Was ist der Unterschied zwischen Datenschutz und Datensicherheit?

Datenschutz: das Gesamtbild

Datenschutz beschreibt den Schutz personenbezogener Daten als rechtlich-juristische Disziplin. Hauptquelle ist die DSGVO (Datenschutzgrundverordnung). Der Begriff stammt aus den 1960er Jahren und hat sich durch das Volkszählungsurteil 1983 zum heutigen Verständnis entwickelt: nicht nur technischer Datenschutz, sondern Schutz der Persönlichkeitsrechte.

Datensicherheit: der praktische Teil

Datensicherheit beschreibt die konkreten Maßnahmen, mit denen Daten geschützt werden. Drei Schutzziele: Vertraulichkeit (nur Berechtigte sehen Daten), Integrität (Daten werden nicht unbemerkt verändert), Verfügbarkeit (Daten sind erreichbar, wenn nötig). Konkret: Passwörter, Verschlüsselung, Backups, Zugriffsmanagement, Schulung.

Warum die Unterscheidung wichtig ist

Datenschutz ohne Datensicherheit ist nur ein Stück Papier. Du kannst die schönsten DSGVO-Texte haben, wenn deine Server ohne Verschlüsselung im Netz hängen, ist der Schutz wertlos. Umgekehrt: Datensicherheit ohne Datenschutz ist auch problematisch. Du kannst Daten technisch perfekt schützen und trotzdem rechtswidrig sammeln. Beide Disziplinen müssen Hand in Hand arbeiten.

Wer ist verantwortlich?

Datenschutz liegt formal beim Verantwortlichen (meist Geschäftsführung) und wird durch den Datenschutzbeauftragten begleitet. Datensicherheit liegt operativ bei IT und Fachbereichen. In der Praxis arbeiten DSB und IT-Sicherheit eng zusammen. Wer beide trennt, schafft Lücken zwischen Rechtsdokumentation und gelebter Praxis.