{"id":34523,"date":"2018-03-05T07:00:31","date_gmt":"2018-03-05T06:00:31","guid":{"rendered":"https:\/\/e3magpmp.greatsolution.dev\/?p=34523"},"modified":"2022-05-01T09:47:36","modified_gmt":"2022-05-01T07:47:36","slug":"anonym-ist-es-sicherer","status":"publish","type":"post","link":"https:\/\/e3magpmp.greatsolution.dev\/de\/anonym-ist-es-sicherer\/","title":{"rendered":"Anonym ist es sicherer"},"content":{"rendered":"

Daten sind ein zentraler Unternehmenswert. Die in den vergangenen Jahren aufgekommenen Big-Data-Technologien erm\u00f6glichen die massenhafte Speicherung von Daten, unter diesen nat\u00fcrlich auch in gro\u00dfen Teilen personenbezogene Daten.<\/p>\n

Allerdings unterliegt die Speicherung und Verarbeitung genau dieser Daten gesetzlichen Vorgaben. Grundlagen daf\u00fcr bilden unter anderem das BGB mit seinem auch f\u00fcr Daten geltenden Eigentumsvorbehalt sowie Spezialregelungen in den entsprechenden Umfeldern wie zum Beispiel das SGB X mit den Auflagen f\u00fcr Patientendaten.<\/p>

\"\"<\/a><\/div>
\"\"<\/a><\/div>
\"\"<\/a><\/div>\n

Mit dem Inkrafttreten Ende Mai 2018 ersetzt auch noch die europ\u00e4ische Datenschutz-Grundverordnung (EU-DSGVO) mit ihren jeweiligen nationalen Anpassungen das bisherige Bundesdatenschutzgesetz.<\/p>\n

Im Ergebnis bedeutet das: Standardm\u00e4\u00dfig ist es nicht erlaubt, personenbezogene Daten zu speichern. All diese Vorschriften definieren jedoch auch Ausnahmen, wann es dann doch wieder zul\u00e4ssig ist.<\/p>\n

Solch eine Ausnahme, wie sie heute typischerweise umgesetzt wird, ist eine zweckgebundene Einwilligung f\u00fcr die Erf\u00fcllung einer Gesch\u00e4ftsbeziehung \u2013 zum Beispiel f\u00fcr die Ausf\u00fchrung einer Bestellung, Erbringen einer Serviceleistung, Zusenden eines Newsletters.<\/p>\n

Mit den Erlaubnissen entsteht jedoch schnell der Eindruck, auch diese Daten k\u00f6nnten wie andere Unternehmensdaten nahezu beliebig verarbeitet werden. Unternehmen m\u00fcssen jedoch sehr genau darauf achten, wo welche Daten gespeichert und verarbeitet werden \u2013 personenbezogene Daten unterstehen eben einem besonderen Schutz.<\/p>\n

Personendaten geh\u00f6ren nicht aufs Testsystem<\/h3>\n

Kritisch ist die Nutzung personenbezogener Daten auf Test- und QS-Systemen oder f\u00fcr Entwicklungssysteme, sowohl im SAP- wie auch im Nicht-SAP-Umfeld. Auch eine Einwilligung erlaubt dort keine Verarbeitung personenbezogener Daten, weil die Einwilligung wie oben beschrieben oft zweckgebunden erhoben wird.<\/p>\n

Das schlie\u00dft Entwicklung und Test nicht automatisch ein. Auch bei Big-Data-Analytics werden allzu gerne Konzepte genannt, die eine Rundum- Sicht auf den Kunden verbessern.<\/p>\n

Nur so k\u00f6nne man dem Kunden noch bessere und f\u00fcr ihn geeignete Produkte und Services verkaufen. Dazu m\u00fcssten nat\u00fcrlich sehr viele detaillierte Daten zur Einzelperson gesammelt, gespeichert und analysiert werden.<\/p>\n

Big-Data-\u00adSzenarien beziehen sich somit oft auf personenbezogene Daten, was im Kern jedoch nicht zwingend notwendig ist. Auch mit nicht personenbezogenen Daten lassen sich nachweisbar interessante neue Gesch\u00e4ftsmodelle entwickeln.<\/p>\n

Einer der wichtigsten IT-Trends f\u00fcr 2018 wird die Vermarktung von Daten durch die Anwenderunternehmen sein. So best\u00e4tigte unter anderem das Marktforschungsunternehmen IDC, dass bis 2020 etwa 90 Prozent der gro\u00dfen Unternehmen direkte Ums\u00e4tze mit dem Verkauf von Rohdaten oder aus daraus abgeleiteten Erkenntnissen oder Empfehlungen generieren werden.<\/p>\n

2017 waren es noch 50 Prozent. Daten sind also eine Ressource, die erschlossen, gelagert und veredelt werden k\u00f6nnen. Die Technik f\u00fcr das Sammeln, Lagern und Veredeln von Daten wurde in den letzten Jahren weiterentwickelt \u2013 ob durch kosteng\u00fcnstige Speichersysteme oder neue Datenbankkonzepte.<\/p>\n

Eine der wichtigen Aufgaben f\u00fcr IT-Leiter und die Verantwortlichen f\u00fcr die digitale Transformation wird es deshalb sein, die Vermarktung der eigenen Daten aufs Gleis zu setzen, und zwar auf das richtige.<\/p>\n

Die Kapitalisierung von Daten ist voll im Trend. Allerdings d\u00fcrfen das aufgrund der genannten gesetzlichen Bestimmungen nur in seltenen F\u00e4llen personenbezogene Daten sein.<\/p>\n

\"Grafik\"<\/a><\/p>\n

Anonymisieren oder l\u00f6schen?<\/h3>\n

Keine Probleme gibt es bei der Kapitalisierung von Informationen mit anonymisierten Daten. Die Libelle AG aus Stuttgart, bislang bekannt f\u00fcr ihre L\u00f6sungen rund um die Hochverf\u00fcgbarkeit von SAP- und Non-SAP-Datenbanken und SAP- und Non-SAP-Systemkopien, hat das Know-how aus diesen beiden Themenbereichen weiterentwickelt und mit Libelle DataMasking (LDM) eine L\u00f6sung f\u00fcr die erforderliche Anonymisierung und Pseudonymisierung entwickelt.<\/p>\n

Konzipiert wurde die L\u00f6sung zur Herstellung anonymisierter, logisch konsistenter Daten auf Entwicklungs-, Test- und QS-Systemen \u00fcber alle Plattformen hinweg. Die eingesetzten Anonymisierungsverfahren liefern realistische, logisch korrekte Werte, mit denen fast alle Gesch\u00e4ftsf\u00e4lle beschrieben und sinnvoll Ende-zu-Ende getestet werden k\u00f6nnen.<\/p>\n

Zu den Ans\u00e4tzen der Behandlung kritischer, insbesondere personenbezogener Daten vor einer Weitergabe oder Weiterverarbeitung geh\u00f6ren die Pseu\u00addonymisierung und die Anonymisierung. Eine gute Anonymisierung kann jedoch schwieriger sein, als es auf den ersten Blick scheint.<\/p>\n

Eine einfache M\u00f6glichkeit ist das L\u00f6schen oder \u00dcberschreiben kritischer Echtdaten auf den nicht produktiven Systemen. Allerdings verlieren die einzelnen Datens\u00e4tze dabei ihre logischen Verbindungen und Abh\u00e4ngigkeiten zueinander \u2013 und somit ihren Nutz-wert.<\/p>\n

Pseudonymisierung<\/h3>\n

Bei einer Pseudonymisierung werden Echtdaten durch falsche Daten, in der Regel einfache Zahlenwerte, ersetzt. Es reicht jedoch vielfach nicht aus, beispielsweise in der Kundendatenbank Name, Vorname und Geburtsdatum oder \u00c4hnliches durch falsche Werte zu ersetzen.<\/p>\n

Oft reicht ein einfacher Abgleich solcher Datenbanken mit \u00f6ffentlich zug\u00e4nglichen Telefonb\u00fcchern, um auch den Personenbezug wiederherzustellen. Deshalb sollten besondere hochwertige Verfahren zur Anonymisierung verwendet werden.<\/p>\n

Libelle DataMasking ist eine L\u00f6sung f\u00fcr die automatisierte Behandlung sensibler Daten. Sie erlaubt es, beliebig komplexe Datenbest\u00e4nde mit umfassenden Anonymisierungsmethoden zu behandeln.<\/p>\n

Vorkonfigurierte Funktionen k\u00f6nnen schnell und einfach auf Datenfelder angewendet werden, die als kritisch und sensibel identifiziert wurden. Fachliche und\/oder technische Verantwortliche k\u00f6nnen so auf standardisierte Regeln zur\u00fcckgreifen und dar\u00fcber hinaus beliebig komplexe Regeln aufstellen, mit denen sich beispielsweise hochstrukturierte und sprechende Datentypen berechnen lassen.<\/p>\n

Saubere Daten f\u00fcr Entwicklung und Test<\/h3>\n

Nicht immer ist f\u00fcr die Anwendungsbetreuer und -programmierer ersichtlich, welche Daten tats\u00e4chlich zu den sensiblen Daten geh\u00f6ren. Eine zentrale Komponente der Anonymisierungsl\u00f6sung von Libelle ist der LDM Explorer zur einmaligen oder nach Strukturver\u00e4nderungen auch wiederkehrenden Analyse der Datenbanken und Dateisysteme und deren jeweiligen Datenmodelle nach zu anonymisierenden Inhalten.<\/p>\n

Die verantwortlichen Personen pr\u00fcfen, verifizieren und erg\u00e4nzen gegebenenfalls die Ergebnisse des LDM Explorer, um diese dann per LDM Assoziator mit typischen Anonymisierungsverfahren zu verkn\u00fcpfen.<\/p>\n

Dies bildet die Basis f\u00fcr eine automatische, logisch durchg\u00e4ngige und konsistente Anonymisierung zusammenh\u00e4ngender Datens\u00e4tze \u00fcber Systemgrenzen hinweg. F\u00fcr die Standardsituationen bietet LDM derzeit 75 standardisierte Anonymisierungsprofile.<\/p>\n

Sind die Daten einmal identifiziert und mit den entsprechenden Anonymisierungsverfahren verkn\u00fcpft, greifen die operativen Anonymisierungsschritte des LDM. Diese behandeln dann neben den unternehmensspezifischen Spezialf\u00e4llen bereits out of the box Namensfelder, Adressinformationen, Bankdaten und Daten wie Geburtsdatum, Bestelldatum. Auch Indizes werden, sofern betroffen, neu aufgebaut.<\/p>\n

Weitere Szenarien<\/h3>\n

Entwicklern und Anwendern steht so eine \u201esaubere\u201c Datenbasis zur Verf\u00fcgung, mit der sie sich keine Sorgen um den Datenschutz machen m\u00fcssen. Dabei sind viele weitere Einsatzszenarien f\u00fcr Libelle DataMasking denkbar \u2013 darunter die eingangs genannten Beispiele f\u00fcr die Weitergabe anonymisierter Daten im Rahmen einer Supply Chain, im Kontext eines offenen Datenpools oder bei einer kommerziellen Vermarktung.<\/p>\n","protected":false},"excerpt":{"rendered":"

Personenbezogene Daten verdienen zu Recht einen hohen Schutz. Schwierig wird es in mehrstufigen Applikationsumgebungen (wie SAP). Dort d\u00fcrfen diese Daten ausschlie\u00dflich auf dem Produktivsystem liegen. Doch wie soll ohne Echtdaten in Testumgebungen realistisch getestet werden?<\/p>\n","protected":false},"author":102,"featured_media":36787,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_lock_modified_date":false,"footnotes":""},"categories":[4,20719],"tags":[8645,606,1993,7629,15787,1207],"coauthors":[21837],"class_list":["post-34523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-management","category-mag-1803","tag-big-data-analytics","tag-daten","tag-datenschutz","tag-datenschutz-grundverordnung","tag-eu-dsgvo","tag-hochverfuegbarkeit"],"featured_image_urls_v2":{"full":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"thumbnail":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-150x150.jpg",150,150,true],"medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",400,164,false],"medium_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-768x314.jpg",768,314,true],"large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"image-100":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-100x41.jpg",100,41,true],"image-480":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-480x196.jpg",480,196,true],"image-640":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-640x262.jpg",640,262,true],"image-720":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-720x294.jpg",720,294,true],"image-960":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-960x393.jpg",960,393,true],"image-1168":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"image-1440":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"image-1920":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"1536x1536":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"2048x2048":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"trp-custom-language-flag":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",18,7,false],"bricks_large_16x9":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"bricks_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"bricks_large_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",1000,409,false],"bricks_medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",600,245,false],"bricks_medium_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk.jpg",600,245,false],"profile_24":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2018\/04\/shutterstock_631813295_cmyk-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Personenbezogene Daten verdienen zu Recht einen hohen Schutz. Schwierig wird es in mehrstufigen Applikationsumgebungen (wie SAP). Dort d\u00fcrfen diese Daten ausschlie\u00dflich auf dem Produktivsystem liegen. Doch wie soll ohne Echtdaten in Testumgebungen realistisch getestet werden?<\/p>\n","category_list_v2":"Business Management<\/a>, MAG 18-03<\/a>","author_info_v2":{"name":"Holm Landrock, IT-Fachjournalist","url":"https:\/\/e3magpmp.greatsolution.dev\/de\/author\/holm-landrock\/"},"comments_num_v2":"0 comments","acf":[],"_links":{"self":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/34523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/users\/102"}],"replies":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/comments?post=34523"}],"version-history":[{"count":0,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/34523\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media\/36787"}],"wp:attachment":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media?parent=34523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/categories?post=34523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/tags?post=34523"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/coauthors?post=34523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}