Datenbankschutz

Datenbankschutz bezeichnet die Gesamtheit technischer, organisatorischer und rechtlicher Maßnahmen zum Schutz von Datenbanken vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung sowie zur Gewährleistung der Verfügbarkeit und der Integrität der gespeicherten Daten. Er gilt für relationale wie NoSQL-Datenbanken, lokal betreibende Systeme ebenso wie Cloud-Datenbanken, und betrifft Betreiber (Datenverantwortliche) sowie Betreiber der Systeme.

Zu den Kernmaßnahmen gehören Zugriffskontrollen durch Rollen- und Rechtekonzepte, starke Authentifizierung und autorisierte Nutzersichten; Verschlüsselung von Daten im Ruhezustand und während der Übertragung; sichere Konfiguration, Patch- und Schwachstellenmanagement; Secrets- und Schlüsselverwaltung sowie Netzwerksegmentierung.

Zur Sicherung der Integrität werden Datenbank-Constraints, Transaktionsabbruchmechanismen, Prüfsummen und regelmäßige Backups sowie Wiederherstellungspläne eingesetzt. Monitoring, Audit-Trails und Alarmierung unterstützen die Erkennung von Unregelmäßigkeiten und die Nachvollziehbarkeit von Aktivitäten. Notfallmaßnahmen umfassen Incident-Response, Forensik und ggf. Meldepflichten bei Datenschutzverletzungen.

Im Datenschutzkontext muss der Schutz personenbezogener Daten mit dem Prinzip der Datenminimierung, Pseudonymisierung und gegebenenfalls Anonymisierung verbunden werden. Datenschutz by Design, Datenschutz-Folgenabschätzung (DPIA) sowie Aufbewahrungs- und Löschfristen ergänzen den technischen Schutz.

Standards und bewährte Praktiken umfassen unter anderem ISO/IEC 27001, ISO/IEC 27018 sowie CIS-Benchmarks für DBMS. Cloud- und On-Premise-Lösungen folgen dem gemeinsamen, aber verteilten Verantwortungsmodell zwischen Verantwortlichen und Dienstleistern.