Datenklassifizierung.

Prozess der Kennzeichnung von Daten nach Sensibilität und Wert, damit Schutz-, Handhabungs- und Aufbewahrungsmaßnahmen konsistent angewendet werden können. Es gehört zur Kategorie Datenschutz der Cybersicherheit.

Prozess der Kennzeichnung von Daten nach Sensibilität und Wert, damit Schutz-, Handhabungs- und Aufbewahrungsmaßnahmen konsistent angewendet werden können.

Die Datenklassifizierung weist Informationen Labels zu (z. B. öffentlich, intern, vertraulich, streng vertraulich), basierend auf regulatorischen Anforderungen, geschäftlichen Auswirkungen und vertraglichen Pflichten. Klassifikationen steuern nachgelagerte Maßnahmen wie Verschlüsselung, Zugriffsverwaltung, DLP-Regeln, Aufbewahrungsfristen und Schweregrade in der Incident Response. Programme kombinieren eine verbindliche Richtlinie, eine Taxonomie, Schulungen und Werkzeuge, die manuelle, automatische oder hybride Kennzeichnung in Microsoft 365, Google Workspace oder Datenplattformen unterstützen. Eine wirksame Klassifizierung beruht auf einem Datenbestand und einem Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO, ISO/IEC 27001 Anhang A.5.12 und NIST SP 800-60, damit sensible Daten im gesamten Lebenszyklus erkannt, verfolgt und geschützt werden.

Schutzmaßnahmen gegen Datenklassifizierung kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Informationsklassifizierung, Datenkennzeichnung.