Datenschutz vs. Datensicherheit

Grundlegende Unterscheidung

• Datenschutz: Schutz der persönlichen Daten eines jeden Menschen
  • Fokus auf den Schutz von Individuen
  • Basis in den Grundrechten und Persönlichkeitsrechten
  • Regulierungen durch Bundesdatenschutzgesetz (BDSG), Datenschutzgesetze der Länder, und Datenschutz-Grundverordnung (DSGVO) der EU
• Datensicherheit: Sicherer Umgang mit unternehmensspezifischen Daten
  • Bezieht sich auf alle Daten, die in Unternehmen genutzt, gespeichert und verarbeitet werden
  • Schutz vor Verlust und Manipulation sensibler Daten
  • Umfasst Daten der Personalabteilung, Betriebsgeheimnisse, Projektdaten und Strategiepapiere

Datenschutz

• Ziel: Schutz von Individuen
• Informationelle Selbstbestimmung: Recht, über die Preisgabe und Verwendung von persönlichen Informationen selbst zu bestimmen
  • Konkretisiert durch das Bundesverfassungsgericht 1983
• Personenbezogene Daten: Informationen über persönliche oder sachliche Verhältnisse einer spezifischen Person
  • Beispiele: Name, Geburtsdatum, Familienstand, Adresse, Telefon, E-Mail
  • Sehr sensible Daten: Personalausweisnummer, Sozialversicherungsnummer, Steuer-ID, Matrikelnummer
  • Weichere Informationen: Bildungsstand, Meinungen, Werturteile
  • Fotos und Videoaufnahmen, auf denen Personen identifiziert werden können
  • Besonders sensitive Informationen: Ethnische Herkunft, religiöse Weltanschauung, politische Meinung, Gesundheitsdaten

Datenschutz-Grundverordnung (DSGVO)

• Europäische Vorschrift zum Schutz natürlicher Personen beim freien Verkehr und Verarbeitung personenbezogener Daten
• Natürliche Personen: einzelne Menschen mit jeweiligen Rechten und Pflichten
• Juristische Personen: Unternehmen mit anerkannter rechtlicher Selbstständigkeit