{"id":34082,"date":"2026-11-08T18:36:26","date_gmt":"2026-11-08T17:36:26","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/datensicherheit\/"},"modified":"2026-11-12T10:46:39","modified_gmt":"2026-11-12T09:46:39","slug":"datensicherheit","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/grundlagen-architektur\/datensicherheit\/","title":{"rendered":"Datensicherheit"},"content":{"rendered":"

Was ist Datensicherheit?<\/h2>\n

Datensicherheit stellt Daten und die Anforderungen an deren Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t in den Mittelpunkt. Das IT-Grundschutz-Kompendium nennt Informationssicherheit einen moderneren Begriff f\u00fcr Datensicherheit; Informationssicherheit hat danach den Schutz von Informationen als Ziel, wobei Informationen sowohl auf Papier, in IT-Systemen oder auch in K\u00f6pfen gespeichert sein k\u00f6nnen. Im Gegensatz zur Informationssicherheit, die prim\u00e4r dem Schutz der datenverarbeitenden Institution dient, ist es nach dem BSI Aufgabe des Datenschutzes, nat\u00fcrliche Personen<\/strong> davor zu sch\u00fctzen, dass Institutionen oder Stellen mit ihren Verarbeitungst\u00e4tigkeiten zu intensiv in die Grundrechte und Grundfreiheiten der Personen eingreifen.<\/p>\n

F\u00fcr einen Versicherer bedeutet Datensicherheit, Bestands- und Schadendaten unabh\u00e4ngig vom Personenbezug vor Verlust, Manipulation und unbefugtem Zugriff zu sch\u00fctzen; f\u00fcr personenbezogene Daten treffen Verantwortliche und Auftragsverarbeiter nach Artikel 32 DSGVO unter Ber\u00fccksichtigung des Stands der Technik und weiterer in Artikel 32 Absatz 1 genannter Umst\u00e4nde geeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten. Die Datensicherung richtet sich dagegen nach dem BSI auf die Wiederaufnahme des Betriebs<\/strong>, wenn Teile des operativen Datenbestandes verloren gehen; daf\u00fcr dient ein redundanter Datenbestand.<\/p>\n

Wie wird Datensicherheit erreicht?<\/h2>\n

F\u00fcr personenbezogene Daten treffen Verantwortliche und Auftragsverarbeiter nach Artikel 32 Absatz 1 DSGVO unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen geeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten.<\/p>\n

Diese Ma\u00dfnahmen schlie\u00dfen gegebenenfalls unter anderem die Pseudonymisierung und Verschl\u00fcsselung<\/strong> personenbezogener Daten ein sowie die F\u00e4higkeit, die Verf\u00fcgbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen.<\/p>\n

Bei der Beurteilung des angemessenen Schutzniveaus sind die Risiken zu ber\u00fccksichtigen, die mit der Verarbeitung verbunden sind, insbesondere durch \u2013 ob unbeabsichtigt oder unrechtm\u00e4\u00dfig \u2013 Vernichtung, Verlust, Ver\u00e4nderung oder unbefugte Offenlegung<\/strong> von beziehungsweise unbefugten Zugang zu personenbezogenen Daten. Die Ma\u00dfnahmen richten sich also unter anderem nach dem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen, das nach Eintrittswahrscheinlichkeit und Schwere beurteilt wird.<\/p>\n

Datensicherheit im Vergleich<\/h2>\n\n\n\n\n\n\n\n
Kriterium<\/th>\nDatensicherheit<\/th>\nDatenschutz<\/th>\nDatensicherung<\/th>\n<\/tr>\n<\/thead>\n
Worauf sich der Schutz richtet<\/td>\nDaten hinsichtlich gegebener Anforderungen an deren Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t (IT-Grundschutz-Kompendium).<\/td>\nNat\u00fcrliche Personen und ihre Grundrechte und Grundfreiheiten (BSI, Baustein CON.2).<\/td>\nDer Betrieb der Informationstechnik, wenn Teile des operativen Datenbestandes verloren gehen (BSI, Baustein CON.3).<\/td>\n<\/tr>\n
Aufgabe nach dem BSI<\/td>\nSchutz von Daten hinsichtlich gegebener Anforderungen an deren Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t; ein modernerer Begriff daf\u00fcr ist \u201eInformationssicherheit\u201c.<\/td>\nNat\u00fcrliche Personen davor sch\u00fctzen, dass Institutionen oder Stellen mit ihren Verarbeitungst\u00e4tigkeiten zu intensiv in ihre Grundrechte und Grundfreiheiten eingreifen.<\/td>\nDurch einen redundanten Datenbestand gew\u00e4hrleisten, dass der Betrieb kurzfristig wiederaufgenommen werden kann.<\/td>\n<\/tr>\n
\u00dcberpr\u00fcfung der Wirksamkeit<\/td>\nZu den Ma\u00dfnahmen nach Artikel 32 Absatz 1 DSGVO geh\u00f6rt gegebenenfalls unter anderem ein Verfahren zur regelm\u00e4\u00dfigen \u00dcberpr\u00fcfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Ma\u00dfnahmen zur Gew\u00e4hrleistung der Sicherheit der Verarbeitung.<\/td>\nDas Standard-Datenschutzmodell (SDM) ist als Methode geeignet, die Wirksamkeit der technischen und organisatorischen Ma\u00dfnahmen einer Datenverarbeitung auf der Grundlage und nach den Kriterien der DSGVO regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen und fachgerecht zu bewerten (BSI, Baustein CON.2).<\/td>\nEs MUSS regelm\u00e4\u00dfig getestet werden, ob die Datensicherungen wie gew\u00fcnscht funktionieren, vor allem, ob gesicherte Daten problemlos und in angemessener Zeit zur\u00fcckgespielt werden k\u00f6nnen (BSI, Baustein CON.3).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Welche Anforderungen gelten f\u00fcr die Datensicherheit personenbezogener Daten?<\/h2>\n\n\n\n\n\n\n\n
Merkmal<\/th>\nWorauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
Risikobeurteilung<\/td>\nDas angemessene Schutzniveau wird anhand der Risiken beurteilt, die mit der Verarbeitung verbunden sind, etwa Vernichtung, Verlust, Ver\u00e4nderung oder unbefugte Offenlegung von beziehungsweise unbefugter Zugang zu personenbezogenen Daten (Artikel 32 DSGVO).<\/td>\n<\/tr>\n
Zugang zu Daten nur auf Anweisung<\/td>\nDer Verantwortliche und der Auftragsverarbeiter unternehmen Schritte, um sicherzustellen, dass ihnen unterstellte nat\u00fcrliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten, es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet (Artikel 32 Absatz 4 DSGVO).<\/td>\n<\/tr>\n
Risikoermittlung und Eind\u00e4mmungsma\u00dfnahmen<\/td>\nZur Aufrechterhaltung der Sicherheit und zur Vorbeugung gegen eine gegen die DSGVO versto\u00dfende Verarbeitung sollte der Verantwortliche oder der Auftragsverarbeiter die mit der Verarbeitung verbundenen Risiken ermitteln und Ma\u00dfnahmen zu ihrer Eind\u00e4mmung, wie etwa eine Verschl\u00fcsselung, treffen (nach Erw\u00e4gungsgrund 83 DSGVO).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Geeignete technische und organisatorische Ma\u00dfnahmen treffen, die ein dem Risiko angemessenes Schutzniveau gew\u00e4hrleisten, unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere des Risikos f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen (Artikel 32 Absatz 1 DSGVO, f\u00fcr personenbezogene Daten).<\/li>\n
  • Gegebenenfalls unter anderem personenbezogene Daten pseudonymisieren und verschl\u00fcsseln (Artikel 32 Absatz 1 DSGVO, f\u00fcr personenbezogene Daten).<\/li>\n
  • Regelm\u00e4\u00dfig Daten sichern und das Backup r\u00e4umlich getrennt aufbewahren (BSI).<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Nach einem physischen oder technischen Zwischenfall die Verf\u00fcgbarkeit der Daten und den Zugang zu ihnen aus einer Datensicherung wiederherstellen; durch regelm\u00e4\u00dfige Datensicherungen lassen sich nach dem BSI die Auswirkungen von Datenverlusten minimieren, und f\u00fcr personenbezogene Daten geh\u00f6rt die F\u00e4higkeit zur raschen Wiederherstellung gegebenenfalls unter anderem zu den Ma\u00dfnahmen nach Artikel 32 Absatz 1 DSGVO.<\/li>\n
    • Meldepflichten pr\u00fcfen: Liegt eine Verletzung des Schutzes personenbezogener Daten vor, meldet der Verantwortliche sie nach Artikel 33 DSGVO unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, der zust\u00e4ndigen Aufsichtsbeh\u00f6rde, es sei denn, sie f\u00fchrt voraussichtlich nicht zu einem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen; hat sie voraussichtlich ein hohes Risiko f\u00fcr die pers\u00f6nlichen Rechte und Freiheiten nat\u00fcrlicher Personen zur Folge, benachrichtigt er nach Artikel 34 DSGVO die betroffenen Personen unverz\u00fcglich, sofern keine der Ausnahmen nach Artikel 34 Absatz 3 greift.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[416,417,393],"class_list":["post-34082","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-grundlagen-architektur","glossary_intl_topic-sicherheitsprinzipien-cia-defense-in-depth","glossary_intl_topic-cybersecurity"],"acf":{"card_description":"Datensicherheit sch\u00fctzt Daten hinsichtlich ihrer Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t nach dem BSI-Kompendium.","nav_theme":"Grundlagen & Architektur","nav_subtheme":"Sicherheitsprinzipien (CIA, Defense in Depth)","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Datensicherheit bezeichnet nach dem IT-Grundschutz-Kompendium des BSI den Schutz von Daten hinsichtlich gegebener Anforderungen an deren Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t; das BSI nennt Informationssicherheit daf\u00fcr einen moderneren Begriff.","at_a_glance":[{"bullet":"F\u00fcr personenbezogene Daten treffen Verantwortliche und Auftragsverarbeiter nach Artikel 32 DSGVO unter Ber\u00fccksichtigung des Stands der Technik und weiterer in Artikel 32 Absatz 1 genannter Umst\u00e4nde geeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten."},{"bullet":"Datenschutz soll nach dem BSI nat\u00fcrliche Personen davor sch\u00fctzen, dass Institutionen mit ihren Verarbeitungst\u00e4tigkeiten zu intensiv in ihre Grundrechte und Grundfreiheiten eingreifen."},{"bullet":"Eine Datensicherung soll nach dem BSI durch einen redundanten Datenbestand gew\u00e4hrleisten, dass der Betrieb der Informationstechnik kurzfristig wiederaufgenommen werden kann, wenn Teile des operativen Datenbestandes verloren gehen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Verantwortlicher pseudonymisiert und verschl\u00fcsselt personenbezogene Daten, soweit dies unter Ber\u00fccksichtigung des Stands der Technik und der Umst\u00e4nde der Verarbeitung geeignet ist."},{"example":"Bei einem technischen Zwischenfall stellt ein Auftragsverarbeiter die Verf\u00fcgbarkeit der personenbezogenen Daten und den Zugang zu ihnen rasch wieder her."},{"example":"Ein Betrieb legt einen redundanten Datenbestand an, damit die Informationstechnik kurzfristig wieder laufen kann, wenn Teile des operativen Datenbestandes verloren gehen."},{"example":"Ein Versicherer sch\u00fctzt Bestands- und Schadendaten vor Verlust, Manipulation und unbefugtem Zugriff."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33853,33847,34063,34076,33741,33857,34075,34258],"pillar_link":null,"sources":[{"publisher":"","name":"Verordnung (EU) 2016\/679 (Datenschutz-Grundverordnung), ABl. L 119 vom 4.5.2016","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"2026","group":"used"},{"publisher":"","name":"IT-Grundschutz-Kompendium Edition 2021","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium\/IT_Grundschutz_Kompendium_Edition2021.pdf?__blob=publicationFile&v=6","doc_type":"","group":"used"},{"publisher":"","name":"CON.3: Datensicherungskonzept","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2021\/03_CON_Konzepte_und_Vorgehensweisen\/CON_3_Datensicherungskonzept_Edition_2021.pdf?__blob=publicationFile&v=2","doc_type":"2021","group":"used"},{"publisher":"","name":"CON.2 Datenschutz","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/03_CON_Konzepte_und_Vorgehensweisen\/CON_2_Datenschutz_Edition_2023.pdf?__blob=publicationFile&v=3","doc_type":"2023","group":"used"},{"publisher":"","name":"Berichtigung der Verordnung (EU) 2016\/679 (Datenschutz-Grundverordnung), ABl. L 127 vom 23.5.2018","url":"https:\/\/publications.europa.eu\/resource\/cellar\/683d5816-5e52-11e8-ab9c-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-08"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t