# Was ist Data Protection?

> Data Protection ist die koordinierte Governance und Handhabung von Daten über ihren Lebenszyklus hinweg, sodass sie für autorisierte Zwecke genutzt, vor Schaden bewahrt, angemessen korrekt und verfügbar gehalten sowie wie erforderlich aufbewahrt oder entsorgt werden.

- Kanonische URL: https://yellowcube.eu/de/glossary/data-protection/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Der Geltungsbereich des Begriffs variiert: Datenschutzregime umfassen oft rechtmäßige Verarbeitung und Betroffenenrechte, während technische oder operative Verwendung Sicherheit, Backup, Wiederherstellung und Verlustverhütung betonen kann.

Ein praktisches Programm verbindet Zweck, Verantwortung, Datenqualität, Zugriff, Sharing, Aufbewahrung, Sicherheit, Resilienz und Rechenschaft. Anforderungen sollten aus geltendem Recht, Verträgen, organisatorischen Zusagen sowie den Bedürfnissen und Risiken betroffener Personen abgeleitet werden — nicht aus einer einzelnen Kontrolle oder einem Label.

### Wichtigste Punkte

- **Lebenszyklusregeln:** Definieren, warum Daten erhoben werden, wer sie nutzen oder teilen darf, wie ihre Richtigkeit gewahrt wird, wie lange sie aufbewahrt werden und wie sie zurückgegeben, archiviert, anonymisiert oder sicher gelöscht werden.
- **Menschen und Pflichten:** Wo erforderlich angemessene Transparenz, Wahlmöglichkeiten, Zugang, Berichtigung, Widerspruch oder andere Rechte bieten und verantwortliche Entscheidungen über Datennutzung dokumentieren.
- **Schutz und Wiederherstellung:** Verhältnismäßige administrative, physische und technische Schutzmaßnahmen anwenden, unnötigen Zugriff und Kopien begrenzen, Auftragsverarbeiter oder Lieferanten steuern sowie auf Vorfälle und Wiederherstellung vorbereiten.
- **Wichtige Einschränkung:** „Data Protection" hat keine einheitliche, jurisdiktionsneutrale Rechtsdefinition. Die Erfüllung eines Sicherheitsstandards, das Verschlüsseln von Daten oder ein bestandenes Audit belegt keine Compliance mit jeder anwendbaren Datenschutzpflicht; qualifizierte rechtliche Prüfung ist notwendig.

### Verwandte Begriffe

[Datenschutz](<https://yellowcube.eu/de/glossary/data-privacy/>) · [Datensicherheit](<https://yellowcube.eu/de/glossary/data-security/>) · [Data Governance](<https://yellowcube.eu/de/glossary/data-governance/>) · [General Data Protection Regulation (GDPR) Security](<https://yellowcube.eu/de/glossary/general-data-protection-regulation-security/>) · [Datenklassifizierung](<https://yellowcube.eu/de/glossary/data-classification/>) · [Digital Rights Management (DRM)](<https://yellowcube.eu/de/glossary/digital-rights-management/>)

### Quellen

[OECD Guidelines Governing the Protection of Privacy and Transborder Flows of Personal Data](https://legalinstruments.oecd.org/public/doc/114/body-text.en.html) · [European Data Protection Board: Data Protection Basics](https://www.edpb.europa.eu/sme/learn-the-basics/data-protection-basics_en) · [NIST Privacy Framework 1.0](https://csrc.nist.gov/pubs/cswp/10/nist-privacy-framework-version-10/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.