DLP

Datenklassifizierung

4-stufiges Klassifizierungsmodell: öffentlich, intern, vertraulich, streng vertraulich — inkl. GenAI-Datenklassifizierung für Prompts, Outputs und Trainingsdaten.

Hinweis: Diese Seite stellt eine originäre Zusammenstellung praktischer Umsetzungshinweise für DORA dar. Sie dient ausschließlich der internen Strukturierung und Planung und erhebt keinen Anspruch auf Vollständigkeit oder Rechtsverbindlichkeit. Es wird keine Rechtsberatung angeboten.

🔴 Streng vertraulich

Kundendaten, Finanzdaten, IP, strategische Dokumente. Höchste Schutzstufe. Verschlüsselung obligatorisch.

Beispiele: Kreditakten, Source Code, Passwörter, M&A-Dokumente

🟡 Vertraulich

Interne Richtlinien, HR-Daten, Verträge. Zugriff nur mit Berechtigung.

Beispiele: Arbeitsverträge, Interne Audits, Compliance-Berichte

🟢 Intern

Allgemeine Geschäftsdaten, keine Weitergabe an Dritte.

Beispiele: Organigramm, Telefonverzeichnis, Schulungsunterlagen

⚪ Öffentlich

Veröffentlichte Informationen, keine Schutzbedarf.

Beispiele: Pressemitteilungen, Webseite, Geschäftsberichte

Datenkategorien & Beispiele

🔍

Standard-Datenkategorien

🤖 GenAI-Datenkategorien

Dateninventar & Datenströme

Vollständiges Dateninventar aller verarbeiteten Datenkategorien
Dokumentation aller Datenströme (intern/extern/Drittland)
Automatisiertes Labeling und Klassifizierung
Regelmäßige Überprüfung der Klassifizierung (jährlich)
DORA Art. 9: Zugriffskontrolle basierend auf Klassifizierung
GenAI: Klassifizierung von Prompt-Inputs und Outputs

Technische Schutzmaßnahmen

🔐 Verschlüsselung (Ruhend) Streng vertraulich, Vertraulich

🔒 Verschlüsselung (Transport) Streng vertraulich, Vertraulich, Intern

🛡️ Zugriffskontrolle (RBAC) Streng vertraulich, Vertraulich

👁️ Maskierung / Anonymisierung Streng vertraulich

🖥️ DLP-Endpoint-Controls Streng vertraulich, Vertraulich

📋 Audit-Logging Streng vertraulich, Vertraulich, Intern

🤖 GenAI Prompt-Filter Streng vertraulich, Vertraulich

🧹 GenAI Output-Redaction Streng vertraulich

← Zurück zur DLP-Übersicht