Zuletzt aktualisiert am:
Der Bereich der Informationstechnologie, der sich mit der Kontrolle darüber befasst, welche Daten mit wem geteilt werden, um den angemessenen Umgang mit personenbezogenen Daten zu gewährleisten.
Dies umfasst das Management von Benutzereinwilligungen, robuste Zugriffskontrollen, Techniken zur Anonymisierung oder Pseudonymisierung sowie transparente Richtlinien zur Datenweitergabe. Die Data-Privacy-Governance gewährleistet die Rechte von Einzelpersonen (Auskunft, Berichtigung, Löschung) und die Einhaltung gesetzlicher Vorschriften (DSGVO, CCPA) durch Prozesse zur Einwilligungseinholung, die Überwachung der Datennutzung sowie Datenschutz-Folgenabschätzungen für neue Datenpipelines.
Praxisbeispiel:
Ein Gesundheitsportal erfasst Patientendaten erst nach ausdrücklicher Einwilligung. Jedes Datenfeld (z. B. die Krankengeschichte) wird mit Verwendungszwecken gekennzeichnet. Patienten können sich an einem Datenschutz-Dashboard anmelden, um ihre Daten einzusehen, herunterzuladen oder deren Löschung zu beantragen, wodurch die Datenschutzanforderungen der DSGVO und HIPAA erfüllt werden.
