Datenschutz: Was Sie wissen müssen und wie Sie beginnen
Aug 8, 2019
Datenschutz regelt, wie Organisationen persönliche Informationen wie PII, PHI und Finanzunterlagen sammeln, speichern und verwenden, während der Datenschutz die Sicherheitskontrollen durchsetzt, die diese schützen. Globale Vorschriften wie GDPR, HIPAA und CCPA fordern die Einhaltung und machen Datenschutz sowohl zu einer rechtlichen als auch zu einer geschäftlichen Notwendigkeit. Effektiver Datenschutz beginnt mit der Entdeckung und Klassifizierung von Daten, der Durchsetzung des Prinzips der geringsten Berechtigungen, starken Zugriffskontrollen, Aufbewahrungsrichtlinien und kontinuierlicher Benutzerschulung.
Datenschutz ist ein großes öffentliches Anliegen des digitalen Zeitalters, teilweise weil data breaches weiterhin die persönlichen Daten von Millionen Menschen offenlegen. Selbst ein einziger Vorfall kann schwerwiegende Auswirkungen haben: Einzelpersonen können Identitätsdiebstahl oder Erpressung erleiden, während Unternehmen finanzielle Kosten sowie Schäden am Vertrauen der Öffentlichkeit, Investoren und Kunden riskieren.
Das Gleichgewicht zwischen der Notwendigkeit, personenbezogene Daten für Geschäftszwecke zu verwenden, und dem Recht des Einzelnen auf Datenschutz ist eine Herausforderung. Dieser Artikel untersucht die Bedeutung des Datenschutzes, wie er mit dem Datenschutz zusammenhängt, auf welche Compliance-Regelungen der Datenschutz abzielt und was Sie bei der Einführung einer Datenschutzrichtlinie beachten sollten.
Ausgewählte verwandte Inhalte:
Was ist Datenschutz und welche Daten sind betroffen?
Datenschutz oder Informationsprivatsphäre bedeutet, alle Daten, die mit der Identität einer Person zusammenhängen, unter Wahrung der Vertraulichkeit und Anonymität zu behandeln.
Teilen auf
Erfahren Sie mehr
Über den Autor
Dirk Schrader
VP of Security Research
Dirk Schrader ist Resident CISO (EMEA) und VP of Security Research bei Netwrix. Als 25-jähriger Veteran in der IT-Sicherheit mit Zertifizierungen als CISSP (ISC²) und CISM (ISACA) arbeitet er daran, die Cyber-Resilienz als modernen Ansatz zur Bekämpfung von Cyber-Bedrohungen voranzutreiben. Dirk hat an Cybersecurity-Projekten auf der ganzen Welt gearbeitet, beginnend in technischen und Support-Rollen zu Beginn seiner Karriere und dann übergehend in Vertriebs-, Marketing- und Produktmanagementpositionen sowohl bei großen multinationalen Konzernen als auch bei kleinen Startups. Er hat zahlreiche Artikel über die Notwendigkeit veröffentlicht, Änderungs- und Schwachstellenmanagement anzugehen, um Cyber-Resilienz zu erreichen.
Erfahren Sie mehr zu diesem Thema
Die nächsten fünf Minuten der Compliance: Aufbau einer identitätsorientierten Datensicherheit in der APAC-Region
Datenschutzgesetze der Bundesstaaten: Unterschiedliche Ansätze zum Datenschutz
Beispiel für Risikoanalyse: Wie man Risiken bewertet
Das CIA-Dreieck und seine Anwendung in der realen Welt
Was ist elektronisches Records Management?