Personenbezogene Daten sind Angaben, die eine Person allein oder zusammen mit anderen Details eindeutig identifizieren können.
Namen, Kontaktdaten, Kontonummern und amtliche Kennungen sind typische Beispiele, und der Kontext macht weitere Felder heikel.
So funktioniert es
Eine seltene Berufsbezeichnung plus eine Stadt kann jemanden erkennen lassen, auch ohne den vollen Namen.
Dasselbe Feld kann hier gewöhnlich und dort identifizierend sein, daher muss ein Verzeichnis den Gebrauch ansehen, nicht nur die Spaltenüberschrift.
Der Verlust solcher Daten füttert Phishing, Kontenübernahme und unerwünschte Kontaktaufnahme.
Schutz heißt weniger erheben, Leserechte begrenzen und wissen, wo Kopien liegen.
Konkrete Beispiele
- Ein Supportticket speichert den vollen Namen, die Wohnadresse und die letzten Ziffern einer Karte gemeinsam.
- Ein Forschungsauszug enthält einen Gerätecode, der sich wieder mit einer Kundentabelle verbinden lässt.
- Ein Foto eines Ausweises zeigt Namen und Personalnummer, die nie für das Web gedacht waren.
Schutzmaßnahmen
- Erfassen Sie, wo identifizierende Daten liegen, einschließlich Tickets, Protokollen und Tabellen, und löschen Sie unnötige Kopien.
- Beschränken Sie den Zugriff auf Personen mit einer aktuellen Aufgabe und halten Sie fest, wenn sie heikle Sätze lesen.
- Legen Sie identifizierende Daten nicht in Auswertungsfelder, Seitenadressen oder Nachrichten an große Kanäle.
- Sagen Sie den Menschen in klarer Sprache, was Sie erheben und warum, und bieten Sie einen funktionierenden Frageweg.