Glossar
Aktualisiert
Umfasst Verschlüsselung (im Ruhezustand und bei der Übertragung), Backups, Integritätsprüfungen (Prüfsummen, Hashing), Zugriffskontrollrichtlinien und Notfallpläne. Die Data-Protection-Governance stellt sicher, dass kritische Daten verfügbar und unverändert bleiben. Dabei sind Backup-Häufigkeiten, Aufbewahrungsfristen und Wiederherstellungsziele (Recovery Time Objectives) klar definiert und auf regulatorische Anforderungen sowie Business-Continuity-Bedarfe abgestimmt.
Beispiel
Ein Finanzinstitut speichert Kundendatensätze in verschlüsselten Datenbanken mit täglichen inkrementellen Backups und wöchentlichen vollständigen Backups in einem externen Tresor. Sie führen vierteljährliche Wiederherstellungstests durch, um die Datenintegrität zu validieren und die gesetzlichen Aufbewahrungsfristen gemäß der DSGVO und den Bankenvorschriften einzuhalten.