Datensicherheit bezeichnet den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff durch technische und organisatorische Maßnahmen.
Schutzziele
Klassische Schutzziele sind Vertraulichkeit, Integrität und Verfügbarkeit. Die DSGVO ergänzt die Belastbarkeit der Systeme und die Fähigkeit, Daten nach einem Zwischenfall rasch wiederherzustellen.
Anders als der Datenschutz erfasst die Datensicherheit alle Daten, also auch Geschäftsgeheimnisse oder technische Daten ohne Personenbezug.
Umsetzung in der Praxis
Das angemessene Schutzniveau richtet sich nach dem Risiko, dem Stand der Technik und den Implementierungskosten. Bewährte Rahmenwerke sind die ISO 27001 und der IT-Grundschutz des BSI.
Rechtsgrundlagen
- Art. 5 Abs. 1 lit. f DSGVO
- Grundsatz der Integrität und Vertraulichkeit.
- Art. 32 DSGVO
- Sicherheit der Verarbeitung.
- Art. 24 DSGVO
- Verantwortung für geeignete Maßnahmen.
Verwandte Begriffe.
Technische und organisatorische Maßnahmen (TOM) Technische und organisatorische Maßnahmen sind die konkreten Vorkehrungen, mit denen ein Unternehmen personenbezogene Daten schützt. Art. 32 DSGVO 
Verschlüsselung Verschlüsselung ist die Umwandlung von Daten mithilfe eines Schlüssels in eine Form, die nur mit dem passenden Schlüssel wieder lesbar ist. Art. 32 Abs. 1 lit. a DSGVO Datenschutz Datenschutz ist der Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten. Art. 8 GRCh Zugriffskontrolle Zugriffskontrolle stellt sicher, dass Berechtigte ausschließlich auf die Daten zugreifen können, die sie für ihre Aufgaben benötigen. Art. 32 Abs. 1 lit. b DSGVO
Alle Begriffe von A bis Z Verschlüsselung Verschlüsselung ist die Umwandlung von Daten mithilfe eines Schlüssels in eine Form, die nur mit dem passenden Schlüssel wieder lesbar ist. Art. 32 Abs. 1 lit. a DSGVO Datenschutz Datenschutz ist der Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten. Art. 8 GRCh Zugriffskontrolle Zugriffskontrolle stellt sicher, dass Berechtigte ausschließlich auf die Daten zugreifen können, die sie für ihre Aufgaben benötigen. Art. 32 Abs. 1 lit. b DSGVO 