Das Ziel der Klassifizierung von Informationen/Daten ist die Zuweisung eines angemessenen Schutzniveaus für sie in Abhängigkeit von ihrer Bedeutung für die Organisation.

Die Einteilung von Informationen und Daten in verschiedene Sicherheitsstufen und damit die Klassifizierung ist in den meisten Unternehmen üblich. In diesem Zusammenhang wird in der Regel zwischen vier verschiedenen Ebenen unterschieden:

Öffentliche InformationenDiese Daten sind für jedermann, auch außerhalb des Unternehmens, zugänglich. Beispiele sind Werbematerial oder unsere Website.
Interne InformationenAlle nicht öffentlich zugänglichen Informationen sind ausnahmslos intern und nur für unsere Mitarbeitenden bestimmt. Dazu gehören beispielsweise Telefonlisten, Informationen über Mitarbeiter oder interne Arbeitsabläufe. Sie dürfen nicht nach außen gegeben werden, ohne dass ein Vorgesetzter zustimmt. Vor einer Weitergabe ist in jedem Fall zu prüfen, ob es sich um personenbezogene Daten handelt und ob die gesetzlichen Voraussetzungen für eine Weitergabe vorliegen.
Vertrauliche InformationenDaten, die als vertraulich definiert sind, dürfen nur einem begrenzten Kreis von Mitarbeitern zugänglich gemacht werden. Dazu gehören z. B. Personaldaten, Kundenlisten, Angebotsunterlagen und Kalkulationen, Protokolle von Besprechungen. Nur Mitarbeiterinnen und Mitarbeiter, die diese Informationen für ihre Arbeit benötigen, erhalten Zugang zu vertraulichen Informationen. Die Zustimmung des Vorgesetzten ist zwingend erforderlich, wenn diese Informationen weitergegeben werden sollen. Der Versand dieser Daten über das Internet darf nur in verschlüsselter Form erfolgen.
Geheime DatenGeheime Daten sind nur einem klar definierten Personenkreis zugänglich. Eine Weitergabe kann zu einem nachhaltigen Schaden für das Unternehmen führen. Zu diesen Daten gehören z. B. Personalakten, Lohndaten, personenbezogene Daten von Mitarbeitern, Kunden und Lieferanten, Gesundheitsdaten, biometrische Daten, Betriebsgeheimnisse, Strategiepapiere des Managements. Sensible personenbezogene und geheime Daten dürfen nur von der Geschäftsleitung weitergegeben und keinesfalls per E-Mail oder Fax versandt werden. Eine Verschlüsselung der Informationen ist zwingend erforderlich, wenn diese elektronisch versandt werden. Diese Informationen sind grundsätzlich so aufzubewahren, dass sie von anderen Personen nicht eingesehen werden können.

Die Wichtigkeit der Datenklassifizierung

Wahrung der PrivatsphäreVertrauliche Daten schützen die persönlichen Informationen von Einzelpersonen. Sie stellen sicher, dass deren Privatsphäre respektiert und geschützt wird. Name, Adresse, finanzielle oder medizinische Informationen sind Beispiele für personenbezogene Daten.
Schutz des UnternehmensvermögensUnternehmen verfügen über vertrauliche Informationen, die ihr wertvollstes, immaterielles Kapital darstellen, wie z. B. Geschäftsstrategien, Finanzdaten, Kundendaten und geistiges Eigentum. Der Schutz dieser Informationen trägt zum Erhalt von Wettbewerbsvorteilen, zur Vermeidung finanzieller Verluste und zur Erhaltung des Vertrauens der Kunden bei.
Einhaltung gesetzlicher VorschriftenViele Branchen sind zum Schutz bestimmter Arten vertraulicher Daten gesetzlich verpflichtet. So müssen beispielsweise Anbieter von Gesundheitsdienstleistungen die ärztliche Schweigepflicht nach § 203 StGB (Strafgesetzbuch) einhalten. Dieses Gesetz enthält strenge Vorschriften für den Schutz medizinischer Daten von Patienten.

Klassifizierung von Informationen / Daten

Sie müssen sich anmelden, um den Kurs zu starten.