Verschlüsselung

Was bedeutet Verschlüsselung?

Verschlüsselung ist der Prozess, durch den Informationen so codiert werden, dass sie nur von berechtigten Nutzern gelesen werden können. Dies geschieht durch den Einsatz von Algorithmen und Schlüsseln. Es gibt zwei Hauptarten der Verschlüsselung: symmetrische und asymmetrische. Bei der symmetrischen Verschlüsselung wird derselbe Schlüssel für die Ver- und Entschlüsselung verwendet, während bei der asymmetrischen Verschlüsselung ein öffentliches und ein privates Schlüsselpaar eingesetzt wird. Die Verschlüsselung spielt eine zentrale Rolle in der IT-Sicherheit und ist ein essenzielles Element zur Einhaltung von Datenschutzvorgaben.

Warum ist das für Unternehmen wichtig?

Verschlüsselung ist für Unternehmen unerlässlich, um sensible Daten zu schützen, sowohl im digitalen als auch im physischen Umfeld. Durch die Verschlüsselung von E-Mails, Datenbanken und Dateien können Unternehmen das Risiko von Datenverlust oder -diebstahl minimieren und gesetzlichen Anforderungen, wie der Datenschutz-Grundverordnung (DSGVO), gerecht werden.

Beispiele

  • TLS-Verschlüsselung für die Übertragung von Daten über das Internet
  • Verschlüsselung von Festplatten in Firmencomputern
  • E-Mail-Verschlüsselung mittels PGP oder S/MIME

Typische Risiken oder Fehler

  • Schlüsselverlust kann zu permanentem Datenverlust führen
  • Unsichere Implementierungen können Sicherheitslücken aufweisen
  • Veraltete Algorithmen können anfällig für Angriffe sein

Verwandte Begriffe

  • Datensicherheit
  • IT-Sicherheit
  • Datenschutz
  • Kryptoanalyse

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 6 Rechtmäßigkeit der Verarbeitung Datenschutz-Grundverordnung ...tung für die betroffenen Personen, das Vorhandensein geeigneter Garantien, wozu Verschlüsselung oder Pseudonymisierung gehören kann. Hinweis: Maßgeblich ist die amtliche Fassung. DSGVO Art. 32 Sicherheit der Verarbeitung Datenschutz-Grundverordnung ...schließen gegebenenfalls unter anderem Folgendes ein: die Pseudonymisierung und Verschlüsselung personenbezogener Daten; die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitun... DSGVO Art. 34 Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person Datenschutz-Grundverordnung ...en personenbezogenen Daten befugt sind, unzugänglich gemacht werden, etwa durch Verschlüsselung; der Verantwortliche hat durch nachfolgende Maßnahmen sichergestellt, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen gemäß Absatz 1 all... DSGVO Erwägungsgrund 83 Sicherheit der Verarbeitung Datenschutz-Grundverordnung ...verbundenen Risiken ermitteln und Maßnahmen zu ihrer Eindämmung, wie etwa eine Verschlüsselung, treffen. (2) Diese Maßnahmen sollten unter Berücksichtigung des Stands der Technik und der Implementierungskosten ein Schutzniveau – auch hinsichtlich der Vertraul... DSGVO Art. 47 Verbindliche interne Datenschutzvorschriften Datenschutz-Grundverordnung ...nderer Kategorien von personenbezogenen Daten, Maßnahmen zur Sicherstellung der Datensicherheit und Anforderungen für die Weiterübermittlung an nicht an diese internen Datenschutzvorschriften gebundene Stellen; die Rechte der betroffenen Personen in Bezug auf... BDSG Paragraf 48 Verarbeitung besonderer Kategorien personenbezogener Daten Bundesdatenschutzgesetz ...Geeignete Garantien können insbesondere sein 1.spezifische Anforderungen an die Datensicherheit oder die Datenschutzkontrolle,2.die Festlegung von besonderen Aussonderungsprüffristen,3.die Sensibilisierung der an Verarbeitungsvorgängen Beteiligten,4.die Beschr...