# Was ist Datenklassifizierung?

> Datenklassifizierung ist der Prozess, Daten Kategorien zuzuweisen — basierend auf ihrer Sensitivität, Kritikalität, rechtlichen oder vertraglichen Anforderungen und ihrem Wert für die Organisation.

- Kanonische URL: https://yellowcube.eu/de/glossary/data-classification/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Die Kategorie oder das Label sollte praktische Handhabungsregeln steuern, etwa wer auf die Daten zugreifen darf, wo sie gespeichert werden dürfen, wie sie geteilt werden dürfen und wann sie gelöscht werden sollten.

Ein brauchbares Klassifizierungsschema ist für die Menschen und Systeme verständlich, die es verwenden. Organisationen kombinieren üblicherweise von Eigentümern vergebene Labels, kontextuelle Regeln, Inhalts-Discovery und geerbte Metadaten. Automatisierte Werkzeuge können unterstützen, doch verantwortliche Eigentümer müssen die Bedeutung definieren und Unklarheiten auflösen.

### Wichtigste Punkte

- **Mögliche Kriterien:** Vertraulichkeitsauswirkung, geschäftliche Kritikalität, personenbezogene Daten, regulierte Inhalte, geistiges Eigentum, vertragliche Grenzen und Safety-Relevanz.
- **Richtlinienergebnisse:** Anforderungen an Zugriff, Verschlüsselung, Sharing, Aufbewahrung, Monitoring, Backup, Entsorgung und Vorfallbehandlung.
- **Gutes Design:** Eine kleine Zahl klarer Kategorien, eindeutige Beispiele, Standard-Handhabung und ein Prozess zum Umetikettieren von Daten bei sich änderndem Kontext verwenden.
- **Wichtige Einschränkung:** Ein Label schützt Daten nicht allein, und ungenaue oder veraltete Labels können sowohl unsicheres Teilen als auch unnötige Einschränkung bewirken.

### Verwandte Begriffe

[Data Loss Prevention (DLP)](<https://yellowcube.eu/de/glossary/data-loss-prevention/>) · [Data Governance](<https://yellowcube.eu/de/glossary/data-governance/>) · [Datenexfiltration](<https://yellowcube.eu/de/glossary/data-exfiltration/>) · [Verschlüsselung](<https://yellowcube.eu/de/glossary/encryption/>) · [Datenaufbewahrung](<https://yellowcube.eu/de/glossary/data-retention/>) · [Data-Centric Audit and Protection (DCAP)](<https://yellowcube.eu/de/glossary/data-centric-audit-and-protection/>)

### Quellen

[NIST SP 1800-39 initial public draft: Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd) · [NIST: Data Classification Practices project description](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.