Informationssicherheit, Datensicherheit, Datenschutz: Was ist was?

Die Frage nach dem Unterschied der Begriffe wird häufig in unseren Schulungen gestellt. Häufig werden die Begriffe synonym verwendet, was aber nicht ganz richtig ist. Für eine bessere Orientierung lassen sich die Begriffe folgendermaßen abgrenzen:

• Datenschutz
  Beim Datenschutz geht es um den Schutz der personenbezogenen Daten vor missbräuchlicher und ungenehmigter Erhebung, Verarbeitung, Speicherung und Nutzung. Mit der Einführung der DSGVO wurden die gesetzlichen Vorschriften des Bundesdatenschutzgesetzes erweitert und verschärft.

  Kunden von Handwerksbetrieben können beispielsweise verlangen, dass alle personenbezogenen Informationen und Bilder, die im Rahmen eines Auftrags gespeichert wurden, anschließend gelöscht werden. Betreiben Handwerksbetriebe einen Online-Shop oder speichern Personendaten wie Mailadresse, Telefonnummer oder Bankverbindung digital, muss grundsätzlich vorab die Zustimmung zur Datenspeicherung und Datennutzung eingeholt werden. Bei einem Verstoß drohen Strafen von vier Prozent des Jahresumsatzes, unabhängig von der Unternehmensgröße.

• Datensicherheit
  Im Unterschied zum Datenschutz umfasst die Datensicherheit den Schutz von Daten unabhängig vom Personenbezug. Ziel ist der Schutz der Daten – egal ob digital oder analog – vor Verlust, Manipulation und Löschung. Es geht nicht darum, ob diese Daten überhaupt erhoben und verarbeitet werden dürfen, sondern welche konkreten Maßnahmen zum Schutz vor vielfältigen Sicherheitsrisiken umgesetzt werden müssen.

  Handwerksbetriebe müssen beispielsweise Sorge tragen, dass unbefugte Mitarbeiter oder Hacker keinen Zugriff auf Daten erhalten können, unabhängig davon, ob es sich um personenbezogene Kundendaten, um Baupläne oder um Firmeninterna wie Finanzdaten oder Logins handelt.

  Typische Beispiele für Datensicherheitsrisiken:
  • Brand im Archiv mit komplettem Verlust aller Ordner und Festplatten
  • Hackerangriff / Phishing mit anschließender Erpressung
  • Diebstahl sensibler Daten durch Mitarbeiter
  • Abmahnung bei Verletzung der DSGVO (Persönliche Haftung der Geschäftsführung!)

• Informationssicherheit
  Darüber hinaus gibt es den Begriff der Informationssicherheit, der so beispielsweise in der ISO 27001 verwendet wird und der über den Schutzumfang der Datensicherheit hinausgeht.

  Ein Beispiel: Mitarbeiter in Handwerksbetrieben nehmen im Kopf jeden Tag personenbezogene Kundeninformationen mit nach Hause. Informationssicherheit bedeutet, dass Sie sicherstellen, dass Ihren Mitarbeitern bewusst ist, wie sie mit diesen oft sensiblen Kundeninformationen umgehen müssen, beispielsweise in Gesprächen mit Familie und Freunden. Informationssicherheit ist also ein umfassendes Gesamtkonzept aus technischen und organisatorischen Maßnahmen und etwas weiter gefasst als der Begriff Datensicherheit.