Datensicherheit: Definition, Schutzziele und Maßnahmen Kurz erklärt Datensicherheit umfasst alle technischen und organisatorischen Maßnahmen, die Daten vor Verlust, Manipulation und unbefugtem Zugriff schützen. Anders als der Datenschutz gilt sie für alle Daten, nicht nur für personenbezogene. Die 3 Schutzziele SchutzzielBedeutungBeispielmaßnahmeVertraulichkeitNur Berechtigte sehen die DatenZugriffsrechte, VerschlüsselungIntegritätDaten bleiben vollständig und unverändertProtokollierung, PrüfsummenVerfügbarkeitDaten sind abrufbar, wenn sie gebraucht werdenBackups, Notfallplan Datensicherheit, Datenschutz, Informationssicherheit Datenschutz schützt Menschen davor, dass ihre personenbezogenen Daten missbraucht werden, und regelt, ob Daten überhaupt verarbeitet werden dürfen. Datensicherheit sorgt dafür, dass Daten technisch geschützt sind. Informationssicherheit geht noch weiter und schließt auch Informationen auf Papier oder im Gespräch ein. Die ausführliche Abgrenzung lesen Sie im Beitrag Datenschutz vs. Informationssicherheit. Beide Bereiche greifen ineinander: Art. 32 DSGVO verlangt für personenbezogene Daten ein angemessenes Schutzniveau durch technische und organisatorische Maßnahmen (TOMs). Wirksame Maßnahmen Regelmäßige Backups, getrennt vom Netzwerk gespeichert Verschlüsselung von Laptops, Datenträgern und Datenübertragung Rollenbasierte Zugriffsrechte und Zwei-Faktor-Authentifizierung Zeitnahe Updates für Betriebssysteme und Software Schulungen, denn viele Vorfälle beginnen mit einer Phishing-Mail Beispiel aus der Praxis In einem Steuerbüro verschlüsselt Ransomware den Dateiserver. Weil jede Nacht ein Backup auf einen getrennten Speicher läuft, sind die Daten nach einem Tag wiederhergestellt. Da Mandantendaten betroffen sein könnten, prüft das Büro zusätzlich, ob eine Datenpanne an die Aufsichtsbehörde zu melden ist. Verwandte Begriffe Personenbezogene Daten, Privacy by Design und ISO 27001. Weitere Begriffe finden Sie im Datenschutz-Glossar. Häufig gestellte Fragen Was ist der Unterschied zwischen Datenschutz und Datensicherheit?Datenschutz regelt, ob und wie personenbezogene Daten verarbeitet werden dürfen. Datensicherheit schützt alle Daten technisch vor Verlust und unbefugtem Zugriff. Ist Datensicherheit gesetzlich vorgeschrieben?Für personenbezogene Daten ja, nach Art. 32 DSGVO. Für bestimmte Unternehmen kommen weitere Pflichten hinzu, etwa durch die NIS2-Umsetzung. Wer ist im Unternehmen für Datensicherheit zuständig?Die Verantwortung liegt bei der Geschäftsleitung. Umgesetzt wird sie meist von IT und Informationssicherheit, unterstützt durch den Datenschutzbeauftragten.