Datenschutz vs. Datensicherheit: Was ist der Hauptunterschied?

Organisationen, die Daten sammeln oder verwalten, und Einzelpersonen, die Eigentümer dieser Daten sind, sollten den Datenschutz und die Sicherheit dieser Daten nicht auf die leichte Schulter nehmen. Sie sind von größter Bedeutung, wenn es darum geht, grundsätzlich sensible Informationen wie Identitäten, Finanzen und Gesundheitsdaten zu schützen. 

Ohne sie hätten Cyberkriminelle und andere böswillige Akteure Zugang zu riesigen Mengen an potenziell schädlichen Daten. Doch nicht jeder kennt oder versteht den Unterschied zwischen Datenschutz und Datensicherheit. Infolgedessen werden die Begriffe oft falsch verwendet oder mit ein und derselben Sache verwechselt.

Datenschutz vs. Sicherheit

Der Unterschied zwischen Datenschutz und Sicherheit basiert auf der Frage, welche Daten geschützt werden, wie sie geschützt werden, vor wem sie geschützt werden und wer für diesen Schutz verantwortlich ist. Bei der Sicherheit geht es um den Schutz von Daten vor bösartigen Bedrohungen, während es beim Datenschutz um den verantwortungsvollen Umgang mit Daten geht.

Natürlich geht es bei der Datensicherheit um den Schutz sensibler Daten. Der Unterschied zwischen Datenschutz und Datensicherheit besteht darin, vor wem oder was die Daten geschützt werden sollen.

Bei der Datensicherheit geht es in erster Linie darum, den unbefugten Zugriff auf Daten durch Verstöße oder Lecks zu verhindern, unabhängig davon, wer die unbefugte Partei ist. Um dies zu erreichen, setzen Unternehmen Tools und Technologien wie Firewalls, Benutzerauthentifizierung, Netzwerkbeschränkungen und interne Sicherheitspraktiken ein, um solche Zugriffe zu verhindern. 

Dazu gehören auch Sicherheitstechnologien wie Tokenisierung und Verschlüsselung, um Daten zu schützen, indem sie unlesbar gemacht werden – was im Falle eines Verstoßes Cyberkriminelle daran hindern kann, große Mengen sensibler Daten preiszugeben.

Beim Datenschutz geht es jedoch darum, sicherzustellen, dass die sensiblen Daten, die ein Unternehmen verarbeitet, speichert oder überträgt, in Übereinstimmung mit den Vorschriften und mit Zustimmung des Eigentümers dieser sensiblen Daten erfasst werden. Dies bedeutet, dass der Einzelne im Voraus darüber informiert werden muss, welche Arten von Daten zu welchem Zweck erhoben und mit wem sie geteilt werden. 

Sobald diese Transparenz gegeben ist, muss der Einzelne den Nutzungsbedingungen zustimmen, damit die Organisation, die die Daten aufnimmt, sie im Einklang mit ihren erklärten Zwecken verwenden kann.

Beim Datenschutz geht es also weniger darum, Daten vor bösartigen Bedrohungen zu schützen, sondern vielmehr darum, sie verantwortungsvoll und im Einklang mit den Wünschen der Kunden und Nutzern zu nutzen, damit sie nicht in die falschen Hände geraten.

Das bedeutet jedoch nicht, dass nicht auch sicherheitsrelevante Maßnahmen ergriffen werden können, um den Schutz der Privatsphäre zu gewährleisten. Zu den üblichen Datenschutzbestimmungen gehören beispielsweise Maßnahmen, die verhindern sollen, dass sensible Daten mit der betroffenen oder natürlichen Person in Verbindung gebracht werden können, wie die De-Identifizierung personenbezogener Daten, ihre Verschleierung oder ihre Speicherung an verschiedenen Orten, um die Wahrscheinlichkeit einer erneuten Identifizierung zu verringern.

Allzu oft werden die Begriffe Sicherheit und Datenschutz austauschbar verwendet, aber Sie werden sehen, dass sie tatsächlich unterschiedlich sind – auch wenn es manchmal schwierig ist, sie zu unterscheiden. 

Während Sicherheitskontrollen erfüllt werden können, ohne dass auch Datenschutzaspekte berücksichtigt werden, ist es unmöglich, Datenschutzbelange zu berücksichtigen, ohne zuvor wirksame Sicherheitspraktiken anzuwenden. 

Mit anderen Worten: Datenschutz schränkt den Zugang ein, während Sicherheit der Prozess oder die Anwendung zur Einschränkung dieses Zugangs ist. Anders ausgedrückt: Sicherheit schützt die Daten, der Datenschutz die Identität.

Datenschutz und Sicherheit in der Praxis

Schauen wir uns ein hypothetisches Beispiel für diese Konzepte an. Wenn Sie eine mobile Anwendung auf Ihr Smartphone herunterladen, werden Sie wahrscheinlich mit einer Datenschutzvereinbarung konfrontiert, der Sie zustimmen müssen, bevor die Installation beginnt. 

Möglicherweise bittet die Anwendung auch um Zugriff auf bestimmte Informationen, die auf Ihrem Telefon gespeichert sind, wie z. B. Ihre Kontakte, Standortdaten oder Fotos. Sobald Sie der App diese Berechtigungen erteilt haben, ist sie dafür verantwortlich, Ihre Daten zu sichern und die Privatsphäre dieser Daten zu schützen – was nicht immer der Fall ist.

Wenn der Entwickler dieser App beispielsweise die von Ihnen zur Verfügung gestellten Daten ohne Ihre Zustimmung an Dritte oder an ein Marketingunternehmen verkauft, wäre das eine Verletzung Ihrer Privatsphäre. Wenn der App-Hersteller eine Sicherheitslücke erleidet und Ihre Daten an Cyberkriminelle weitergibt, wäre dies eine weitere Verletzung Ihrer Privatsphäre, aber auch ein Sicherheitsversagen. In beiden Fällen hat der Entwickler versagt, Ihre Privatsphäre zu schützen.

Tokenisierung für Datenschutz und Sicherheit

Eine der einzigartigen Eigenschaften der Tokenisierung – und eine ihrer größten Stärken – ist ihr Potenzial, sowohl Datenschutz- als auch Sicherheitsbedenken zu erfüllen. 

Durch ihre Fähigkeit, Informationen zu pseudonymisieren, kann die Tokenisierung als Sicherheitssicherung fungieren, um sensible Daten im Falle einer Sicherheitsverletzung zu schützen, indem sie die im angegriffenen System gespeicherten Daten für Cyberkriminelle unlesbar macht. Durch die Pseudonymisierung werden Daten desensibilisiert, indem sie de-identifiziert und daran gehindert werden, in ihre ursprüngliche, sensible Form zurückzukehren.
Da durch die Tokenisierung sensible Daten aus internen Systemen entfernt werden, kann das Risiko eines Datendiebstahls praktisch eliminiert werden, was die Tokenisierung zu einem besonders nützlichen Instrument für die Risikominderung und die Einhaltung von Datenschutz- und Sicherheitsbestimmungen macht. Selbst wenn die Sicherheitssysteme, die zum Schutz des Datenschutzes eingerichtet wurden, beeinträchtigt werden, bleibt die Vertraulichkeit der sensiblen Daten erhalten.