Datenschutz vs. IT-Sicherheit: Wo ist der Unterschied?
„Wir haben doch eine Datenschutzerklärung – sind wir damit nicht sicher?” Diese Frage zeigt ein häufiges Missverständnis. Datenschutz und IT-Sicherheit sind zwei verschiedene Dinge, die eng zusammenhängen. Beide brauchen Sie.
Datenschutz: Welche Daten dürfen wie verwendet werden?
Datenschutz (DSGVO) regelt den rechtlichen Umgang mit personenbezogenen Daten: Welche Daten dürfen Sie überhaupt erheben? Wofür? Wie lange dürfen Sie sie speichern? Wer darf sie einsehen, und worüber müssen Sie informieren? Es geht um Rechte und Regeln rund um die Daten.
IT-Sicherheit: Wie schütze ich diese Daten technisch?
IT-Sicherheit ist die technische und organisatorische Umsetzung des Schutzes: Backups, Virenschutz, sichere Passwörter, Zugriffsrechte, verschlüsselte Übertragung. Es geht darum, Daten vor Verlust, Manipulation und unbefugtem Zugriff zu bewahren.
Wie beide zusammenspielen
Ein Bild macht es deutlich: Datenschutz sagt, dass die Patientenakte nur befugtes Personal sehen darf. IT-Sicherheit sorgt mit Zugriffsrechten, Passwörtern und Verschlüsselung dafür, dass das technisch auch wirklich so ist.
Anders gesagt: Datenschutz ohne IT-Sicherheit ist ein Versprechen ohne Schloss an der Tür. Und die beste Technik nützt nichts, wenn die Regeln dahinter fehlen.
Warum das für Ihre Praxis wichtig ist
Beide Bereiche haben eigene gesetzliche Grundlagen: die DSGVO für den Datenschutz, die IT-Sicherheitsrichtlinie nach § 390 SGB V für die IT-Sicherheit. Wer nur an eines denkt, hat eine Lücke. Meine Beratung setzt an der technischen Seite an – immer mit Blick darauf, dass die Maßnahmen auch zu Ihren Datenschutzpflichten passen.
Wie Sie die technische Seite gesetzeskonform aufstellen, lesen Sie unter IT-Sicherheitsberatung.