Datenschutz und Datensicherheit: so schützen Sie Ihre Daten effektiv

Der Datenschutz lässt sich am einfachsten wie folgt erklären: Er bezieht sich auf den Schutz personenbezogener Daten, also aller Informationen über eine natürliche Person. Das Ziel des Datenschutzes besteht darin, das allgemeine Persönlichkeitsrecht dieser betroffenen Personen zu schützen.

Die entsprechenden Regeln sind in der Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) festgelegt. Somit dient der Datenschutz dazu, natürliche Personen sowie ihre Grundrechte und Freiheiten zu bewahren.

Die Gewährleistung der Sicherheit von Informationen, unabhängig davon, ob sie personenbezogen sind oder nicht, hinsichtlich unbefugtem Zugriff, Korruption oder Diebstahl wird als Datensicherheit bezeichnet. Es handelt sich dabei um digitale oder analoge Daten, die einer natürlichen Person, einem Unternehmen oder einer anderen juristischen Person gehören können.

Das Hauptmodell für Datensicherheit ist die CIA-Triade. Dieses Modell dient als Leitfaden für Sicherheitsverfahren und -richtlinien in Unternehmen.

CIA steht dabei für,

C = Confidentiality (Vertraulichkeit),

I = Integrity (Integrität)

A = Availability (Verfügbarkeit)

In der Praxis gibt es viele Gemeinsamkeiten sowie Unterschiede zwischen Datenschutz und Datensicherheit, die berücksichtigt werden müssen. In zahlreichen Unternehmen wird die Ansicht vertreten, dass ohne eine angemessene Datensicherheit auch kein effektiver Datenschutz gewährleistet werden kann.

Zudem werden die Termini Datenschutz und Datensicherheit oft als Synonyme verwendet. Trotz gewisser Ähnlichkeiten bestehen jedoch Unterschiede in den Prozessen undsErgebnissen.

Datenschutz bezieht sich ausschließlich auf personenbezogene Daten, wie beispielsweise den Namen des Kunden, seine E-Mail-Adresse oder Kontoinformationen. Das Ziel des Datenschutzes besteht darin, das Recht auf informationelle Selbstbestimmung sicherzustellen.

Im Gegensatz dazu ist der Begriff Datensicherheit weiter gefasst und betrifft den technischen Schutz aller Unternehmensdaten, unabhängig von Personenbezug. Ein Architekturbüro möchte möglicherweise seine Konstruktionspläne vor unbefugtem Zugriff schützen, auch wenn diese keine personenbezogenen Informationen enthalten.

Ein weiterer bedeutender Unterschied liegt darin, dass beim Datenschutz die Frage im Vordergrund steht, welche Informationen überhaupt verarbeitet werden dürfen. Insbesondere müssen die gesetzlichen Anforderungen gemäß DSGVO beachtet werden.

Bei der Datensicherheit hingegen geht es um den Schutz bereits vorhandener Daten unter technischen und organisatorischen Gesichtspunkten. Dies stellt einen zeitlichen Unterschied dar: Der Datenschutz greift bereits vorliegende Informationen ab; danach interessiert er sich dafür, wie diese weiterverwendet werden können.

Auch die Begriffe Datenschutz und Informationssicherheit werden häufig als Synonyme betrachtet, obwohl sie verschiedene Aspekte des Umgangs mit Informationen abdecken. Der Datenschutz bezieht sich speziell darauf, wie personenbezogene Daten gesammelt, verarbeitet, gespeichert und geteilt werden sollen.

Das Hauptziel besteht darin, die Privatsphäre von Einzelpersonen zu schützen und ihre Rechte gemäß rechtlichen Vorschriften wie der Europäischen Datenschutz-Grundverordnung (DSGVO) zu gewährleisten. Es geht darum sicherzustellen, dass Informationen über Personen auf verantwortungsvolle Weise behandelt werden.

Die Informationssicherheit hingegen ist ein weiteres Gebiet, das den Schutz von Informationen jeglicher Art vor unbefugtem Zugriff oder Verlust sowie Manipulation oder Zerstörung umfasst - unabhängig davon ob es sich um personenbezogenesDaten handelt oder nicht.

Während der Datenschutz die "Warum" und "Was" (Zweck) von Informationen anspricht; konzentriert sich die Informationssicherheit auf das "Wie". Also wie man Daten aller Art sicher verwahrt und überträgt. In der Praxis gehen beide Hand in Hand: Eine angemessene Umsetzung des Datenschutzes erfordert eine solide Sicherheitsstrategie für alle Arten von Daten.

Der Fokus der Datenschutzgrundverordnung (DSGVO) liegt auf personenbezogenen Daten, welche als Informationen definiert werden, die eindeutig einer bestimmten Person zugeordnet werden können.

Die DSGVO stellt klar, dass Informationen immer dann als personenbezogene Daten angesehen werden müssen, wenn eine Identifikation einer Person direkt oder indirekt möglich ist - dies kann beispielsweise durch einen Namen, eine Kennnummer, Standortdaten oder andere spezifische Elemente erfolgen. Diese Elemente spiegeln die physische, physiologische und soziale Identität einer natürlichen Person wider.

Die EU-Datenschutzvorschriften legen fest, dass personenbezogene Daten nicht nur technisch geschützt werden müssen. Es ist auch wichtig sicherzustellen, dass ihre Verarbeitung und Übermittlung auf einen speziellen und rechtmäßigen Zweck beschränkt sind und nur die für diesen Zweck erforderlichen Daten verarbeitet werden dürfen.

Gemäß der DSGVO muss vor Beginn der eigentlichen Datenverarbeitung ein angemessenes Datenschutzniveau eingerichtet sein. Dies bedeutet im Wesentlichen den Schutz Ihrer Verarbeitungsaktivitäten und Geschäftspraktiken von Anfang an zu berücksichtigen - sowohl bei deren Entwurf als auch während des gesamten Lebenszyklus.

Es geht darum den Datenschutz sowie den Schutz der Privatsphäre von Anfang an in alles einzubinden was Sie tun. Auf diese Weise stellen Sie sicher, dass Sie die grundlegenden Prinzipien und Anforderungen der DSGVO erfüllen.

Die Aufgabe des Datenschutzbeauftragten besteht darin, Ihnen bei der Überwachung der internen Compliance behilflich zu sein. Außerdem informiert und berät er Sie über Ihre Verpflichtungen im Bereich Datenschutz.

Des Weiteren unterstützt er Sie bei der Durchführung einer Datenschutzfolgenabschätzung und steht als Ansprechpartner für betroffene Personen sowie Aufsichtsbehörden zur Verfügung. Es kann entweder ein Mitarbeiter aus Ihrem Unternehmen oder eine externe Person zum Datenschutzbeauftragten ernannt werden. In den meisten Fällen wird jedoch eine einzige Person mit dieser Aufgabe betraut.

Es ist nicht zwingend erforderlich, dass jedes Unternehmen einen Datenschutzbeauftragten benennt. Gemäß der DSGVO sind lediglich Unternehmen ab einer bestimmten Größe dazu verpflichtet. Diese Unternehmen müssen außerdem die Informationen über ihren Datenschutzbeauftragten öffentlich machen und diese Angaben ihrer nationalen Aufsichtsbehörde mitteilen.

Es existiert keine gesetzliche Vorschrift, die ein Unternehmen dazu verpflichtet, einen IT-Sicherheitsbeauftragten einzustellen. Eine Ausnahme besteht lediglich für Betreiber kritischer Infrastrukturen (KRITIS), welche dazu angehalten sind angemessene Maßnahmen zu ergreifen, um Störungen ihrer IT-Systeme, -Komponenten und -Prozesse zu verhindern.

Der Verlust von Daten oder der Ausfall von Systemen, die diese verarbeiten, stellt eine kritische Situation für Ihr Unternehmen dar und betrifft sowohl Ihre Mitarbeiter als auch alle Kunden. Einfach ausgedrückt: Es liegt im eigenen Interesse jedes Unternehmens sich um die Sicherheit seiner IT zu kümmern und daher ist es ratsam einen IT-Sicherheitsbeauftragten einzustellen.

Die Informationen sind einer der wertvollsten Besitztümer eines Unternehmens. Die effiziente Verwendung von Daten kann sich positiv auf alles auswirken, angefangen bei Entscheidungsprozessen bis hin zur Effektivität in Marketing und Vertrieb.

Deshalb ist es für Unternehmen unerlässlich, die Sicherheit ihrer Daten ernst zu nehmen und entsprechende Maßnahmen zum Datenschutz einzuführen, um sicherzustellen, dass dieser wichtige Wert geschützt wird.

Referenzen