DLP

Datenklassifizierung

4-stufiges Klassifizierungsmodell: öffentlich, intern, vertraulich, streng vertraulich — inkl. GenAI-Datenklassifizierung für Prompts, Outputs und Trainingsdaten.

Note: This page is an original compilation of practical implementation guidance for DORA. It serves exclusively for internal structuring and planning and does not claim completeness or legal bindingness. No legal advice is provided.

🔴 Streng vertraulich

Kundendaten, Finanzdaten, IP, strategische Dokumente. Höchste Schutzstufe. Verschlüsselung obligatorisch.

Beispiele: Kreditakten, Source Code, Passwörter, M&A-Dokumente

🟡 Vertraulich

Interne Richtlinien, HR-Daten, Verträge. Zugriff nur mit Berechtigung.

Beispiele: Arbeitsverträge, Interne Audits, Compliance-Berichte

🟢 Intern

Allgemeine Geschäftsdaten, keine Weitergabe an Dritte.

Beispiele: Organigramm, Telefonverzeichnis, Schulungsunterlagen

⚪ Öffentlich

Veröffentlichte Informationen, keine Schutzbedarf.

Beispiele: Pressemitteilungen, Webseite, Geschäftsberichte

Datenkategorien & Beispiele

🔍

Standard-Datenkategorien

🤖 GenAI-Datenkategorien

Dateninventar & Datenströme

Vollständiges Dateninventar aller verarbeiteten Datenkategorien
Dokumentation aller Datenströme (intern/extern/Drittland)
Automatisiertes Labeling und Klassifizierung
Regelmäßige Überprüfung der Klassifizierung (jährlich)
DORA Art. 9: Zugriffskontrolle basierend auf Klassifizierung
GenAI: Klassifizierung von Prompt-Inputs und Outputs

Technische Schutzmaßnahmen

🔐 Verschlüsselung (Ruhend) Streng vertraulich, Vertraulich

🔒 Verschlüsselung (Transport) Streng vertraulich, Vertraulich, Intern

🛡️ Zugriffskontrolle (RBAC) Streng vertraulich, Vertraulich

👁️ Maskierung / Anonymisierung Streng vertraulich

🖥️ DLP-Endpoint-Controls Streng vertraulich, Vertraulich

📋 Audit-Logging Streng vertraulich, Vertraulich, Intern

🤖 GenAI Prompt-Filter Streng vertraulich, Vertraulich

🧹 GenAI Output-Redaction Streng vertraulich

← Zurück zur DLP-Übersicht