Der Unterschied zwischen den Begriffen Datenschutz und Datensicherheit kommt häufig bei Mitarbeiterschulungen auf. Oft werden die beiden Begriffe als Synonyme verwendet. Jedoch ist dies leider nicht ganz richtig.

Datenschutz

Für die Verarbeitung persönlicher Daten gibt es Regeln. Diese sind hauptsächlich im Bundesdatenschutzgesetz niedergelegt. Das BDSG unterliegt dabei der rechtlichen Regelung „Verbot mit Erlaubnisvorbehalt“. Das bedeutet, dass die Erhebung, Verarbeitung und Nutzung personenbezogener Daten grundsätzlich verboten ist, es sei denn, ein Erlaubnisgrund oder die Einwilligung der betroffenen Person rechtfertigen dies. Beim Datenschutz geht es also um die zentrale Frage, ob personenbezogene Daten überhaupt erhoben werden dürfen oder nicht. Dies schlägt sich auch besonders auf Websites nieder. Auch bei der Verarbeitung von Bildmaterial ist der Datenschutz besonders wichtig um keine rechtlichen Konsequenzen tragen zu müssen.

Datensicherheit

Datensicherheit hat das Ziel, Daten jeder Art in großen Maße gegen Manipulation, Verlust, unberechtigte Kenntnisnahme durch Dritte oder andere Bedrohungen zu sichern. Im Kontext des Datenschutzes ist die Datensicherheit durch die Umsetzung geeigneter technischer und organisatorischer Vorbereitungen zu gewährleisten. In diesem Zusammenhang ist es z.B. die Aufgabe des Datenschutzes, die Datensicherheit personenbezogener Daten zu sichern. Datensicherheit ist somit ein konkreter Zustand, welcher erreicht werden soll.

Ist die Sicherheit der Daten eines Unternehmens nicht gewährleistet, dann kann dieser Umstand schlimme Folgen für ein Unternehmen haben, auch wenn keine personenbezogenen Daten betroffen sind. Außerdem kann dies Ursache für den Fall von Datenverlust sein.

Konkreter Unterschied: Datenschutz und Datensicherheit

Ist Ihnen der große Unterschied zwischen Datensicherheit und Datenschutz nun etwas klarer? Dann stellt sich nun die Frage nach dem Unterschied zwischen einem Datenschutz- und einem Datensicherheitskonzept.

In einem Datenschutzkonzept werden die für eine datenschutzrechtliche Beurteilung von Informationen zur Erhebung persönlicher Daten beschrieben. Dabei dokumentiert es die Art und den Umfang der Daten und zeigt jeweils die Rechtmäßigkeiten auf.

Ein Datensicherheitskonzept dient dem Ziel der Informationssicherheit und berücksichtigt alle Daten, egal ob personenbezogen oder nicht. Somit bildet ein Datensicherheitskonzept zum einen die Summe aus einem Datenschutz- und IT-Sicherheitskonzept.

Datenschutz und Datensicherheit sind daher zwei sehr unterschiedliche Aspekte und sollten daher auch getrennt voneinander betrachtet werden. Thieltech bietet Ihnen Lösungen für jeglichen Schutz und Sicherheit Ihrer Daten.