Der Geltungsbereich des Begriffs variiert: Datenschutzregime umfassen oft rechtmäßige Verarbeitung und Betroffenenrechte, während technische oder operative Verwendung Sicherheit, Backup, Wiederherstellung und Verlustverhütung betonen kann.
Ein praktisches Programm verbindet Zweck, Verantwortung, Datenqualität, Zugriff, Sharing, Aufbewahrung, Sicherheit, Resilienz und Rechenschaft. Anforderungen sollten aus geltendem Recht, Verträgen, organisatorischen Zusagen sowie den Bedürfnissen und Risiken betroffener Personen abgeleitet werden — nicht aus einer einzelnen Kontrolle oder einem Label.
Wichtigste Punkte
LebenszyklusregelnDefinieren, warum Daten erhoben werden, wer sie nutzen oder teilen darf, wie ihre Richtigkeit gewahrt wird, wie lange sie aufbewahrt werden und wie sie zurückgegeben, archiviert, anonymisiert oder sicher gelöscht werden.
Menschen und PflichtenWo erforderlich angemessene Transparenz, Wahlmöglichkeiten, Zugang, Berichtigung, Widerspruch oder andere Rechte bieten und verantwortliche Entscheidungen über Datennutzung dokumentieren.
Schutz und WiederherstellungVerhältnismäßige administrative, physische und technische Schutzmaßnahmen anwenden, unnötigen Zugriff und Kopien begrenzen, Auftragsverarbeiter oder Lieferanten steuern sowie auf Vorfälle und Wiederherstellung vorbereiten.
Wichtige Einschränkung„Data Protection" hat keine einheitliche, jurisdiktionsneutrale Rechtsdefinition. Die Erfüllung eines Sicherheitsstandards, das Verschlüsseln von Daten oder ein bestandenes Audit belegt keine Compliance mit jeder anwendbaren Datenschutzpflicht; qualifizierte rechtliche Prüfung ist notwendig.