Datenmaskierung.

Ersetzen sensibler Daten durch realistische, aber fiktive Werte, damit nachgelagerte Nutzer, Anwendungen oder Umgebungen die Daten nutzen können, ohne die Originale offenzulegen. Es gehört zur Kategorie Datenschutz der Cybersicherheit.

Ersetzen sensibler Daten durch realistische, aber fiktive Werte, damit nachgelagerte Nutzer, Anwendungen oder Umgebungen die Daten nutzen können, ohne die Originale offenzulegen.

Datenmaskierung wandelt sensible Felder – Namen, IDs, Zahlungsdaten, Gesundheitswerte – in nicht sensible, strukturell gültige Substitute um, die Format, Typ und statistische Nutzbarkeit erhalten. Statische Maskierung schreibt maskierte Kopien in Test-, Trainings- oder Analytics-Datensätze, dynamische Maskierung transformiert die Daten zur Abfragezeit rollenabhängig. Übliche Techniken sind Substitution per Lookup-Tabelle, Shuffling, Zeichen-Scrambling, Nulling und formaterhaltende Verschlüsselung. Maskierung ersetzt keine echte Anonymisierung oder Differential Privacy für Veröffentlichungen, ist aber ein bewährtes Kontrollinstrument für Tests, Lieferantenanbindung und Least Privilege. Sie wird u. a. in PCI DSS 3.4, HIPAA Safe Harbor und ENISA-Leitfäden referenziert.

Schutzmaßnahmen gegen Datenmaskierung kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Datenobfuskierung, Statische/dynamische Maskierung.