Cyera-Glossar

Unter aktiver Datenerfassung versteht man Daten, die wissentlich und transparent vom Benutzer erhoben werden, beispielsweise über ein Webformular, eine Checkbox oder eine Umfrage.

Im Kontext der DSGVO bezieht sich der Begriff „angemessene Schutzmaßnahmen“ auf die Anwendung der Datenschutzgrundsätze der DSGVO bei der Datenverarbeitung. Zu den Datenschutzgrundsätzen der DSGVO gehören Transparenz, Datenminimierung, Speicherbegrenzung, Datenqualität, Rechtsgrundlage für die Verarbeitung und Zweckbindung.

Gemäß der DSGVO bezeichnet das angemessene Schutzniveau das Datenschutzniveau, das die Europäische Kommission von einem Drittland oder einer internationalen Organisation fordert, bevor sie grenzüberschreitende Datenübermittlungen in dieses Drittland oder diese internationale Organisation genehmigt. Bei ihrer Beurteilung berücksichtigt die Europäische Kommission nicht nur die Datenschutzbestimmungen und Sicherheitsmaßnahmen des Drittlandes oder der internationalen Organisation, sondern auch die Rechtsstaatlichkeit, die Achtung der Menschenrechte und die Durchsetzung der Einhaltung der Datenschutzbestimmungen.

Wenn eine Person aktiv ihre Wahl zum Ausdruck bringt, beispielsweise durch Ankreuzen eines Kästchens, um ihre Bereitschaft zur Weitergabe von Informationen an Dritte zu signalisieren.

Ein Verhalten oder eine Handlung, die im Kontext einer Organisation und der bisherigen Aktivitäten eines Nutzers ungewöhnlich erscheint. Sie wird typischerweise mithilfe eines Algorithmus für maschinelles Lernen analysiert, der ein Profil auf Basis historischer Ereignisinformationen erstellt, darunter Anmeldeorte und -zeiten, Datentransferverhalten und E-Mail-Nachrichtenmuster. Anomalien sind oft ein Hinweis darauf, dass ein Konto kompromittiert wurde.

Anonymisierte Daten sind Daten, die nicht mit einer identifizierbaren Person in Verbindung stehen und nicht in Kombination mit anderen Daten zur Identifizierung von Personen verwendet werden können. Anonymisierte Daten fallen nicht unter die DSGVO.

Datenanonymisierung ist ein Verfahren, das personenbezogene Daten so verändert, dass sie nicht mehr zur Identifizierung einer Person verwendet werden können. Dies kann durch Entfernen bestimmter identifizierender Merkmale aus Datensätzen oder durch Generalisierung identifizierender Merkmale erfolgen.

Der Prozess der Überprüfung einer behaupteten Identität und des Nachweises, dass jemand tatsächlich die Person ist, die er vorgibt zu sein, wenn er versucht, auf eine Ressource zuzugreifen.

Datenverarbeitung, die ohne menschliches Eingreifen erfolgt.

Die Benachrichtigung der Aufsichtsbehörden sowie der Opfer von Datenschutzverletzungen über einen Vorfall. Gemäß Artikel 34 der DSGVO muss eine Organisation die betroffenen Nutzer innerhalb von 72 Stunden nach dem Vorfall benachrichtigen.

Die Vorbereitung auf Sicherheitsvorfälle umfasst die Analyse der Fähigkeit Ihres Unternehmens, auf einen Sicherheitsvorfall zu reagieren. Dazu gehören die Entwicklung und Pflege eines Notfallplans, die Zusammenstellung eines Reaktionsteams sowie die Bereitstellung der notwendigen Tools und Ressourcen.

Mitte August 2018 verabschiedete Brasilien ein neues Rechtsinstrument zur Regelung der Nutzung und Verarbeitung personenbezogener Daten: das Allgemeine Datenschutzgesetz. Dieses Gesetz ersetzt rund 40 bestehende Gesetze zum Schutz der Privatsphäre und personenbezogener Daten und zielt darauf ab, die Rechte des Einzelnen zu gewährleisten und das Wirtschaftswachstum durch klare und transparente Regeln für die Datenerhebung zu fördern.

CASB ist die Abkürzung für Cloud Access Security Broker. Dabei handelt es sich um eine Sicherheitslösung, die die von Mitarbeitern eines Unternehmens genutzten Cloud-Anwendungen überwacht und kontrolliert. Die Kontrolle erfolgt in der Regel durch die Weiterleitung des Webverkehrs über einen Forward- oder Reverse-Proxy. CASBs eignen sich gut zur Verwaltung von Schatten-IT und zur Einschränkung der Nutzung bestimmter SaaS-Dienste durch Mitarbeiter oder der Aktivitäten innerhalb dieser Dienste. Sie überwachen jedoch keine Aktivitäten Dritter in der Cloud – beispielsweise freigegebene Dokumente oder E-Mails.

Ein Akronym für California Consumer Privacy Act (Kalifornischer Verbraucherschutzgesetz).

Ein Akronym für Chief Data Officer. Dies ist die Führungskraft innerhalb einer Organisation, die für die Informationssicherheit verantwortlich ist.

Die Abkürzung steht für Chief Information Security Officer (Leiter der Informationssicherheit). Dies ist eine Führungskraft innerhalb einer Organisation, die für die Einhaltung von Datenschutzgesetzen und -richtlinien verantwortlich ist.

Erfahren Sie mehr über Cloud-Daten, ihre Arten, Vorteile, Herausforderungen und Tools für Speicherung, Analyse und Verwaltung in modernen Cloud-Umgebungen.

Erfahren Sie, was Cloud-Daten-Governance ist, warum sie wichtig ist, welche Herausforderungen bestehen, welche Best Practices es gibt und wie Cyera Sie bei der Sicherung und Verwaltung Ihrer Cloud-Daten unterstützt.

Erfahren Sie, was Cloud-Datenschutz ist und wie Sie sensible Informationen mit Verschlüsselung, Zugriffskontrolle, Datenverlustprävention, Datensicherung, DSPM und Wiederherstellung schützen können.

Ein Datenbankdienst, der über die Plattform eines Cloud-Service-Providers (CSP) bereitgestellt und ausgeliefert wird.

Die Abkürzung für Cybersecurity Maturity Model Certification bezeichnet einen Sicherheitsrahmen, an den sich Auftragnehmer der Verteidigungsindustrie halten müssen.

Ein Akronym für Chief Privacy Officer (Datenschutzbeauftragter). Dies ist eine Führungskraft innerhalb einer Organisation, die für die Einhaltung von Datenschutzgesetzen und -richtlinien verantwortlich ist.

Cloud Service Provider ist ein Akronym. Es bezeichnet jedes Unternehmen, das Cloud-Computing-Dienste anbietet, sei es PaaS, IaaS oder SaaS.

Der Schutz von Informationen und Kommunikationsmitteln vor Beschädigung, Ausbeutung oder unbefugter Nutzung.

Was ist DLP?

Eine Datenrisikobewertung ist der Prozess der Analyse der Daten Ihres Unternehmens, um festzustellen, wie sicher sie aktuell sind und um potenzielle Bereiche zur Verbesserung der Sicherheitskontrollen zu identifizieren.

Eine Methode des unüberwachten Lernens, bei der eine Reihe von Dateien in mehrere Gruppen unterteilt wird, sodass die gruppierten Dateien einander ähnlicher sind als den Dateien in der eigenen Gruppe und weniger ähnlich denen in den anderen Gruppen.

Gemäß der DSGVO ist ein Datenbroker jede Organisation, die personenbezogene Daten von Einzelpersonen sammelt und verkauft.

Der Akt des Informationsdiebstahls.

In der Kommunikationstechnik bezeichnet der Datenfluss den Weg, den eine Nachricht von ihrem Ursprung zum Ziel zurücklegt und der alle Knoten umfasst, über die die Daten transportiert werden.

Eine Illustration, die den Informationsfluss durch einen Prozess oder ein System veranschaulicht. Datenflussdiagramme umfassen Dateneingaben und -ausgaben, Datenspeicher und die verschiedenen Teilprozesse, die die Daten durchlaufen.

Der Begriff bezeichnet die enorme Menge und Vielfalt der Daten, die Unternehmen täglich produzieren. Dies liegt vor allem an der Vielfalt der Unternehmenssoftware, mobilen Apps, Speichersysteme und Datenformate, die jedes Unternehmen nutzt.

Dateninventare, auch bekannt als Verzeichnisse der Berechtigung, identifizieren personenbezogene Daten in Systemen und helfen dabei, die Speicherung und Weitergabe von Daten nachzuvollziehen. Dateninventare sind in Datenschutzbestimmungen wie der DSGVO, dem CCPA und dem CPRA definiert.

Ein systematisches Inventar der Datenbestände im Unternehmen. Datenkataloge nutzen Metadaten, um Unternehmen bei der Datenverwaltung zu unterstützen. Sie helfen Datenexperten außerdem, Metadaten zu erfassen, zu organisieren, darauf zuzugreifen und sie anzureichern, um die Datenfindung und -governance zu optimieren.

Der Prozess der Aufteilung der Daten in Gruppen von Entitäten, deren Mitglieder einander in gewisser Weise ähneln. Datenschutzexperten können diese Daten dann in Daten mit hoher, mittlerer und niedriger Sensibilität einteilen.

Eine Definition, die es ermöglicht, jeden Datentyp in einem Datenspeicher programmatisch zu erkennen, typischerweise mithilfe eines Tests oder Algorithmus. Datenschutz- und Sicherheitsexperten ordnen Datenklassen Regeln zu, die festlegen, welche Maßnahmen ergriffen werden sollen, wenn eine bestimmte Datenklasse erkannt wird. Beispielsweise sollten sensible Informationen oder personenbezogene Daten (PII) mit einem Geschäftsbegriff oder einer Klassifizierung gekennzeichnet werden, und für einige sensible Datenklassen sollten zudem spezifische Datenqualitätsanforderungen gelten.

Die Datenklassifizierung ist der Prozess der Einteilung von Daten in relevante Kategorien, um deren Abruf, Sortierung, Verwendung, Speicherung und Schutz zu vereinfachen.

Ein Datenleck ist ein Sicherheitsvorfall, bei dem sensible, geschützte oder vertrauliche Daten unbefugten Dritten zugänglich gemacht oder offengelegt wurden. Solche Vorfälle können geschützte oder persönliche Gesundheitsdaten (PHI), personenbezogene Daten (PII), geistiges Eigentum, Verschlusssachen oder andere vertrauliche Daten offenlegen.

Die Anforderung, dass Daten physisch in demselben Land oder derselben Ländergruppe gespeichert werden müssen, aus dem sie stammen, ist in modernen Datenschutzgesetzen wie der DSGVO, dem chinesischen CSL und dem brasilianischen Sicherheitsgesetz üblich. Beispielsweise müsste ein Unternehmen, das Daten eines EU-Bürgers erhebt, diese Daten gemäß der DSGVO auf einem Server in der EU speichern.

Ein Datenschutzkonzept, das besagt, dass Datensammler nur das absolute Minimum an personenbezogenen Daten erheben und aufbewahren sollten, das für die Erfüllung ihrer Aufgaben erforderlich ist, und dass sie diese Daten löschen sollten, sobald sie nicht mehr benötigt werden.

Die DSGVO definiert einen Datenverarbeiter als jede Organisation, die personenbezogene Daten von EU-Bürgern erhebt, verarbeitet, speichert oder übermittelt.

Der Begriff „Datenresidenz“ bezeichnet den physischen oder geografischen Standort der Daten eines Unternehmens. Datenschutz- und Sicherheitsexperten konzentrieren sich auf die Datenschutzgesetze und regulatorischen Anforderungen, die aufgrund der Gesetze des jeweiligen Landes oder der jeweiligen Region für die Daten gelten. Wenn Unternehmen Cloud-Dienste (IaaS, PaaS oder SaaS) nutzen, ist ihnen der physische Standort ihrer Daten möglicherweise nicht bekannt. Dies kann zu Problemen hinsichtlich des Datenresidenzstatus führen, wenn beispielsweise die Daten eines EU-Bürgers in einem US-amerikanischen Cloud-Rechenzentrum gespeichert werden.

Ein juristischer Begriff, der sich auf Gesetze und Vorschriften bezieht, die darauf abzielen, die personenbezogenen Daten von Einzelpersonen zu schützen und die faire Verwendung dieser Daten zu bestimmen.

Datenschutzbeauftragter (DSB). Dies ist eine Person innerhalb einer Organisation, die die Organisation hinsichtlich der Einhaltung der DSGVO berät und mit der zuständigen Datenschutzbehörde kommuniziert. Organisationen, die im Rahmen ihres Geschäftsmodells personenbezogene Daten verarbeiten, sind verpflichtet, einen DSB zu benennen.

Die Abkürzung steht für Datenschutzbehörde. Es handelt sich dabei um eine unabhängige öffentliche Behörde, die für die Überwachung und Durchsetzung der Datenschutzgesetze in der EU zuständig ist. Jeder EU-Mitgliedstaat hat seine eigene Datenschutzbehörde.

Die Datenschutz-Folgenabschätzung (DSFA) ist eine Anforderung, die Unternehmen dazu verpflichtet, die Risiken und Auswirkungen ihrer Verarbeitungstätigkeiten zu bewerten. Während der CCPA (California Consumer Privacy Act) Unternehmen nicht zur Durchführung einer DSFA verpflichtet, schreibt Abschnitt 1798.185(a)(15) des CPRA (California Consumer Privacy Act) vor, dass Unternehmen eine Bewertung der Verarbeitungstätigkeiten vornehmen müssen, die personenbezogene Daten erheblichen Risiken aussetzen können.

Dies ist ein in Artikel 5 der DSGVO festgelegter Grundsatz. Die in Artikel 5 aufgeführten Grundsätze sind: Rechtmäßigkeit, Fairness und Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit.

Verstehen Sie die britische DSGVO und den Data Protection Act 2018, die wichtigsten Pflichten, die Rechte an Ihren Daten und wie Sie die Einhaltung der Vorschriften im Vereinigten Königreich nach dem Brexit sicherstellen können.

Erfahren Sie, wie Datensicherheit digitale Informationen schützt, das Risiko von Datenschutzverletzungen verringert und die Einhaltung von Vorschriften in der heutigen hybriden Cloud-Welt gewährleistet.

Das Data Security Posture Management (DSPM) liefert das fehlende Puzzleteil für die meisten Sicherheitsteams – ein Mittel zur Identifizierung, Kontextualisierung und zum Schutz sensibler Daten.

Ein Repository zum Speichern, Verwalten und Verteilen von Datensätzen auf Unternehmensebene.

Gemäß der DSGVO ist ein Verantwortlicher für die Datenverarbeitung eine Organisation, Behörde, öffentliche Stelle oder Einzelperson, die über Art und Zweck der Datenverarbeitung entscheidet. Der Verantwortliche kann auch selbst Auftragsverarbeiter sein oder einen externen Auftragsverarbeiter beauftragen.

Jede Handlung, die im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten vorgenommen wird, wie beispielsweise das Erheben, Strukturieren, Speichern oder Verbreiten dieser Daten.

Der versehentliche Verlust von Daten, sei es durch versehentliches Löschen, Zerstörung oder Diebstahl.

Erfahren Sie, was Data Loss Prevention (DLP) ist, wie es funktioniert, welche Vorteile es bietet und wie Sie die richtige DLP-Lösung zum Schutz sensibler Geschäftsdaten auswählen.

Erfahren Sie, was Data Access Governance ist, welche Bedeutung und Vorteile sie bietet und wie sie dazu beiträgt, sensible Daten zu schützen und gleichzeitig Compliance und eine effiziente Zugriffskontrolle zu gewährleisten.

Ein Akronym für Datenerkennung und -reaktion

Die Person, auf die sich ein Datensatz oder eine Datengruppe bezieht.

Data Leak Prevention (Datenverlustprävention) ist eine Sicherheitsmaßnahme, die verhindert, dass sensible Daten, in der Regel Dateien, außerhalb des Unternehmens oder an unbefugte Personen innerhalb des Unternehmens weitergegeben werden. Dies geschieht üblicherweise durch Richtlinien, die Daten verschlüsseln oder die Freigabeeinstellungen kontrollieren.

Digital Rights Management: eine Reihe von Zugriffskontrolltechnologien zur Beschränkung der Nutzung vertraulicher Informationen, proprietärer Hardware und urheberrechtlich geschützter Werke, typischerweise unter Verwendung von Verschlüsselung und Schlüsselverwaltung.

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die Unternehmen verpflichtet, personenbezogene Daten von EU-Bürgern zu schützen, transparent zu verarbeiten und Rechenschaft darüber abzulegen. Die DSGVO trat am 25. Mai 2018 in Kraft.

Elektronische Laborbücher (Electronic Laboratory Notebook oder ELN) sind die digitale Form eines papierbasierten Laborbuchs.

Die Erkennung und Klassifizierung sensibler Daten ist ein Prozess, der dazu dient, sensible oder vertrauliche Informationen innerhalb der digitalen Assets einer Organisation zu identifizieren und zu kategorisieren.

Erfahren Sie, was der Investigatory Powers Act ist, warum er wichtig ist und wie er sich auf Datensicherheit, Datenschutz und Compliance auswirkt.

Der Europäische Datenschutzausschuss (EDSA) ist die primäre Aufsichtsbehörde, die durch die DSGVO eingerichtet wurde. Der Ausschuss setzt sich aus den Leitern der Aufsichtsbehörden der EU-Mitgliedstaaten sowie dem Europäischen Datenschutzbeauftragten zusammen. Ziel des EDSA ist es, eine einheitliche Anwendung der DSGVO durch die Mitgliedstaaten zu gewährleisten.

Eine unabhängige Behörde, die sicherstellen soll, dass europäische Organisationen und Mitgliedstaaten die Datenschutzbestimmungen der DSGVO einhalten.

Das 2016 geschlossene Angemessenheitsabkommen ersetzte das EU-US-Safe-Harbor-Abkommen. Der EU-US-Datenschutzschild ermöglicht teilnehmenden Organisationen, die der Aufsicht der US-amerikanischen Federal Trade Commission unterliegen, personenbezogene Daten aus der EU in die Vereinigten Staaten zu übermitteln.

Die unbefugte Übertragung von Daten von einem Computer oder Netzwerk.

Aus datenschutzrechtlicher Sicht stellt dies einen Verstoß gegen die gesetzliche Pflicht zum Schutz personenbezogener Daten dar.

Ein Fehlalarm ist eine Warnung, die fälschlicherweise auf eine bestehende Sicherheitslücke oder eine schädliche Aktivität hinweist. Diese Fehlalarme führen zu einer erheblichen Anzahl an Warnungen, die ausgewertet werden müssen, und erhöhen somit die Belastung für Sicherheitsteams.

Von Datenfehlern spricht man, wenn Daten von einer genehmigten Umgebung in eine nicht genehmigte Umgebung verschoben werden.

Eine absichtliche Konfigurationsänderung innerhalb eines Systems durch einen Angreifer, typischerweise um einen Hintertürzugang zu schaffen oder Informationen zu exfiltrieren. Während die ursprüngliche Konfigurationsänderung ein kompromittiertes Konto oder eine andere Sicherheitslücke betreffen kann, bietet eine Fehlkonfiguration den Vorteil, langfristigen Zugriff mit legitimen Tools zu ermöglichen, ohne dass ein Passwort mehr erforderlich ist oder nachdem eine Sicherheitslücke geschlossen wurde.

Eine gefährliche oder nicht genehmigte Kontokonfiguration, die potenziell zu einer Kompromittierung führen kann, wird typischerweise von einem gutmeinenden Benutzer vorgenommen, der versucht, ein akutes Geschäftsproblem zu lösen. Obwohl keine böswillige Absicht vorliegt, ist eine Fehlkonfiguration tatsächlich die häufigste Ursache für Datenverlust oder -kompromittierung.

Die Financial Industry Regulatory Authority (FINRA, Inc.) existiert zum Schutz der Anleger.

Die Punktzahl eines Ergebnisses kann zwischen 0 und 100 liegen, je nachdem, inwieweit die Suchdaten und die Werte der Dateidaten übereinstimmen.

In der Cybersicherheit bezeichnet man als „Ghost Data“ Daten, die zwar noch in einer Datenbank oder einem Speichersystem vorhanden sind, aber nicht mehr aktiv genutzt werden oder bekanntermaßen nicht mehr zugänglich sind.

Der Gramm-Leach-Bliley Act (GLBA) verpflichtet Finanzinstitute, nicht-öffentliche personenbezogene Daten (NPI) zu sichern und transparent zu machen.

Die Übermittlung personenbezogener Daten von einem Rechtsraum, wie beispielsweise der EU, in einen anderen, wie beispielsweise die USA. Viele Datenschutzgesetze schränken grenzüberschreitende Datenübermittlungen stark ein.

Die sogenannte „Notice at Collection“ ist eine Transparenzanforderung, die Unternehmen dazu verpflichtet, Verbraucher zum Zeitpunkt der Erhebung oder davor über die Kategorie der von ihnen erhobenen personenbezogenen Daten zu informieren.

HIPAA ist die Abkürzung für Health Insurance Portability and Accountability Act (US-amerikanisches Gesetz zur Übertragbarkeit und Verantwortlichkeit von Krankenversicherungen). Es handelt sich dabei um ein US-amerikanisches Gesetz, das nationale Standards und Vorschriften für die Übermittlung elektronischer Gesundheitsdaten festlegt. Gemäß HIPAA müssen Patienten aktiv zustimmen, bevor ihre Gesundheitsdaten an andere Organisationen weitergegeben werden dürfen.

HITECH ist die Abkürzung für den Health Information Technology for Economic and Clinical Health Act (Gesetz zur Förderung von Informationstechnologie im Gesundheitswesen). Es handelt sich um ein US-amerikanisches Gesetz, das im Rahmen des American Recovery and Reinvestment Act von 2009 erlassen wurde. HITECH baut auf den durch HIPAA festgelegten Anforderungen an Sicherheit und Datenschutz im Gesundheitswesen auf. Dies geschieht durch gestaffelte Geldstrafen bei Nichteinhaltung sowie die Pflicht zur Meldung von Datenschutzverletzungen.

Die Richtlinien, Regeln, Vorschriften und bewährten Verfahren, die eine Organisation befolgt, um Informationen zu verwalten und zu sichern.

Jede Person, die über Insiderzugang zu den Netzwerken oder Ressourcen einer Organisation verfügt und dadurch die Sicherheitslücken dieser Organisation ausnutzen oder Daten stehlen kann.

Die Zusicherung, dass die Informationen nicht verändert wurden und dass sie korrekt und vollständig sind. Die DSGVO schreibt vor, dass Verantwortliche und Auftragsverarbeiter Maßnahmen ergreifen müssen, um die Datenintegrität zu gewährleisten.

Information Rights Management (IRM) ist ein Teilbereich des Digital Rights Management (DRM), der Unternehmensinformationen vor dem Einsehen oder Bearbeiten durch unerwünschte Dritte schützt. Dies geschieht typischerweise durch Verschlüsselung und Berechtigungsmanagement.

Der internationale Standard für das Management der Informationssicherheit wurde erstmals 2005 von der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) veröffentlicht und 2013 überarbeitet. Er beschreibt Standards für die Erstellung, Durchführung, Aufrechterhaltung und Optimierung eines Informationssicherheitsmanagementsystems, um Organisationen dabei zu helfen, ihre Informationswerte besser zu schützen.

Das Ergebnis einer Abfrage, eines Algorithmus oder einer Suche wird nur dann als Treffer registriert, wenn eine 100%ige Übereinstimmung vorliegt.

Ein Akronym für Controlled Unclassified Information (kontrollierte, nicht klassifizierte Informationen).

Ein Begriff, der eine Reihe verschiedener Arten von Schadsoftware repräsentiert, die dazu bestimmt ist, in Computer oder Computernetzwerke einzudringen.

Unter aktiver Datenerfassung versteht man Daten, die wissentlich und transparent vom Benutzer erhoben werden, beispielsweise über ein Webformular, eine Checkbox oder eine Umfrage.

Im Kontext der DSGVO bezieht sich der Begriff „angemessene Schutzmaßnahmen“ auf die Anwendung der Datenschutzgrundsätze der DSGVO bei der Datenverarbeitung. Zu den Datenschutzgrundsätzen der DSGVO gehören Transparenz, Datenminimierung, Speicherbegrenzung, Datenqualität, Rechtsgrundlage für die Verarbeitung und Zweckbindung.

Gemäß der DSGVO bezeichnet das angemessene Schutzniveau das Datenschutzniveau, das die Europäische Kommission von einem Drittland oder einer internationalen Organisation fordert, bevor sie grenzüberschreitende Datenübermittlungen in dieses Drittland oder diese internationale Organisation genehmigt. Bei ihrer Beurteilung berücksichtigt die Europäische Kommission nicht nur die Datenschutzbestimmungen und Sicherheitsmaßnahmen des Drittlandes oder der internationalen Organisation, sondern auch die Rechtsstaatlichkeit, die Achtung der Menschenrechte und die Durchsetzung der Einhaltung der Datenschutzbestimmungen.

Wenn eine Person aktiv ihre Wahl zum Ausdruck bringt, beispielsweise durch Ankreuzen eines Kästchens, um ihre Bereitschaft zur Weitergabe von Informationen an Dritte zu signalisieren.

Ein Verhalten oder eine Handlung, die im Kontext einer Organisation und der bisherigen Aktivitäten eines Nutzers ungewöhnlich erscheint. Sie wird typischerweise mithilfe eines Algorithmus für maschinelles Lernen analysiert, der ein Profil auf Basis historischer Ereignisinformationen erstellt, darunter Anmeldeorte und -zeiten, Datentransferverhalten und E-Mail-Nachrichtenmuster. Anomalien sind oft ein Hinweis darauf, dass ein Konto kompromittiert wurde.

Anonymisierte Daten sind Daten, die nicht mit einer identifizierbaren Person in Verbindung stehen und nicht in Kombination mit anderen Daten zur Identifizierung von Personen verwendet werden können. Anonymisierte Daten fallen nicht unter die DSGVO.

Datenanonymisierung ist ein Verfahren, das personenbezogene Daten so verändert, dass sie nicht mehr zur Identifizierung einer Person verwendet werden können. Dies kann durch Entfernen bestimmter identifizierender Merkmale aus Datensätzen oder durch Generalisierung identifizierender Merkmale erfolgen.

Der Prozess der Überprüfung einer behaupteten Identität und des Nachweises, dass jemand tatsächlich die Person ist, die er vorgibt zu sein, wenn er versucht, auf eine Ressource zuzugreifen.

Datenverarbeitung, die ohne menschliches Eingreifen erfolgt.

Die Benachrichtigung der Aufsichtsbehörden sowie der Opfer von Datenschutzverletzungen über einen Vorfall. Gemäß Artikel 34 der DSGVO muss eine Organisation die betroffenen Nutzer innerhalb von 72 Stunden nach dem Vorfall benachrichtigen.

Die Vorbereitung auf Sicherheitsvorfälle umfasst die Analyse der Fähigkeit Ihres Unternehmens, auf einen Sicherheitsvorfall zu reagieren. Dazu gehören die Entwicklung und Pflege eines Notfallplans, die Zusammenstellung eines Reaktionsteams sowie die Bereitstellung der notwendigen Tools und Ressourcen.

Mitte August 2018 verabschiedete Brasilien ein neues Rechtsinstrument zur Regelung der Nutzung und Verarbeitung personenbezogener Daten: das Allgemeine Datenschutzgesetz. Dieses Gesetz ersetzt rund 40 bestehende Gesetze zum Schutz der Privatsphäre und personenbezogener Daten und zielt darauf ab, die Rechte des Einzelnen zu gewährleisten und das Wirtschaftswachstum durch klare und transparente Regeln für die Datenerhebung zu fördern.

CASB ist die Abkürzung für Cloud Access Security Broker. Dabei handelt es sich um eine Sicherheitslösung, die die von Mitarbeitern eines Unternehmens genutzten Cloud-Anwendungen überwacht und kontrolliert. Die Kontrolle erfolgt in der Regel durch die Weiterleitung des Webverkehrs über einen Forward- oder Reverse-Proxy. CASBs eignen sich gut zur Verwaltung von Schatten-IT und zur Einschränkung der Nutzung bestimmter SaaS-Dienste durch Mitarbeiter oder der Aktivitäten innerhalb dieser Dienste. Sie überwachen jedoch keine Aktivitäten Dritter in der Cloud – beispielsweise freigegebene Dokumente oder E-Mails.

Ein Akronym für California Consumer Privacy Act (Kalifornischer Verbraucherschutzgesetz).

Ein Akronym für Chief Data Officer. Dies ist die Führungskraft innerhalb einer Organisation, die für die Informationssicherheit verantwortlich ist.

Die Abkürzung steht für Chief Information Security Officer (Leiter der Informationssicherheit). Dies ist eine Führungskraft innerhalb einer Organisation, die für die Einhaltung von Datenschutzgesetzen und -richtlinien verantwortlich ist.

Erfahren Sie mehr über Cloud-Daten, ihre Arten, Vorteile, Herausforderungen und Tools für Speicherung, Analyse und Verwaltung in modernen Cloud-Umgebungen.

Erfahren Sie, was Cloud-Daten-Governance ist, warum sie wichtig ist, welche Herausforderungen bestehen, welche Best Practices es gibt und wie Cyera Sie bei der Sicherung und Verwaltung Ihrer Cloud-Daten unterstützt.

Erfahren Sie, was Cloud-Datenschutz ist und wie Sie sensible Informationen mit Verschlüsselung, Zugriffskontrolle, Datenverlustprävention, Datensicherung, DSPM und Wiederherstellung schützen können.

Ein Datenbankdienst, der über die Plattform eines Cloud-Service-Providers (CSP) bereitgestellt und ausgeliefert wird.

Die Abkürzung für Cybersecurity Maturity Model Certification bezeichnet einen Sicherheitsrahmen, an den sich Auftragnehmer der Verteidigungsindustrie halten müssen.

Ein Akronym für Chief Privacy Officer (Datenschutzbeauftragter). Dies ist eine Führungskraft innerhalb einer Organisation, die für die Einhaltung von Datenschutzgesetzen und -richtlinien verantwortlich ist.

Cloud Service Provider ist ein Akronym. Es bezeichnet jedes Unternehmen, das Cloud-Computing-Dienste anbietet, sei es PaaS, IaaS oder SaaS.

Der Schutz von Informationen und Kommunikationsmitteln vor Beschädigung, Ausbeutung oder unbefugter Nutzung.

Was ist DLP?

Eine Datenrisikobewertung ist der Prozess der Analyse der Daten Ihres Unternehmens, um festzustellen, wie sicher sie aktuell sind und um potenzielle Bereiche zur Verbesserung der Sicherheitskontrollen zu identifizieren.

Eine Methode des unüberwachten Lernens, bei der eine Reihe von Dateien in mehrere Gruppen unterteilt wird, sodass die gruppierten Dateien einander ähnlicher sind als den Dateien in der eigenen Gruppe und weniger ähnlich denen in den anderen Gruppen.

Gemäß der DSGVO ist ein Datenbroker jede Organisation, die personenbezogene Daten von Einzelpersonen sammelt und verkauft.

Der Akt des Informationsdiebstahls.

In der Kommunikationstechnik bezeichnet der Datenfluss den Weg, den eine Nachricht von ihrem Ursprung zum Ziel zurücklegt und der alle Knoten umfasst, über die die Daten transportiert werden.

Eine Illustration, die den Informationsfluss durch einen Prozess oder ein System veranschaulicht. Datenflussdiagramme umfassen Dateneingaben und -ausgaben, Datenspeicher und die verschiedenen Teilprozesse, die die Daten durchlaufen.

Der Begriff bezeichnet die enorme Menge und Vielfalt der Daten, die Unternehmen täglich produzieren. Dies liegt vor allem an der Vielfalt der Unternehmenssoftware, mobilen Apps, Speichersysteme und Datenformate, die jedes Unternehmen nutzt.

Dateninventare, auch bekannt als Verzeichnisse der Berechtigung, identifizieren personenbezogene Daten in Systemen und helfen dabei, die Speicherung und Weitergabe von Daten nachzuvollziehen. Dateninventare sind in Datenschutzbestimmungen wie der DSGVO, dem CCPA und dem CPRA definiert.

Ein systematisches Inventar der Datenbestände im Unternehmen. Datenkataloge nutzen Metadaten, um Unternehmen bei der Datenverwaltung zu unterstützen. Sie helfen Datenexperten außerdem, Metadaten zu erfassen, zu organisieren, darauf zuzugreifen und sie anzureichern, um die Datenfindung und -governance zu optimieren.

Der Prozess der Aufteilung der Daten in Gruppen von Entitäten, deren Mitglieder einander in gewisser Weise ähneln. Datenschutzexperten können diese Daten dann in Daten mit hoher, mittlerer und niedriger Sensibilität einteilen.

Eine Definition, die es ermöglicht, jeden Datentyp in einem Datenspeicher programmatisch zu erkennen, typischerweise mithilfe eines Tests oder Algorithmus. Datenschutz- und Sicherheitsexperten ordnen Datenklassen Regeln zu, die festlegen, welche Maßnahmen ergriffen werden sollen, wenn eine bestimmte Datenklasse erkannt wird. Beispielsweise sollten sensible Informationen oder personenbezogene Daten (PII) mit einem Geschäftsbegriff oder einer Klassifizierung gekennzeichnet werden, und für einige sensible Datenklassen sollten zudem spezifische Datenqualitätsanforderungen gelten.

Die Datenklassifizierung ist der Prozess der Einteilung von Daten in relevante Kategorien, um deren Abruf, Sortierung, Verwendung, Speicherung und Schutz zu vereinfachen.

Ein Datenleck ist ein Sicherheitsvorfall, bei dem sensible, geschützte oder vertrauliche Daten unbefugten Dritten zugänglich gemacht oder offengelegt wurden. Solche Vorfälle können geschützte oder persönliche Gesundheitsdaten (PHI), personenbezogene Daten (PII), geistiges Eigentum, Verschlusssachen oder andere vertrauliche Daten offenlegen.

Die Anforderung, dass Daten physisch in demselben Land oder derselben Ländergruppe gespeichert werden müssen, aus dem sie stammen, ist in modernen Datenschutzgesetzen wie der DSGVO, dem chinesischen CSL und dem brasilianischen Sicherheitsgesetz üblich. Beispielsweise müsste ein Unternehmen, das Daten eines EU-Bürgers erhebt, diese Daten gemäß der DSGVO auf einem Server in der EU speichern.

Ein Datenschutzkonzept, das besagt, dass Datensammler nur das absolute Minimum an personenbezogenen Daten erheben und aufbewahren sollten, das für die Erfüllung ihrer Aufgaben erforderlich ist, und dass sie diese Daten löschen sollten, sobald sie nicht mehr benötigt werden.

Die DSGVO definiert einen Datenverarbeiter als jede Organisation, die personenbezogene Daten von EU-Bürgern erhebt, verarbeitet, speichert oder übermittelt.

Der Begriff „Datenresidenz“ bezeichnet den physischen oder geografischen Standort der Daten eines Unternehmens. Datenschutz- und Sicherheitsexperten konzentrieren sich auf die Datenschutzgesetze und regulatorischen Anforderungen, die aufgrund der Gesetze des jeweiligen Landes oder der jeweiligen Region für die Daten gelten. Wenn Unternehmen Cloud-Dienste (IaaS, PaaS oder SaaS) nutzen, ist ihnen der physische Standort ihrer Daten möglicherweise nicht bekannt. Dies kann zu Problemen hinsichtlich des Datenresidenzstatus führen, wenn beispielsweise die Daten eines EU-Bürgers in einem US-amerikanischen Cloud-Rechenzentrum gespeichert werden.

Ein juristischer Begriff, der sich auf Gesetze und Vorschriften bezieht, die darauf abzielen, die personenbezogenen Daten von Einzelpersonen zu schützen und die faire Verwendung dieser Daten zu bestimmen.

Datenschutzbeauftragter (DSB). Dies ist eine Person innerhalb einer Organisation, die die Organisation hinsichtlich der Einhaltung der DSGVO berät und mit der zuständigen Datenschutzbehörde kommuniziert. Organisationen, die im Rahmen ihres Geschäftsmodells personenbezogene Daten verarbeiten, sind verpflichtet, einen DSB zu benennen.

Die Abkürzung steht für Datenschutzbehörde. Es handelt sich dabei um eine unabhängige öffentliche Behörde, die für die Überwachung und Durchsetzung der Datenschutzgesetze in der EU zuständig ist. Jeder EU-Mitgliedstaat hat seine eigene Datenschutzbehörde.

Die Datenschutz-Folgenabschätzung (DSFA) ist eine Anforderung, die Unternehmen dazu verpflichtet, die Risiken und Auswirkungen ihrer Verarbeitungstätigkeiten zu bewerten. Während der CCPA (California Consumer Privacy Act) Unternehmen nicht zur Durchführung einer DSFA verpflichtet, schreibt Abschnitt 1798.185(a)(15) des CPRA (California Consumer Privacy Act) vor, dass Unternehmen eine Bewertung der Verarbeitungstätigkeiten vornehmen müssen, die personenbezogene Daten erheblichen Risiken aussetzen können.

Dies ist ein in Artikel 5 der DSGVO festgelegter Grundsatz. Die in Artikel 5 aufgeführten Grundsätze sind: Rechtmäßigkeit, Fairness und Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit.

Verstehen Sie die britische DSGVO und den Data Protection Act 2018, die wichtigsten Pflichten, die Rechte an Ihren Daten und wie Sie die Einhaltung der Vorschriften im Vereinigten Königreich nach dem Brexit sicherstellen können.

Erfahren Sie, wie Datensicherheit digitale Informationen schützt, das Risiko von Datenschutzverletzungen verringert und die Einhaltung von Vorschriften in der heutigen hybriden Cloud-Welt gewährleistet.

Das Data Security Posture Management (DSPM) liefert das fehlende Puzzleteil für die meisten Sicherheitsteams – ein Mittel zur Identifizierung, Kontextualisierung und zum Schutz sensibler Daten.

Ein Repository zum Speichern, Verwalten und Verteilen von Datensätzen auf Unternehmensebene.

Gemäß der DSGVO ist ein Verantwortlicher für die Datenverarbeitung eine Organisation, Behörde, öffentliche Stelle oder Einzelperson, die über Art und Zweck der Datenverarbeitung entscheidet. Der Verantwortliche kann auch selbst Auftragsverarbeiter sein oder einen externen Auftragsverarbeiter beauftragen.

Jede Handlung, die im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten vorgenommen wird, wie beispielsweise das Erheben, Strukturieren, Speichern oder Verbreiten dieser Daten.

Der versehentliche Verlust von Daten, sei es durch versehentliches Löschen, Zerstörung oder Diebstahl.

Erfahren Sie, was Data Loss Prevention (DLP) ist, wie es funktioniert, welche Vorteile es bietet und wie Sie die richtige DLP-Lösung zum Schutz sensibler Geschäftsdaten auswählen.

Erfahren Sie, was Data Access Governance ist, welche Bedeutung und Vorteile sie bietet und wie sie dazu beiträgt, sensible Daten zu schützen und gleichzeitig Compliance und eine effiziente Zugriffskontrolle zu gewährleisten.

Ein Akronym für Datenerkennung und -reaktion

Die Person, auf die sich ein Datensatz oder eine Datengruppe bezieht.

Data Leak Prevention (Datenverlustprävention) ist eine Sicherheitsmaßnahme, die verhindert, dass sensible Daten, in der Regel Dateien, außerhalb des Unternehmens oder an unbefugte Personen innerhalb des Unternehmens weitergegeben werden. Dies geschieht üblicherweise durch Richtlinien, die Daten verschlüsseln oder die Freigabeeinstellungen kontrollieren.

Digital Rights Management: eine Reihe von Zugriffskontrolltechnologien zur Beschränkung der Nutzung vertraulicher Informationen, proprietärer Hardware und urheberrechtlich geschützter Werke, typischerweise unter Verwendung von Verschlüsselung und Schlüsselverwaltung.

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die Unternehmen verpflichtet, personenbezogene Daten von EU-Bürgern zu schützen, transparent zu verarbeiten und Rechenschaft darüber abzulegen. Die DSGVO trat am 25. Mai 2018 in Kraft.

Elektronische Laborbücher (Electronic Laboratory Notebook oder ELN) sind die digitale Form eines papierbasierten Laborbuchs.

Die Erkennung und Klassifizierung sensibler Daten ist ein Prozess, der dazu dient, sensible oder vertrauliche Informationen innerhalb der digitalen Assets einer Organisation zu identifizieren und zu kategorisieren.

Erfahren Sie, was der Investigatory Powers Act ist, warum er wichtig ist und wie er sich auf Datensicherheit, Datenschutz und Compliance auswirkt.

Der Europäische Datenschutzausschuss (EDSA) ist die primäre Aufsichtsbehörde, die durch die DSGVO eingerichtet wurde. Der Ausschuss setzt sich aus den Leitern der Aufsichtsbehörden der EU-Mitgliedstaaten sowie dem Europäischen Datenschutzbeauftragten zusammen. Ziel des EDSA ist es, eine einheitliche Anwendung der DSGVO durch die Mitgliedstaaten zu gewährleisten.

Eine unabhängige Behörde, die sicherstellen soll, dass europäische Organisationen und Mitgliedstaaten die Datenschutzbestimmungen der DSGVO einhalten.

Das 2016 geschlossene Angemessenheitsabkommen ersetzte das EU-US-Safe-Harbor-Abkommen. Der EU-US-Datenschutzschild ermöglicht teilnehmenden Organisationen, die der Aufsicht der US-amerikanischen Federal Trade Commission unterliegen, personenbezogene Daten aus der EU in die Vereinigten Staaten zu übermitteln.

Die unbefugte Übertragung von Daten von einem Computer oder Netzwerk.

Aus datenschutzrechtlicher Sicht stellt dies einen Verstoß gegen die gesetzliche Pflicht zum Schutz personenbezogener Daten dar.

Ein Fehlalarm ist eine Warnung, die fälschlicherweise auf eine bestehende Sicherheitslücke oder eine schädliche Aktivität hinweist. Diese Fehlalarme führen zu einer erheblichen Anzahl an Warnungen, die ausgewertet werden müssen, und erhöhen somit die Belastung für Sicherheitsteams.

Von Datenfehlern spricht man, wenn Daten von einer genehmigten Umgebung in eine nicht genehmigte Umgebung verschoben werden.

Eine absichtliche Konfigurationsänderung innerhalb eines Systems durch einen Angreifer, typischerweise um einen Hintertürzugang zu schaffen oder Informationen zu exfiltrieren. Während die ursprüngliche Konfigurationsänderung ein kompromittiertes Konto oder eine andere Sicherheitslücke betreffen kann, bietet eine Fehlkonfiguration den Vorteil, langfristigen Zugriff mit legitimen Tools zu ermöglichen, ohne dass ein Passwort mehr erforderlich ist oder nachdem eine Sicherheitslücke geschlossen wurde.

Eine gefährliche oder nicht genehmigte Kontokonfiguration, die potenziell zu einer Kompromittierung führen kann, wird typischerweise von einem gutmeinenden Benutzer vorgenommen, der versucht, ein akutes Geschäftsproblem zu lösen. Obwohl keine böswillige Absicht vorliegt, ist eine Fehlkonfiguration tatsächlich die häufigste Ursache für Datenverlust oder -kompromittierung.

Die Financial Industry Regulatory Authority (FINRA, Inc.) existiert zum Schutz der Anleger.

Die Punktzahl eines Ergebnisses kann zwischen 0 und 100 liegen, je nachdem, inwieweit die Suchdaten und die Werte der Dateidaten übereinstimmen.

In der Cybersicherheit bezeichnet man als „Ghost Data“ Daten, die zwar noch in einer Datenbank oder einem Speichersystem vorhanden sind, aber nicht mehr aktiv genutzt werden oder bekanntermaßen nicht mehr zugänglich sind.

Der Gramm-Leach-Bliley Act (GLBA) verpflichtet Finanzinstitute, nicht-öffentliche personenbezogene Daten (NPI) zu sichern und transparent zu machen.

Die Übermittlung personenbezogener Daten von einem Rechtsraum, wie beispielsweise der EU, in einen anderen, wie beispielsweise die USA. Viele Datenschutzgesetze schränken grenzüberschreitende Datenübermittlungen stark ein.

Die sogenannte „Notice at Collection“ ist eine Transparenzanforderung, die Unternehmen dazu verpflichtet, Verbraucher zum Zeitpunkt der Erhebung oder davor über die Kategorie der von ihnen erhobenen personenbezogenen Daten zu informieren.

HIPAA ist die Abkürzung für Health Insurance Portability and Accountability Act (US-amerikanisches Gesetz zur Übertragbarkeit und Verantwortlichkeit von Krankenversicherungen). Es handelt sich dabei um ein US-amerikanisches Gesetz, das nationale Standards und Vorschriften für die Übermittlung elektronischer Gesundheitsdaten festlegt. Gemäß HIPAA müssen Patienten aktiv zustimmen, bevor ihre Gesundheitsdaten an andere Organisationen weitergegeben werden dürfen.

HITECH ist die Abkürzung für den Health Information Technology for Economic and Clinical Health Act (Gesetz zur Förderung von Informationstechnologie im Gesundheitswesen). Es handelt sich um ein US-amerikanisches Gesetz, das im Rahmen des American Recovery and Reinvestment Act von 2009 erlassen wurde. HITECH baut auf den durch HIPAA festgelegten Anforderungen an Sicherheit und Datenschutz im Gesundheitswesen auf. Dies geschieht durch gestaffelte Geldstrafen bei Nichteinhaltung sowie die Pflicht zur Meldung von Datenschutzverletzungen.

Die Richtlinien, Regeln, Vorschriften und bewährten Verfahren, die eine Organisation befolgt, um Informationen zu verwalten und zu sichern.

Jede Person, die über Insiderzugang zu den Netzwerken oder Ressourcen einer Organisation verfügt und dadurch die Sicherheitslücken dieser Organisation ausnutzen oder Daten stehlen kann.

Die Zusicherung, dass die Informationen nicht verändert wurden und dass sie korrekt und vollständig sind. Die DSGVO schreibt vor, dass Verantwortliche und Auftragsverarbeiter Maßnahmen ergreifen müssen, um die Datenintegrität zu gewährleisten.

Information Rights Management (IRM) ist ein Teilbereich des Digital Rights Management (DRM), der Unternehmensinformationen vor dem Einsehen oder Bearbeiten durch unerwünschte Dritte schützt. Dies geschieht typischerweise durch Verschlüsselung und Berechtigungsmanagement.

Der internationale Standard für das Management der Informationssicherheit wurde erstmals 2005 von der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) veröffentlicht und 2013 überarbeitet. Er beschreibt Standards für die Erstellung, Durchführung, Aufrechterhaltung und Optimierung eines Informationssicherheitsmanagementsystems, um Organisationen dabei zu helfen, ihre Informationswerte besser zu schützen.

Das Ergebnis einer Abfrage, eines Algorithmus oder einer Suche wird nur dann als Treffer registriert, wenn eine 100%ige Übereinstimmung vorliegt.

Ein Akronym für Controlled Unclassified Information (kontrollierte, nicht klassifizierte Informationen).

Ein Begriff, der eine Reihe verschiedener Arten von Schadsoftware repräsentiert, die dazu bestimmt ist, in Computer oder Computernetzwerke einzudringen.

Managed Services umfassen die Auslagerung von täglichem Management, Sicherheit und technischem Support an einen externen Dienstleister. Diese Services sind proaktiv und zielen darauf ab, Ausfallzeiten zu reduzieren, die Sicherheit zu erhöhen und den Geschäftsbetrieb zu optimieren.

Sensible Informationen werden durch beliebige Daten ersetzt, die echten Produktionsdaten ähneln sollen, wodurch sie für Angreifer nutzlos werden. Diese Methode wird am häufigsten in Test- oder Entwicklungsumgebungen eingesetzt, wo realistische Daten für die Softwareentwicklung und -prüfung benötigt werden, Entwickler aber keinen Zugriff auf die echten Daten haben müssen.

Daten, die andere Daten beschreiben. Bei Datenbanken beschreiben Metadaten Eigenschaften des Datenspeichers selbst sowie die Definition des Schemas.

Multifaktor-Authentifizierung ist ein Akronym. Es bezeichnet einen Authentifizierungsprozess, der mehr als einen Verifizierungsfaktor erfordert. Beispiele hierfür sind die Anmeldung mit Benutzername und Passwort sowie einer SMS-Code-Verifizierung oder die Verwendung eines physischen Sicherheitsschlüssels.

Was ist Microsoft 365?

Ein Sicherheitsprinzip, das vorschreibt, dass Benutzern nur die geringstmöglichen Berechtigungen erteilt werden sollten, die zur Erfüllung ihrer Aufgaben erforderlich sind.

Unverwaltete Datenspeicher sind Bereitstellungen, die vollständig von Entwicklungs- oder Infrastrukturteams ohne Unterstützung des Cloud-Service-Anbieters betreut werden müssen. Diese zusätzliche logistische Belastung kann von Teams übernommen werden, die Anforderungen an die Datensouveränität erfüllen, Sicherheitsvorgaben für private Netzwerke oder Firewalls einhalten oder Ressourcen benötigen, die über die DBaaS-Größe oder IOPS des Anbieters (Datenbank als Service) hinausgehen.

NIST ist die Abkürzung für National Institute of Standards and Technology. Das NIST ist eine dem US-Handelsministerium unterstellte Einrichtung, die mit der Förderung und Aufrechterhaltung von Messstandards beauftragt ist. Es leitet die Entwicklung und Veröffentlichung von Sicherheitsstandards und -richtlinien für die US-Bundesregierung.

Ein Akronym für nichtöffentliche personenbezogene Daten.

NYDFS ist die Abkürzung für New York Department of Financial Services (New Yorker Finanzdienstleistungsbehörde).

Entweder eine ausdrückliche Aufforderung an einen Benutzer, keine Informationen mehr von einer Organisation weiterzugeben oder keine Aktualisierungen mehr von ihr zu erhalten, oder ein Ausbleiben einer Handlung, die darauf schließen lässt, dass diese Entscheidung bereits getroffen wurde, beispielsweise wenn eine Person ein Kästchen nicht deaktiviert, das ihre Bereitschaft zur Weitergabe von Informationen an Dritte signalisiert.