden Geräte und Handlungen der Gäste kontrolliert.

Die Zonierung darf den Brandschutz nicht beeinträchtigen. Ein Notausgang darf nicht durch einen Kontrollstand versperrt oder der Weg zu Feuerlöscheinrichtungen blockiert werden. Auch der zugängliche Weg für Teilnehmer bleibt erhalten. Das Zugangsregime wird um die verbindlichen Anforderungen des Objekts herum aufgebaut, nicht an deren Stelle.

Die Location sollte besser anhand der Wege der Gäste, des Produkts, der Ausrüstung und der Informationen geprüft werden. Wir prüfen, ob der Bildschirm vom gemeinsamen Foyer aus sichtbar ist, ob der Ton hinter der Tür hörbar ist, wo das Catering stattfindet und wer dauerhafte Schlüssel hat. Eine solche Prüfung ist Teil des technischen Audits der Location.

Wenn das Objekt noch nicht ausgewählt ist, kann man mit dem Location-Katalog beginnen. Für eine geschlossene Präsentation sind nicht nur Kapazität und Aussehen wichtig, sondern auch kontrollierbare Eingänge, interne Wege, separate Aufbewahrung und die Möglichkeit, die Sicht auf die Bildschirme einzuschränken.

Einheitliches Zugangsregister

Das einheitliche Register beantwortet sechs Fragen: Wer tritt ein, warum hat er Zugang, wohin darf er gehen, wann gilt die Genehmigung, was darf er tun und wer hat die Entscheidung bestätigt. Die Tabellen für Registrierung, Sicherheitsdienst, Dreharbeiten und Technikteam bleiben Arbeitskopien. Der Koordinator aktualisiert zuerst den Hauptdatensatz und erstellt dann eine neue Kopie für die Ausführenden.

Die allgemeine Kennzeichnung „zugelassen“ ist zu weit gefasst. Ein Referent darf den Saal und den Vorbereitungsraum betreten, aber nicht das Master-Archiv anderer Vorträge erhalten. Ein Fotograf darf an gekennzeichneten Punkten arbeiten, aber keine technischen Bildschirme fotografieren und sich nicht frei im Dienstbereich bewegen.

Für jede Person verknüpfen wir Rolle, Zone, Zeitfenster und erlaubte Aktion. Geräte, Transportmittel und Fracht berücksichtigen wir separat. Die Zulassung eines Mitarbeiters bedeutet nicht automatisch die Genehmigung für seinen Laptop, seine Kamera, seinen Datenträger oder sein Fahrzeug.

Der Registrierungsmitarbeiter erhält nur den Arbeitsauszug. Er benötigt in der Regel keine Passkopien, Vertragsbedingungen, Einschätzung des kommerziellen Werts des Gastes oder Kommentare des Produktteams. Die Datenzusammensetzung und die Rechtsgrundlage der Verarbeitung genehmigt der Betreiber personenbezogener Daten gemeinsam mit den Juristen.

Der Arbeitsablauf des Gastes lässt sich in einem Prozess abbilden. Jeder Schritt ändert den Status des Hauptdatensatzes:

1. Der Eigentümer der Liste erstellt den Datensatz und gibt die Grundlage der Einladung an.
2. Die fachlichen Eigentümer bestätigen Rolle, Zone und zulässige Aktionen.
3. Juristen oder ein verantwortlicher Mitarbeiter vermerken den erforderlichen Vertragsstatus.
4. Der Koordinator erstellt einen abgeleiteten Auszug für die Registrierung.
5. Der Mitarbeiter am Eingang gleicht den Gast ab und ändert den Ankunftsstatus.
6. Ausnahmen gehen an einen separaten Entscheidungseigentümer und ändern den allgemeinen Ablauf nicht.
7. Nach dem Verlassen wird der Status geschlossen und temporäre Zugangsmittel werden zurückgegeben.

Die detaillierte Mechanik der Status und Reserven haben wir im Artikel über die Registrierung von Veranstaltungsteilnehmern erläutert. Für eine geschlossene Vorführung kommen zur üblichen Registrierung noch Offenlegungsstufen, Geräte und die Gültigkeitsdauer des Zugangs hinzu.

Wie arbeitet man mit Auftragnehmern und NDAs?

Eine NDA, also eine Vertraulichkeitsvereinbarung, legt die Verpflichtungen der Parteien fest. Die tatsächliche Kontrolle wird dennoch separat aufgebaut: Der Auftraggeber bestimmt die zu schützenden Informationen, die Empfänger, den Zugangsablauf und die Regeln für den Umgang mit Datenträgern. Der Auftragnehmer erhält nur den Informationsumfang, der für seine Aufgabe benötigt wird, und nur für den vereinbarten Zeitraum.

Das russische Regime des Geschäftsgeheimnisses erfordert ein Maßnahmenpaket. Dazu gehören ein Verzeichnis der geschützten Informationen, die Beschränkung des Zugangs, die Erfassung der Empfänger, die Regelung der Beziehungen zu Mitarbeitern und Vertragspartnern sowie die Kennzeichnung von Datenträgern. Das konkrete rechtliche Modell legen Juristen und der Informationsinhaber fest.

Das Organisationsteam entscheidet nicht, welches Dokument ein bestimmter Empfänger benötigt. Wir prüfen, dass die genehmigte Bedingung vor der Übergabe einer Datei oder dem Betreten eines Bereichs erfüllt ist. Ist der Status nicht bestätigt, geht die Frage an den Juristen oder den Informationsinhaber.

Vor der Einbindung eines Auftragnehmers legt der Auftraggeber die Bedingungen seiner Arbeit fest. Das verringert die Zahl der Entscheidungen, die sonst erst vor Ort getroffen werden müssten:

• die juristische Person und die konkreten Mitarbeiter mit Zugang;
• Zweck und Umfang der übermittelten Informationen;
• zugelassene Geräte und Kanäle;
• Zulässigkeit von Subunternehmern;
• Dauer des Zugangs und Verfahren zu dessen Entzug;
• Vorgehen bei einem Vorfall;
• Rückgabe der Datenträger und Löschung temporärer Kopien.

Verschiedene Ausführende benötigen verschiedene Pakete. Die Location erhält Betriebs- und Zutrittsbedingungen. Das technische Team erhält Dateien und den Ablaufplan der Vorführung. Das Catering erhält die Route und Einschränkungen beim Service, und das Filmteam erhält eine Karte der erlaubten Punkte.

Wir übergeben nicht allen eine einzige Tabelle mit Gästeliste, Telefonnummern, Rollen, internen Kommentaren und Routen. Jeder Export enthält nur die Felder für den konkreten Vorgang. Dieser Ansatz verringert die Zahl überflüssiger Kopien und vereinfacht den Projektabschluss.

Die Akkreditierung technischer Fachkräfte und des Transports sollte nach dem Prozess aus dem Artikel über die Zulassung von Auftragnehmern und Transport erfolgen. Für eine geschlossene Präsentation werden dort zusätzlich die Informationsebene, die zugelassenen Geräte und die Bedingungen der Begleitung ergänzt.

Präsentation, Demonstrationsgeräte und Master-Dateien

Der Demonstrationskreislauf muss von den Arbeitssystemen und personenbezogenen Daten getrennt werden. Informationssicherheit und IT des Auftraggebers legen Architektur, Rechte und Art der Bereinigung fest. Wir berücksichtigen die Geräte, übergeben freigegebene Versionen, kontrollieren die Ausrüstung vor Ort und führen das abgestimmte Vorführszenario aus. Jedes Benutzerkonto hat im Voraus einen Verantwortlichen und einen Abschaltzeitpunkt.

Auf dem Demonstrationsgerät dürfen keine Produktionsdaten, gespeicherten Passwörter, private E-Mails und Verläufe interner Diskussionen vorhanden sein. Ein separates Konto erhält minimale Rechte und eine im Voraus festgelegte Abschaltfrist. Unnötige Verbindungen und Funktionen werden vom technischen Team nach Entscheidung der Informationssicherheit eingeschränkt.

Auch die Präsentationsdatei durchläuft einen eigenen Weg. Wir trennen die inhaltliche Freigabe von der technischen Freigabe. Zuerst bestätigt der Produktverantwortliche, was gezeigt werden darf, danach übernimmt die Produktion eine konkrete Version zur Wiedergabe.

Die Master-Datei durchläuft ein einheitliches Abnahmeverfahren. Eine neue Version überspringt keinen betroffenen Schritt:

1. Der Inhaltsverantwortliche bestätigt Fakten, Formulierungen und Umfang der Offenlegung.
2. Der Koordinator speichert die angenommene Version in einem kontrollierten Speicher.
3. Die Datei erhält eine Versionsnummer und einen Eintrag im Änderungsprotokoll.
4. Das technische Team öffnet sie auf dem Zielsystem oder einem vergleichbaren System.
5. Das Team prüft Video, Ton, Schriften, Links, ausgeblendete Folien und Notizen.
6. Eine separate Kopie wird in das Vorführsystem übernommen.
7. Die Reserveversion wird durch tatsächliches Umschalten geprüft.
8. Eine späte Änderung durchläuft eine neue Entscheidung und die Wiederholung der betroffenen Tests.

Dieser Prozess wird ausführlicher im Beitrag über das Einfrieren von Präsentationen vor einer Konferenz beschrieben. Für einen geschlossenen Start kommen zur Dateiprüfung Metadaten, interne Bezeichnungen, Änderungsverlauf und die Möglichkeit der automatischen Speicherung in der Cloud hinzu.

Das Löschen einer Datei in den Papierkorb ist nicht als nachgewiesene Vernichtung zu betrachten. Die Art der Bereinigung hängt vom Datenträger, der Verschlüsselung, der weiteren Nutzung und den Anforderungen des Auftraggebers ab. Die Methode wählt die Informationssicherheit, und das organisatorische Team sammelt die Geräte ein und bestätigt die Übergabe an die verantwortliche Fachkraft.

Wie organisiert man Foto, Video und Presse-Embargo?

Aufnahmen und Veröffentlichung erfordern separate Entscheidungen. Vor der Veranstaltung legt der Auftraggeber fest, wer filmt, welche Bereiche und Objekte für die Kamera zugänglich sind, wer das Material freigibt und wann es veröffentlicht werden darf. Das Embargo bestimmt den Zeitpunkt der Veröffentlichung. Die Übergabe einer Datei, eine offene Testseite oder ein falscher Empfänger bleiben separate Risiken, die durch einen Prozess für Ausgabe und Prüfung abgedeckt werden.

Eine geschlossene Präsentation darf nicht automatisch als öffentliche Veranstaltung gelten. Das Recht am eigenen Bild, die Verarbeitung personenbezogener Daten und die Nutzungsbedingungen des Materials werden von den Juristen des Auftraggebers bewertet. Ein Hinweisschild zu Aufnahmen hilft, Gäste zu informieren, ersetzt aber nicht die gesamte rechtliche und organisatorische Arbeit.

Wir unterteilen das Programm in einen Arbeits-, einen Dreh- und einen geschlossenen Teil. Für jeden Teil legen wir die Teilnehmerliste, das Zeitfenster, zulässige Aufnahmen, die Kameraposition, die Tonfreigabe und das Kommando zum Beenden fest. Der Fotograf folgt der Gruppe nicht ohne separate Genehmigung in einen geschlossenen Bereich.

Die Liste der verbotenen Objekte wird vor den Aufnahmen genehmigt. In der Regel enthält sie:

• QR-Codes und Badges in Großaufnahme;
• technische Bildschirme und Bedienpanels;
• geöffnete Laptops und Telefone der Gäste;
• Servicemenüs von Demonstrationsgeräten;
• Dokumente auf Tischen und im Servicebereich;
• Seriennummern und interne Bezeichnungen;
• Gespräche, deren Aufzeichnung nicht genehmigt wurde.

Für das Filmteam braucht es eine abgestimmte Route und eine Liste der Aufnahmen. Wir halten außerdem fest, wohin die Rohdaten gelangen, wer die Auswahl vornimmt, ob eine private Cloud genutzt werden darf und was mit aussortiertem Material geschieht. Diese Aufgaben lassen sich gut mit der Leistung Foto- und Videoaufnahmen von Veranstaltungen verbinden.

Ein Presse-Embargo muss das genaue Datum, die Uhrzeit und die Zeitzone der Aufhebung der Sperre enthalten. Im Dokument werden die dem Embargo unterliegenden Materialien, der zulässige Empfängerkreis, das Weiterleitungverbot und das Vorgehen bei Verdacht auf eine Undichtigkeit aufgeführt. PR und Juristen bestimmen den Zusammenhang des Embargos mit anderen vertraglichen Verpflichtungen.

Die Ausgabe des Pressepakets sollte über einen kontrollierten Kanal erfolgen. Eine individuelle Kennzeichnung hilft zu verstehen, für wen die Datei bestimmt war, ersetzt aber nicht die Minimierung des Inhalts. In das Paket kommt nur das, was die Redaktion zur Veröffentlichung vorbereiten darf.

Veranstaltungstag: Einlass, Ausnahmen und Vorfälle

Am Tag der Show führt das Team das genehmigte Schema aus. Der Hauptstrom läuft über das Register, während strittige Fälle auf eine separate Route zum benannten Entscheidungsträger geleitet werden. Der Registrierungsschalter stellt die Regeln nicht im laufenden Betrieb um. Diese Ordnung erhält den Fluss der bestätigten Gäste aufrecht und erweitert den Zugang nicht aufgrund einer mündlichen Bitte oder Eile.

Vor dem Öffnen der Türen gleichen wir den Arbeitsauszug, die Ausweistypen, Geräte, Schlüssel, Begleitpunkte und Eskalationskontakte ab. Die Registrierung darf nicht ohne Mitarbeiter bleiben. Ein Badge wird nicht aufgrund einer mündlichen Mitteilung eines Kollegen ausgegeben, wenn diese Vorgehensweise nicht im Voraus genehmigt wurde.

Eine Ausnahme durchläuft eine separate Route. Sie darf bestätigte Teilnehmer nicht aufhalten:

1. Der Mitarbeiter stoppt nur den strittigen Eintrag, nicht den gesamten Einlass.
2. Der Koordinator prüft das Hauptregister und die Änderungshistorie.
3. Das Team dokumentiert die Abweichung, ohne überflüssige Dokumentkopien zu erstellen.
4. Die Frage geht an den Entscheidungsträger für Zugang, Produkt, Informationssicherheit oder rechtlichen Modus.
5. Der Entscheidungsträger gibt einen eindeutigen Status und zulässige Maßnahmen zurück.
6. Der Koordinator aktualisiert das Hauptregister.
7. Der Zugangspunkt erhält eine abschließende Antwort.

Auch ein Vorfall erfordert eine im Voraus vorbereitete Karte. Darin wird festgehalten, wer die Meldung entgegennimmt, welche Maßnahmen sofort zulässig sind, wer die Show stoppen kann, wer die Protokolle sichert und wer mit dem Gast oder der Redaktion kommuniziert. Ein Reservekommunikationskanal ist für den Fall erforderlich, dass der Hauptkanal von dem Problem betroffen ist.

Das operative Team entscheidet nicht, ob die Situation als Offenlegung eines Geschäftsgeheimnisses oder als Vorfall mit personenbezogenen Daten gilt. Das Team stoppt das aktuelle Problem, wenn dies sicher und in der Anweisung vorgesehen ist, notiert die genaue Uhrzeit und sichert Beweise. Danach entscheiden Informationssicherheit, Juristen und der Datenverantwortliche, wie der Fall zu qualifizieren ist und ob Meldungen erforderlich sind.

Das Arbeitsmodell der Reaktion übernehmen wir aus dem Ansatz zum Anti-Krisen-Plan für die Veranstaltung. Für jedes Risiko sind ein beobachtbarer Auslöser, ein Entscheidungsträger, eine zulässige Maßnahme und eine Bedingung für die Rückkehr zum Programm erforderlich.

Was ist nach dem letzten Gast zu schließen?

Der Abschluss beginnt nach dem Verlassen der Gäste und endet nach dem Widerruf digitaler Zugänge, der Rückgabe von Datenträgern und der Anwendung genehmigter Aufbewahrungsfristen. Die letzte Folie beendet den Vertraulichkeitsmodus nicht. Das Team muss über das Schicksal jeder temporären Kopie, jedes Benutzerkontos und jedes physischen Zutrittsausweises Bescheid wissen und Ausnahmen an den benannten Entscheidungsverantwortlichen übergeben.

Wir unterteilen den Abschluss in physische, digitale und Auftragnehmer-Konturen. Zuerst gleicht das Team Personen, Geräte, Schlüssel und Räume ab. Dann schließt die Informationssicherheit Konten und Links, und die Datenverantwortlichen entscheiden, welche Aufzeichnungen nach genehmigten Regeln aufbewahrt werden.

Der physische Rundgang umfasst den Saal, den Servicebereich, die Besprechungsräume, den Regieraum und den Aufbewahrungsort. Das Team sammelt Ausdrucke, Badges, Aufkleber, Entwürfe und Wechseldatenträger ein. Gefundene Materialien werden an einen bevollmächtigten Vertreter des Auftraggebers übergeben und nicht nach eigenem Ermessen entsorgt.

Der Abschluss erfolgt in einer festen Reihenfolge. Die Verantwortlichen vermerken den Abschluss jedes Schritts:

1. Das Verlassen der Gäste, Auftragnehmer und Fahrzeuge festhalten.
2. Temporäre Badges, Schlüssel und Zugangskarten einsammeln.
3. Demonstrationsgeräte, Datenträger, Kameras und Ausrüstung abgleichen.
4. Geschlossene und Service-Räume inspizieren.
5. Master-Dateien und Protokolle an die verantwortlichen Mitarbeiter übergeben.
6. Temporäre Links, Tokens und Benutzerkonten widerrufen.
7. Arbeits-Exporte der Gästelisten gemäß den Anweisungen des Betreibers löschen.
8. Geräte gemäß der Entscheidung der Informationssicherheit zur Bereinigung oder Neuinstallation übergeben.
9. Von den Auftragnehmern die Bestätigung der Rückgabe von Datenträgern und der Löschung temporärer Kopien einholen.
10. Ausnahmen festhalten: was aufbewahrt wird, bei wem, warum und auf welcher Grundlage.

Aufbewahrungsfristen sollten nicht vor Ort erfunden werden. Sie werden vom Datenverantwortlichen, den Juristen, der Informationssicherheit und den internen Regeln des Auftraggebers festgelegt. Wir gleichen den Kalender ab und vermerken den Abschluss jeder Maßnahme.

Nach dem Abschluss analysieren wir Vorfälle und Beinahe-Vorfälle. Die Analyse aktualisiert das Risikoregister, die Anweisungen und das Schema des nächsten Durchlaufs. Wir trennen Fakten von Annahmen und tragen vertrauliche Details nicht in öffentliche Materialien.

Bereitschaftsprüfung vor dem Öffnen der Türen

Bereitschaft zeigt sich nicht an der Zahl versendeter E-Mails, sondern an der Fähigkeit, schnell ein gültiges Register, eine freigegebene Version, Entscheidungsverantwortliche und eine geprüfte Reserve vorzulegen. Wenn das Team nicht weiß, wer eine Ausnahme genehmigen oder die Präsentation stoppen kann, ist es zu früh, die Türen zu öffnen. Die abschließende Abstimmung führen wir an den Schnittstellen zwischen den Rollen durch.

Der Auftraggeber bestätigt die Inhalte, die Vertraulichkeitsregeln, den Datenumfang und die digitalen Maßnahmen. Der Veranstaltungsort bestätigt die objektspezifischen Einschränkungen und die obligatorischen Sicherheitssysteme. Wir prüfen, dass das Personal klare Anweisungen und Kontakte der Verantwortlichen erhalten hat.

Vor dem Start prüfen wir die Schnittstellen zwischen Entscheidungen und Umsetzung. Ein offener Punkt erhält einen Verantwortlichen und einen eindeutigen Status:

• der Product Owner hat den Präsentationsumfang für jede Gruppe freigegeben;
• die Juristen haben die anwendbaren Dokumente und Embargo-Bedingungen bestätigt;
• die Informationssicherheit hat Geräte, Accounts, Kanäle und die Art der Schließung freigegeben;
• der Datenverantwortliche hat die Registrierungsfelder und deren Zugriff freigegeben;
• das Hauptregister enthält aktuelle Rollen, Zonen und Status;
• abgeleitete Exporte wurden mit der Hauptversion abgeglichen;
• Master-Datei und Reserve haben die technische Prüfung bestanden;
• Demonstrationsgeräte sind erfasst und von überflüssigen Daten bereinigt;
• Fotografen und Kameraleute haben die Route und die Verbotsliste erhalten;
• Eingang, Nebentüren und Lagerbereiche haben Verantwortliche;
• Fluchtwege sind frei, und die Begehbarkeit der Route ist geprüft;
• Karten für Ausnahmen und Vorfälle sind für die benannten Mitarbeiter verfügbar;
• das Team weiß, wer berechtigt ist, die Präsentation fortzusetzen, zu ändern oder zu stoppen;
• nach der Veranstaltung sind Verantwortliche für Rückgabe, Widerruf und Löschung benannt.

Wir schließen die Abstimmung mit einem kurzen Briefing nach Rollen ab. Jeder Mitarbeiter hört nur den für ihn relevanten Teil des Modus und kennt den nächsten Kontakt bei Abweichungen. Überflüssige Produktdetails machen die Anweisung nicht nützlicher.

Eine geschlossene Präsentation bleibt eine Veranstaltung, daher darf Geheimhaltung nicht zulasten der Sicherheit von Menschen, der Barrierefreiheit und der Präsentationsqualität gehen. Das Arbeitskonzept verbindet die Entscheidungen des Product Owners, der Juristen und der Informationssicherheit mit der präzisen Arbeit des Teams vor Ort. Für dieses Zusammenspiel tragen wir im Rahmen der freigegebenen Befugnisse die Verantwortung.

Quellen

• Föderales Gesetz Nr. 98-FZ, Artikel 10: Schutz der Vertraulichkeit von Informationen
• Föderales Gesetz Nr. 152-FZ: Grundsätze und Bedingungen der Verarbeitung personenbezogener Daten
• Föderales Gesetz Nr. 152-FZ, Artikel 6: Bedingungen der Verarbeitung personenbezogener Daten
• Föderales Gesetz Nr. 152-FZ, Artikel 21: Beendigung der Verarbeitung und Vernichtung personenbezogener Daten
• Zivilgesetzbuch der Russischen Föderation, Artikel 152.1: Schutz des Bildnisses eines Bürgers
• Föderales Gesetz Nr. 181-FZ, Artikel 15: Barrierefreiheit von Objekten und Dienstleistungen
• Brandschutzvorschriften in der Russischen Föderation
• WIPO Guide to Trade Secrets and Innovation: Management von Geschäftsgeheimnissen
• European Patent Office: disclosure and confidentiality
• NIST SP 800-53 Rev. 5: Zugriffskontrolle, Protokolle und physischer Schutz
• NIST SP 800-88 Rev. 2: sanitization of media
• NIST SP 800-61 Rev. 3: incident response recommendations
• W3C: Making Events Accessible