Informations­sicherheit

Das technische Datenschutz-Management betrachtet ausschließlich personenbezogene Daten, für die gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zu implementieren sind. 

Das Informationssicherheits-Management betrachtet hingegen alle Daten, alle Verarbeitungsprozesse und alle verarbeitenden Systeme, unabhängig vom Personenbezug. Der Handlungsbedarf für ein Informationssicherheit-Management erwächst zudem nicht primär aus gesetzlichen Regelungen (Ausnahme: Kritische Infrastrukturen), sondern eher aus der individuellen Einschätzung der eigenen Gefährdung oder Bedrohung. Nur wer weiß, welche Informationen er zu welchem Zweck benötigt und was es bedeutet, wenn diese Informationen verloren gehen oder in die falschen Hände fallen, kann auch geeignete Maßnahmen ergreifen, um die bestehenden Risiken zu verringern.

Die gesetzlich angeordneten Maßnahmen des technischen Datenschutz-Managements schützen aber nicht nur personenbezogene Daten, sondern schützen grundsätzlich in gleichem Umfang sonstige Unternehmensdaten. Es gibt insofern eine Schnittmenge zwischen den Maßnahmen des technischen Datenschutzes und der Informationssicherheit.