Zuletzt aktualisiert am 25. Mai 2026

Die Umsetzung der Datenschutzgrundverordnung (DSGVO) stellt Unternehmen und Organisationen vor die Aufgabe, persönliche Daten zu schützen und gleichzeitig deren sichere Nutzung zu gewährleisten. Die 4 Schutzziele DSGVO – Vertraulichkeit, Integrität, Verfügbarkeit und Verwertbarkeit – bilden dabei das Herzstück wirksamer Datenschutzmechanismen. Diese Schutzziele sorgen dafür, dass die Datenschutz-Richtlinien nicht nur auf dem Papier bestehen, sondern in praktischen Maßnahmen ihren Niederschlag finden, die den Bedürfnissen der digitalen Ära entsprechen.

Die Wichtigkeit von Vertraulichkeit steht außer Frage: Sie schützt Informationen davor, in die falschen Hände zu gelangen. Die Integrität sorgt dafür, dass diese Informationen laufend unverändert und zuverlässig sind, während die Verfügbarkeit den Zugriff auf die Daten, wenn nötig, ermöglicht. Nicht zu vergessen ist die Verwertbarkeit, welche die angemessene Nutzung und Verarbeitung der Informationen unterstreicht.

Wesentliche Erkenntnisse

• Die DSGVO stellt spezielle Anforderungen zum Schutz persönlicher Daten.
• Vertraulichkeit bewahrt Informationen vor Zugriff durch Unbefugte.
• Integrität gewährleistet die Unversehrtheit und Vollständigkeit der Daten.
• Verfügbarkeit sichert den bedarfsgerechten Zugang zu gespeicherten Daten.
• Verwertbarkeit sorgt für die sinnvolle Nutzung der Daten unter Einhaltung von Datenschutzbestimmungen.

Grundlagen der 4 Schutzziele DSGVO

Die Digitalisierung schreitet voran und bringt neue Herausforderungen für den Schutz personenbezogener Daten mit sich. Dies gilt insbesondere in der Europäischen Union, wo ein einheitliches Datenschutzniveau wesentlich ist. Die EU-Datenschutzgrundverordnung (DSGVO) spielt dabei eine Schlüsselrolle, indem sie vollständige Datenschutzrichtlinien festlegt, um die Grundrechte und Freiheiten natürlicher Personen zu garantieren.

Notwendigkeit des Datenschutzes in der digitalen Welt

Mit der Zunahme an digitalen Diensten und dem globalen Datenaustausch wächst auch das Risiko für die Privatsphäre und die persönlichen Rechte der Bürger. Ohne effektive Datenschutzmechanismen sind persönliche Daten schnell verwundbar gegenüber Missbrauch und Cyber-Angriffen. Deshalb bildet der Datenschutz ein fundamentales Element, um die Integrität und das Vertrauen in digitale Ökosysteme zu sichern.

Harmonisierung des Datenschutzes in der EU durch die DSGVO

Die Einhaltung der DSGVO ist für Unternehmen und Organisationen in der EU verpflichtend geworden. Sie sorgt für ein gleichmäßiges Datenschutzniveau und erleichtert somit nicht nur den freien Datenverkehr innerhalb der Union, sondern stärkt auch das Vertrauen der Konsumenten in digitale Dienste. Die Harmonisierung durch die DSGVO vereinfacht zudem für Unternehmen das Verständnis und die Implementierung der erforderlichen Datenschutzrichtlinien.

„Durch die DSGVO sind die Grundsätze der Vertraulichkeit, Integrität, Verfügbarkeit und Verwertbarkeit nicht nur Rechtsnormen, sondern auch elementare Bausteine einer vertrauenswürdigen digitalen Gesellschaft.“

Bedeutung und Umsetzung der Vertraulichkeit

Im Zeitalter der digitalen Information ist der Schutz der Vertraulichkeit ein Eckpfeiler für den Datenschutz und die Wahrung der Privatsphäre. Vertraulichkeit gewährleistet, dass sensible Daten ausschließlich für befugte Augen bestimmt sind und schafft somit eine Vertrauensbasis zwischen Nutzern und Diensten. Die daraus resultierende Herausforderung besteht darin, effiziente Datenschutzmaßnahmen zu etablieren, die sowohl den gesetzlichen Rahmenbedingungen entsprechen als auch den Anforderungen moderner Datenverarbeitung gerecht werden.

Rechtliche Aspekte des Schutzes der Vertraulichkeit

Die juristische Grundlage für die Vertraulichkeit findet sich im deutschen Grundgesetz, insbesondere in Artikel 10, der das Fernmeldegeheimnis schützt. Zusätzlich bekräftigen Datenschutzbestimmungen wie die DSGVO die Notwendigkeit, personenbezogene Informationen vor unbefugten Zugriffen zu bewahren, und definieren klare Vorgaben für Organisationen und Unternehmen, wie sie mit diesen umgehen sollten.

Informationstechnische Relevanz für die Vertraulichkeit

Informationstechnologische Systeme und Mechanismen spielen eine zentrale Rolle im Schutz der Vertraulichkeit. Verschlüsselungstechniken – sei es symmetrisch oder asymmetrisch – sorgen dafür, dass Daten während der Übertragung und Speicherung sicher sind. Zugriffsberechtigungen stellen sicher, dass nur autorisierte Personen auf die Daten zugreifen können.

Praktische Maßnahmen zur Wahrung der Vertraulichkeit

Für die Umsetzung praktischer Maßnahmen zum Schutz der Vertraulichkeit haben Organisationen verschiedene Instrumente zur Hand. Hierzu zählen Identitätsmanagement-Systeme, die Gewährleistung kontrollierter Zugriffsrechte und das Schaffen sicherer Datenverarbeitungsumgebungen, die unbefugten Zugriff verwehren. Der Schlüssel liegt in der detaillierten Ausarbeitung und konsequenten Anwendung eines starken Sicherheitskonzepts.

Die Stärke moderner Datenschutzmaßnahmen liegt in ihrer Vielschichtigkeit – sowohl im rechtlichen Rahmen als auch in der technologischen Umsetzung.

Integrität als Basis der Datensicherheit

Die Gewährleistung der Integrität der Daten bildet die Grundlage einer zuverlässigen IT-Sicherheit. Datenintegrität bezeichnet die Genauigkeit, Verlässlichkeit und Konsistenz von Daten über ihren gesamten Lebenszyklus. In einer Zeit exponentiell wachsender Datenvolumina und raffinierter Cyber-Bedrohungen, ist der Schutz der Integrität nicht nur eine technische, sondern auch eine organisatorische Herausforderung.

Technische Maßnahmen wie Hash-Funktionen und digitale Signaturen sind etablierte Werkzeuge, um die Echtheit und Vollständigkeit der Daten zu sichern. Sie stellen sicher, dass Inhalte nicht manipuliert wurden. Organisatorische Maßnahmen, wie die Implementierung von Prozessen zur regelmäßigen Überprüfung von Daten und Zugriffsrechten, sind ebenso nötig, um die Integrität zu schützen.

Maßnahme	Ziel	Umsetzung
Hash-Funktionen	Verifizierung der Daten	Einsatz von kryptografischen Algorithmen
Digitale Signaturen	Authentizität und Unbestreitbarkeit	Anwendung digitaler Zertifikate
Regelmäßige Audits	Absicherung der Datenqualität	Durchführung durch interne/externe Prüfer

Zur Unterstützung der Datenschutzbestimmungen sollten Unternehmen ein integrales Konzept für den Umgang mit Daten entwickeln. Dadurch wird die Grundlage für Transparenz und Vertrauen sowohl intern als auch im Umgang mit Kunden und Partnern gelegt.

Ohne Integrität gibt es keinen Datenschutz, da verfälschte Daten jegliches Vertrauen und jede Sicherheitsmaßnahme untergraben.

• Implementierung von sicheren IT-Systemen und -Anwendungen
• Aufklärung und Schulung der Mitarbeiter bezüglich potentieller Risiken und Sicherheitsprotokolle
• Einrichtung eines effektiven Incident-Response-Management

Letztendlich ist die Integrität der Daten ein maßgebliches Element, das eng mit der Einhaltung von Datenschutzbestimmungen interagiert und eine vollständige IT-Sicherheit gewährleistet.

1. Schutz der Daten vor unbefugter Modifikation
2. Aufrechterhaltung der Korrektheit und Zuverlässigkeit der Informationen
3. Absicherung der IT-Systeme gegen Angriffe

Verfügbarkeit in der Informationssicherheit

Innerhalb der Informationssicherheit ist die Datenverfügbarkeit ein wesentliches Ziel, um die Stabilität und Zuverlässigkeit von Systemen und Daten zu gewährleisten. Sie spiegelt die Notwendigkeit wider, dass Informationen und IT-Ressourcen immer dann verfügbar sein müssen, wenn sie benötigt werden. In einer vernetzten Welt, wo Unternehmen rund um die Uhr operieren, ist eine unterbrechungsfreie Zugänglichkeit wichtig für den kontinuierlichen Geschäftsbetrieb und wirksames Risikomanagement.

Gewährleistung der Verfügbarkeit von Systemen und Daten

Die Absicherung der Verfügbarkeit von Systemen und Daten bedeutet, präventive Maßnahmen zu ergreifen, um gegen Ausfälle gewappnet zu sein. Dabei geht es darum, Dienste und Informationen so zu organisieren, dass sie gegen geplante und ungeplante Unterbrechungen immun sind. Im Fokus stehen somit Maßnahmen, die sowohl technische Ausfälle als auch sicherheitskritische Ereignisse abfangen können.

Risikominimierung durch redundante Infrastrukturen

Im Bereich der Informationssicherheit ist die Schaffung redundanter Infrastrukturen ein Schlüssel zur Risikominimierung. Durch die Duplizierung von essentiellen Systemkomponenten und Daten – sei es durch verteilte Netzwerke, alternative Stromversorgungen oder Server-Cluster – ist es möglich, selbst bei einem Teilausfall die Funktionalität aufrechtzuerhalten und die Datenverarbeitung kontinuierlich zu garantieren.

Methode	Zweck	Vorteile
Redundante Server	Ausfallsicherheit	Hohe Verfügbarkeit und Lastverteilung
Regelmäßige Backups	Datenwiederherstellung	Schutz vor Datenverlust und schnellere Recovery-Zeiten
Verteilte Netzwerke	Risikostreuung	Weniger anfällig für lokale Ausfälle und Angriffe

Die Planung und Implementierung solcher Maßnahmen erfordert eine durchdachte Strategie, die alle denkbaren Szenarien berücksichtigt und das Unternehmen in die Lage versetzt, auf Ereignisse wie Naturkatastrophen, technische Störungen oder Cyber-Angriffe angemessen zu reagieren.

Das Prinzip der Verwertbarkeit im Datenschutz

Die digitale Ära hat uns in die Welt großer Datenmengen geführt, die von wichtiger Bedeutung für Wachstum und Fortschritt sind. Dennoch müssen bei der Datenverarbeitung laufend die Datenschutzanforderungen beachtet werden, um den Wert und die Verwertbarkeit von Daten nicht zu kompromittieren.

Wahrung des Wertes von Daten

Es ist zentral, den Wert von Daten zu erkennen und zu wahren. Einerseits gilt es, die Daten vollständig zu schützen und ihre Vertraulichkeit zu gewährleisten. Andererseits darf der Datenschutz nicht verhindern, dass Daten dort Nutzen stiften, wo sie benötigt werden und positive Beiträge zu Wirtschaft und Wissenschaft leisten können. Datenschutzmaßnahmen müssen daher so gestaltet sein, dass die Verwertbarkeit von Daten nicht behindert, sondern gefördert wird.

Bedeutung der Verwertbarkeit für Wirtschaft und Wissenschaft

Daten sind heute eine Währung für Innovation und Entwicklung. In wirtschaftlichen Kontexten dienen sie zur Optimierung von Prozessen, für personalisierte Marketingmaßnahmen und zur Entwicklung neuer Geschäftsmodelle. In der wissenschaftlichen Forschung wiederum sind Daten grundsätzlich zur Generierung neuer Erkenntnisse. Beide Bereiche profitieren von einer rechtskonformen Verwertbarkeit von Daten, die wiederum von einem verantwortungsvollen Umgang mit persönlichen Informationen abhängt.

In der Tabelle unten werden wichtige Aspekte der Datenverwertung im Einklang mit den Datenschutzvorschriften veranschaulicht:

Bereich	Relevanz der Daten	Datenschutzanforderungen
Wirtschaft	Entscheidungsfindung, Kundenorientierung	Einwilligung, Zweckbindung, Datensparsamkeit
Wissenschaft	Forschungsdaten, Studienergebnisse	Anonymisierung, Pseudonymisierung, Transparenz
Technologie	Innovation, Produktentwicklung	Sicherheitsmechanismen, Berücksichtigung der Schutzziele

Die Balance zwischen der Verwertbarkeit von Daten und den Datenschutzanforderungen zu finden, ist eine Herausforderung, aber zugleich eine Chance für alle Akteure in der digitalen Landschaft.

Rechtliche Rahmenbedingungen und Datenschutzgesetze

Die Komplexität der rechtlichen Rahmenbedingungen im Datenschutz ist ein Spiegelbild des fortschreitenden digitalen Wandels und der wachsenden Bedeutung des Rechts auf informationelle Selbstbestimmung. Nationale Datenschutzgesetze sowie transnationale Datenschutzrichtlinien definieren dabei die Spielregeln, an die sich Akteure halten müssen. Diese gesetzlichen Vorgaben sind nicht statisch, sondern entwickeln sich ständig weiter, um den neuen Herausforderungen der Informationsgesellschaft gerecht zu werden.

Einfluss des Art. 10 GG auf die Datenschutzpraxis

Artikel 10 des Grundgesetzes (GG) verankert das Fernmeldegeheimnis und bildet damit eine zentrale Säule des Datenschutzes in Deutschland. Es gewährleistet, dass individuelle Kommunikation, die über elektronische Wege stattfindet, vor ungerechtfertigter Überwachung und Sammlung geschützt ist. Dieser Grundsatz beeinflusst maßgeblich die Ausgestaltung der Datenschutzgesetze und prägt das Bewusstsein für Datenschutz in der Öffentlichkeit.

Spezifische Datenschutzbestimmungen in unterschiedlichen Gesetzeswerken

Datenschutzbestimmungen finden sich in einer Vielzahl von Gesetzen, die je nach Sektor und Anwendungsbereich verschiedene Anforderungen stellen. Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union setzt einen übergreifenden Rahmen, während das Bundesdatenschutzgesetz (BDSG) diesen für Deutschland konkretisiert. Andere Gesetzeswerke wie das Telemediengesetz (TMG) oder das Telekommunikationsgesetz (TKG) liefern weitere detaillierte Regelungen zum Umgang mit personenbezogenen Daten in spezifischen Kontexten.

Gesetzeswerk	Relevanter Bereich	Geschützte Rechte
Grundgesetz (GG)	Fernmeldegeheimnis	Persönliche Kommunikation
Datenschutz-Grundverordnung (DSGVO)	EU-weiter Datenschutz	Verarbeitung personenbezogener Daten
Bundesdatenschutzgesetz (BDSG)	Nationale Datenschutzregelung	Schutz personenbezogener Daten
Telemediengesetz (TMG)	Digitale Dienstleistungen	Nutzerdaten
Telekommunikationsgesetz (TKG)	Telekommunikation	Datenverkehr und Datenschutz

Zusammengefasst bieten diese Regelwerke ein vollständiges System an Datenschutzmechanismen, die dabei helfen, die Grundrechte jedes Einzelnen in der digitalen Welt zu schützen und das Vertrauen in technologische Entwicklungen zu stärken.

Informationssicherheit und Schutzziele nach ISO-Normen

Im globalen Feld der Informationssicherheit stellen international anerkannte Standards wie die ISO/IEC 27000-Normenreihe das Fundament für ein robustes Informationssicherheitsmanagementsystem (ISMS) dar. Diese Standards bieten Organisationen einen strukturierten Rahmen, um Datenschutz und die Integrität der IT-Infrastruktur sicherzustellen. Der IT-Grundschutz nach BSI-Standards etabliert sich im deutschsprachigen Raum als eine Säule der Informationssicherheit, indem er fundamentale Prinzipien für den Schutz von Informationen und Systemen liefert.

Die Rolle der ISO/IEC 27000-Normenreihe

Die ISO/IEC 27000-Normenserie ist ein vollständiger Leitfaden für die Implementierung und das Management von Schutzmaßnahmen zur Datenintegrität und Sicherheit. Sie deckt sowohl technische als auch organisatorische Aspekte ab und ermöglicht es Organisationen, auf Bedrohungen vorausschauend zu reagieren und sich an die dynamische Landschaft der Cybersicherheit anzupassen. Der engen Verknüpfung dieser Normenreihe mit dem Konzept des datenzentrischen Schutzes ist es zu verdanken, dass die Datenintegrität als zentrales Anliegen in den Vordergrund tritt.

IT-Grundschutz und ISO/IEC 15408 (Common Criteria) als Sicherheitsstrategie

Der IT-Grundschutz, entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI), bildet zusammen mit den Common Criteria (ISO/IEC 15408) eine vollständige Strategie zur Informationssicherheit. Der IT-Grundschutz dient als praxisorientiertes Werkzeug, das auf Basis definierter Sicherheitsstandards eine effektive Umsetzung und Auditierung von Sicherheitsmaßnahmen gewährleistet und somit maßgeblich zur Erreichung der Schutzziele beiträgt.

Schutzziel	ISO/IEC 27000	IT-Grundschutz
Datenintegrität	Definition und Erhalt der Genauigkeit und Vollständigkeit der Daten	Identität und Zuständigkeit der handelnden Personen klar festlegen
Vertraulichkeit	Regelungen zum Zutritt, Zugang und Zugriff etablieren	Durchführung von Sensibilisierungsmaßnahmen
Verfügbarkeit	Absicherung der System- und Datenerreichbarkeit	Erstellung von Notfallplänen und Redundanzkonzepten

Die strukturierte Anwendung dieser Standards befähigt Organisationen, neben der technischen Umsetzung auch die notwendigen organisatorischen Rahmenbedingungen zu schaffen, um im internationalen Vergleich auf einem hohen Niveau der Cybersicherheit zu agieren. Der modernen Anforderung einer nahtlosen Integration von Informationssicherheitsmechanismen in die betrieblichen Abläufe wird durch diese Standards Rechnung getragen und fördert somit auch partnerschaftliches Vertrauen im digitalen Raum.

Auf dem Weg zu einer effektiven Datenschutzstrategie

Die Entwicklung einer effektiven Datenschutzstrategie ist eine Herausforderung, die durch die dynamische Natur unserer vernetzten Welt kontinuierlich an Bedeutung gewinnt. Die Einbettung von Datenschutzstrategien in die Geschäftsabläufe eines jeden Unternehmens und jeder Behörde erfordert einen holistischen Ansatz, der sowohl technische und organisatorische Maßnahmen als auch die aktiven Empfehlungen von Datenschutzkonferenzen berücksichtigt.

Die Bedeutung von technischen und organisatorischen Datenschutzmaßnahmen

Gerade in einer Zeit, in der Daten als neues „Öl“ betrachtet werden, spielt der Schutz dieser wertvollen Ressource eine zentrale Rolle für den langfristigen Erfolg und die Glaubwürdigkeit von Organisationen. Um Datenschutzverletzungen vorzubeugen und die Privatsphäre der Nutzer zu bewahren, müssen Unternehmen und Behörden technische und organisatorische Maßnahmen ergreifen, darunter:

• Die Implementierung von Verschlüsselungstechnologien und sicheren Datenübertragungswegen.
• Die Durchführung von Datenschutz-Folgenabschätzungen zur Identifikation und Minimierung von Risiken.
• Die Ausbildung und kontinuierliche Schulung von Mitarbeitern in Datenschutzpraktiken.
• Die Einrichtung von Datenschutzmanagementsystemen, die eine regelmäßige Überprüfung und Aktualisierung von Datenschutzrichtlinien ermöglichen.

Entwicklung einer robusten Datenschutzstrategie für Unternehmen und Behörden

Die Erstellung einer vollständigen Datenschutzstrategie erfolgt nicht über Nacht. Sie erfordert eine genaue Analyse der Ist-Situation, die Einschätzung möglicher Bedrohungsszenarien sowie die Ableitung konkreter Maßnahmen und Richtlinien, die sowohl intern als auch extern Anwendung finden. Hier spielen die Ergebnisse und Erkenntnisse von Datenschutzkonferenzen eine bedeutende Rolle, da sie den Austausch von Best Practices sowie neuesten Entwicklungen auf dem Gebiet des Datenschutzes ermöglichen.

Die Verzahnung von organisatorischen und technologischen Ansätzen führt zu einem soliden Datenschutzkonzept, welches folgende Aspekte betonen sollte:

1. Die Beachtung und Einhaltung internationaler und nationaler Datenschutzvorschriften.
2. Das Verständnis von Datenschutz als fortlaufenden Prozess und nicht als einmalige Maßnahme.
3. Die Wichtigkeit einer transparenten Kommunikation gegenüber Kunden und Nutzern über den Umgang mit ihren Daten.
4. Die Bereitschaft, Datenschutzkonzepte im Zuge technologischer oder legislativer Änderungen anzupassen.

Für die Konzeption einer solchen Strategie sollten Verantwortliche alle Ebenen des Unternehmens involvieren und die Perspektiven verschiedener Stakeholder berücksichtigen. Nur durch diesen umfassenden Ansatz kann Datenschutz effektiv in die Unternehmenskultur integriert werden.

Fazit

Die Einführung der EU-Datenschutzgrundverordnung und deren Zusammenwirken mit den nationalen Datenschutzgesetzen hat einen wichtigen Wendepunkt für den Umgang mit personenbezogenen Daten in Europa markiert. Indem sie vollständige Datenschutzmaßnahmen und klare Datenschutzanforderungen vorschreiben, legen sie das Fundament für einen konsekutiven Schutz sensibler Informationen. Diese legislativen Werkzeuge steigern das Verantwortungsbewusstsein und befähigen Organisationen, die Privatsphäre der Nutzer effektiv zu schützen.

Die vier zentralen Schutzziele der Vertraulichkeit, Integrität, Verfügbarkeit und Verwertbarkeit bilden die Eckpfeiler, auf denen sichere Datenschutzkonzepte aufbauen. Dabei ist die Balance zwischen dem Schutz der Daten und ihrer Nutzbarkeit für Unternehmen wichtig. Durch die konsequente Anwendung der Richtlinien der EU-Datenschutzgrundverordnung demonstrieren Unternehmen ihre Zuverlässigkeit und festigen das Vertrauen ihrer Kunden und Geschäftspartner.

Letztlich geht es bei Datenschutz nicht nur um Compliance, sondern um die Wertschätzung des Vertrauens und um die Verantwortung, die ein jedes Unternehmen in Zeiten der Digitalisierung zu tragen hat. Ein vorausschauender Ansatz in der Umsetzung der geforderten Datenschutzmaßnahmen und eine transparente Kommunikation können dabei helfen, das Ziel eines vollständigen Datenschutzes zu erreichen, das weit über die Einhaltung von Gesetzen hinausgeht.

Häufig gestellte Fragen

Was sind die 4 Schutzziele des Datenschutzes?

Die vier Schutzziele des Datenschutzes nach DSGVO sind Vertraulichkeit, Integrität, Verfügbarkeit und Verwertbarkeit. Sie stellen sicher, dass personenbezogene Daten vor unbefugtem Zugriff geschützt, korrekt und vollständig bleiben, jederzeit abrufbar sind und nur für den vorgesehenen Zweck genutzt werden.

Warum ist Vertraulichkeit im Datenschutz wichtig?

Vertraulichkeit schützt personenbezogene Daten davor, unbefugten Dritten zugänglich zu werden. Nur autorisierte Personen dürfen auf sensible Informationen zugreifen – ein Verstoß kann nicht nur Bußgelder nach sich ziehen, sondern auch das Vertrauen der Betroffenen nachhaltig beschädigen.

Was bedeutet Integrität im Datenschutz?

Integrität bedeutet, dass personenbezogene Daten vollständig, korrekt und unverfälscht bleiben müssen. Unternehmen sind verpflichtet, technische und organisatorische Maßnahmen zu ergreifen, die eine unbefugte Veränderung oder Manipulation der Daten verhindern.

Wie wird Verfügbarkeit personenbezogener Daten sichergestellt?

Verfügbarkeit bedeutet, dass autorisierte Personen jederzeit auf die benötigten Daten zugreifen können. Unternehmen sichern dies durch regelmäßige Backups, redundante Systeme und Notfallpläne, um Datenverlust oder Systemausfälle zu minimieren.

Was ist der Unterschied zwischen Datenschutz und Datensicherheit?

Datenschutz regelt den rechtmäßigen Umgang mit personenbezogenen Daten und schützt die Privatsphäre von Personen – er ist ein Grundrecht. Datensicherheit hingegen umfasst alle technischen und organisatorischen Maßnahmen zum Schutz von Daten generell, also auch nicht-personenbezogener Daten, vor Verlust, Manipulation oder unbefugtem Zugriff.