GDPR-Konformität in Ihrem Bereich

PII überall finden, maskieren und prüfen

Overview
Auditierung
DPDPA
CCPA
DLP
FERPA
GDPR
HIPAA
PCI DSS
DMaaS
Statisch (SDM)
Dynamisch (DDM)
Echtzeit
Testdaten/TDM
Was ist GDPR?

Die Allgemeine Datenschutzverordnung (GDPR) ist ein vom Europäischen Parlament verabschiedetes Gesetz zum Schutz der Privatsphäre, das die Sicherheit der personenbezogenen Daten (PII) von EU-Bürgern erhöhen soll. Ihr Ziel ist es, dem Einzelnen die Kontrolle über seine personenbezogenen Daten zurückzugeben und den internationalen Geschäftsverkehr zu erleichtern, indem ein Standard für die Behandlung personenbezogener Daten in der EU geschaffen wird. Die Verordnung trat am 25. Mai 2018 vollständig in Kraft und dient als Modell für ähnliche Datenschutzgesetze auf der ganzen Welt.

Einige bemerkenswerte Aspekte und Auswirkungen des Gesetzes sind:

  • Obligatorische Ernennung von Datenschutzbeauftragten für Unternehmen, die personenbezogene Daten als Kerntätigkeit erheben, verarbeiten oder speichern
  • Benachrichtigung einer Aufsichtsbehörde nach einer Verletzung des Schutzes personenbezogener Daten (in der Regel nicht mehr als 72 Stunden nach Feststellung der Verletzung)
  • Förderung der Pseudonymisierung (Anonymisierung von Daten oder Unkenntlichmachung der betroffenen Person) von personenbezogenen Datenbeständen
  • Unterstützt Regeln zur Datenminimierung und das Recht auf Löschung („Recht auf Vergessenwerden“) von Datensammlungen/-suchen
  • sieht die Datenübertragbarkeit vor, so dass Personen ihre Informationen von einem Anbieter zu einem anderen übertragen können, und die Berichtigung, so dass ihre Daten korrigiert werden können.
  • Das Konzept der persönlich identifizierbaren Informationen [PII] steht im Mittelpunkt der Datenschutz-Grundverordnung“, schreibt die International Association of Privacy Professionals (IAPP). In der GDPR verweist die IAPP insbesondere auf Erwägungsgrund 75, der die für die Verarbeitung Verantwortlichen anweist, „geeignete Schutzmaßnahmen zu ergreifen, um die ‚unbefugte Umkehrung der Pseudonymisierung‘ zu verhindern.

Um das Risiko von Datenschutzverletzungen und Nichteinhaltung der Vorschriften zu mindern, sollten die für die Datenverarbeitung Verantwortlichen über geeignete technische (z. B. Verschlüsselung, Hashing oder Tokenisierung) und organisatorische (z. B. Vereinbarungen, Richtlinien, „privacy by design“) Maßnahmen verfügen, die pseudonyme Daten von einem Identifizierungsschlüssel trennen.“

Bewährter GDPR-Datenschutz

Angesichts dieser Vorschriften ist der Schutz personenbezogener Daten nicht nur ein guter Weg, um den Ruf Ihres Unternehmens zu schützen, sondern auch der Schlüssel zu Ihrem Gewinn. Die Strafen bei Nichteinhaltung sind hoch: bis zu 20.000.000 € oder 4 % des weltweiten Vorjahresumsatzes, je nachdem, welcher Betrag höher ist. Die proaktive Einhaltung der GDPR-Vorschriften trägt zum Schutz der Daten bei, und der Nachweis dieser Einhaltung kann einen Puffer gegen Sanktionen bilden.

Für die Einhaltung der GDPR, wie auch anderer Datenschutzgesetze weltweit, ist es wichtig, eine leistungsstarke und erweiterbare Technologielösung zum Schutz von PII zu haben. Bewährte PII-Erkennungs- und De-Identifizierungssoftware in der preisgekrönten:

  • IRI Data Protector Suite, die drei Produkte zur statischen Datenmaskierung (SDM) – IRI FieldShield, DarkShield und CellShield – zum Auffinden, Klassifizieren, Extrahieren, Löschen und anderweitigen Anonymisieren (oder Korrigieren) von PII in strukturierten und unstrukturierten Quellen durch mehrere Funktionen wie Pseudonymisierung, Löschung, Verschlüsselung und Schwärzung sowie die Fähigkeit, Daten [über die Suche nach den oben genannten] zu liefern, um die Anforderungen an die Übertragbarkeit und Berichtigung zu erfüllen, und das Risiko der Re-Identifizierung zu bewerten und Quasi-Identifikatoren zu anonymisieren, um die Bestimmungen von Artikel 29 zu erfüllen.
    und,
  • IRI Voracity Datenmanagement- und Governance-Plattform, die alle drei oben genannten SDM-Produkte (Shield) mit Datenintegration, -migration, -bereinigung, -berichterstattung und -analyse bündelt …

liefert die regelbasierten und rollenbasierten datenzentrierten Audit- und Schutzfunktionen, die Sie benötigen, um die Einhaltung der wichtigsten GDPR-Bestimmungen zu erreichen und nachzuweisen.

Die Funktionen zur Erkennung und Maskierung von PII in der IRI GPDR-Lösungssoftware funktionieren in allen Datenbanken und Legacy-/Dokumentenformaten – sowie Bild- und Audiodateien – vor Ort oder in Ihrer Cloud (nicht in unserer!). Die Daten verlassen niemals Ihre Firewall oder Domäne.

Erschwingliche Lizenzierungs-, Implementierungs- und Supportdienste für den GDPR-Datenschutz sind von autorisierten IRI-Vertretern in der gesamten EU und darüber hinaus erhältlich. IRI ist auch eine Partnerschaft mit GDPR Local in Großbritannien eingegangen, um einen umfassenderen Beurteilungsservice und eine Sanierungslösung für Unternehmen anzubieten, die eine vollständige Dokumentation der GDPR-konformen Prozesse und Schutzmaßnahmen benötigen.

Produktlinks

Blog-Links

Häufig gestellte Fragen (FAQ)

Die Datenschutz-Grundverordnung (DSGVO) ist ein EU-Gesetz zum Schutz personenbezogener Daten von EU-Bürgern. Sie wurde geschaffen, um Einzelpersonen mehr Kontrolle über ihre Daten zu geben und einen einheitlichen Datenschutzrahmen in der gesamten EU zu etablieren.
Die DSGVO schützt alle Daten, die eine Person direkt oder indirekt identifizieren können. Dazu gehören Namen, E-Mail-Adressen, Identifikationsnummern, IP-Adressen sowie biometrische oder genetische Daten.
Jede Organisation – unabhängig vom Standort –, die personenbezogene Daten von Personen in der EU verarbeitet oder speichert, muss die DSGVO einhalten. Das gilt auch für Unternehmen, die Waren oder Dienstleistungen für EU-Bürger anbieten oder deren Verhalten überwachen.
Bußgelder können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens betragen, je nachdem, welcher Betrag höher ist. Diese Strafen gelten etwa bei mangelndem Datenschutz, verspäteter Meldung von Datenschutzverletzungen oder fehlender Einwilligung.
Unternehmen müssen in der Lage sein, personenbezogene Daten auf Anfrage zu finden und zu löschen. IRI-Tools helfen, diesen Prozess zu automatisieren, indem sie Daten in strukturierten und unstrukturierten Quellen finden, maskieren oder löschen.
Pseudonymisierung ist eine Methode zur De-Identifizierung von Daten, sodass sie ohne zusätzliche Informationen nicht mehr einer bestimmten Person zugeordnet werden können. Die DSGVO fördert Pseudonymisierung als Schutzmaßnahme für Privatsphäre und Datenminimierung.
Die Tools FieldShield, DarkShield und CellShield von IRI nutzen integrierte und anpassbare Suchmuster, um sensible Daten in Datenbanken, Dateien, Tabellenkalkulationen und Dokumentformaten zu finden und zu klassifizieren. Dieser Erkennungsprozess ist essenziell für die DSGVO-Compliance.
Die IRI-Tools unterstützen mehrere De-Identifizierungstechniken, darunter Verschlüsselung und Pseudonymisierung, Redaktion und Löschung sowie Blurring, Hashing und Bucketing. Diese Techniken schützen Daten und erhalten gleichzeitig deren analytischen Nutzen.
Ja. Alle Maskierungsaufträge sind selbstdokumentierend und erzeugen Skripte sowie XML-Auditprotokolle, die zeigen, welche Schutzmaßnahmen angewendet wurden, von wem, wann und wo. Diese Nachvollziehbarkeit unterstützt die Aufzeichnungspflichten nach Artikel 30 der DSGVO.
Die IRI-Software kann personenbezogene Daten extrahieren und in Standardformate umwandeln, um konforme Antworten auf Betroffenenanfragen (DSARs) zu ermöglichen. Außerdem lassen sich Korrekturen über verschiedene Datenquellen hinweg vornehmen.
Ja. IRI-Tools können personenbezogene Daten in unstrukturierten Formaten wie PDFs, DOC/X-, XLS/X- und PPT/X-Dateien, Rohtext, Parquet, .SQL sowie Bild- und Audiodateien verarbeiten. Das schließt auch Legacy-Daten in älteren Systemen oder Formaten wie ISAM und MF-Variable-Length-Records ein.
IRI FieldShield enthält ein Re-ID-Risiko-Scoring-Modul, das die Wahrscheinlichkeit berechnet und die spezifischen Datenrisiken meldet, dass eine Person anhand der unmaskierten quasi-identifizierenden (demografischen) Werte in einem Datensatz einer Datenbanktabelle oder Trennzeichendatei (z. B. CSV) identifiziert werden kann. Das Produkt ermöglicht anschließend die Anwendung weiterer Anonymisierungsfunktionen (wie Bucketing oder Rauscheinspeisung) auf diese Quasi-Identifikatoren, um das Re-Identifikationsrisiko zu senken und den Nutzwert der Daten für Forschungs- oder Marketingzwecke zu erhalten.
Ja, die IRI-Software läuft in Ihrer eigenen Cloud-Infrastruktur oder auf lokalen Servern. Ihre Daten bleiben innerhalb Ihrer Domäne. Die Datenmaskierungs-Tools von IRI hosten oder verarbeiten Ihre Daten nicht in der eigenen Infrastruktur oder in einer Umgebung, die Sie nicht selbst hosten oder kontrollieren.
IRI bietet erschwingliche Lizenzierung und Implementierung direkt oder über Partner in der gesamten EU an. Unternehmen in Großbritannien können beispielsweise IRI-Software in Verbindung mit „GDPR Local“ nutzen, um umfassende DSGVO-Compliance-Bewertungen und Dokumentationen zur Mängelbeseitigung zu erhalten.