Data Retention
Auch bekannt als:Datenaufbewahrung
Data Retention: Regeln und Kontrollen dafür, wie lange Daten aufbewahrt und wann sie gelöscht werden müssen. Der Begriff sollte dokumentiert, einer Verantwortung zugeordnet, gemessen und regelmäßig überprüft werden.
Funktionsweise und Einordnung
Data Retention muss über den gesamten Datenlebenszyklus betrachtet werden: Erzeugung, Verarbeitung, Übertragung, Speicherung, Weitergabe, Archivierung und Löschung. Schutzmaßnahmen richten sich nach Sensitivität, rechtlichen Anforderungen, Geschäftswert und möglichem Schaden. Datenkopien, Metadaten und abgeleitete Informationen können denselben oder einen abweichenden Schutzbedarf besitzen.
Bedeutung in der Praxis
In der Praxis braucht es Klassifizierung, eindeutig geregelte Zugriffe, geeignete Verschlüsselung und nachvollziehbare Aufbewahrungsfristen. Datenflüsse und Speicherorte sollten inventarisiert werden, einschließlich Cloud-Diensten, Sicherungen und Testumgebungen. Überwachung und Verlustprävention ergänzen technische Kontrollen; sie ersetzen jedoch weder Datenminimierung noch die sichere Löschung nicht mehr benötigter Informationen.
Verwandte Begriffe
- DatenlebenszyklusData LifecyclePhasen, die Daten von Erzeugung und Nutzung bis Aufbewahrung und sicherer Löschung durchlaufen.: Phasen, die Daten von Erzeugung und Nutzung bis Aufbewahrung und sicherer Löschung durchlaufen.
- DatenklassifizierungData ClassificationOrdnet Daten Schutzklassen nach Sensitivität, Wert und regulatorischen Anforderungen zu.: Ordnet Daten Schutzklassen nach Sensitivität, Wert und regulatorischen Anforderungen zu.
- Sicheres LöschenData WipingIrreversible Entfernung von Daten durch geeignete logische oder physische Verfahren.: Irreversible Entfernung von Daten durch geeignete logische oder physische Verfahren.
- InformationsrechteverwaltungInformation Rights ManagementKontrolle von Nutzung, Weitergabe und Bearbeitung geschützter Dokumente und Daten.: Kontrolle von Nutzung, Weitergabe und Bearbeitung geschützter Dokumente und Daten.