Datenschutznormen

Datenschutznormen bezeichnen Normen, Regelwerke und rechtliche Vorgaben zur Verarbeitung personenbezogener Daten. Sie umfassen gesetzliche Vorschriften ebenso wie freiwillige Standards, Richtlinien und Best Practices, die Transparenz, Zweckbindung, Datenminimierung, Speicherfristen, Integrität und Vertraulichkeit sicherstellen und die Rechenschaftspflicht der Verantwortlichen betonen.

In der Europäischen Union bildet die Datenschutz-Grundverordnung (GDPR) die zentrale Rechtsgrundlage für den Schutz personenbezogener Daten. Nationale Ausprägungen erfolgen durch ergänzende Datenschutzgesetze, wie das Bundesdatenschutzgesetz (BDSG) in Deutschland, sowie durch weitere Rechtsrahmen in anderen Ländern. Grenzüberschreitende Datenflüsse unterliegen Mechanismen wie Standardvertragsklauseln oder Angemessenheitsbeschlüssen. Neben der Rechtslage spielen freiwillige Normen eine wichtige Rolle bei der praktischen Umsetzung.

Zu den zentralen Normen und Standards gehören ISO/IEC 27001, das Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) stellt, sowie ISO/IEC 27701, das als Privacy Information Management System die Datenschutzaspekte ergänzt. ISO/IEC 27702 bietet Hinweise zur Governance von Datenschutz. ISO/IEC 27018 fokussiert auf den Schutz personenbezogener Daten in Cloud-Umgebungen, und ISO/IEC 29100 liefert ein Rahmenwerk zur Privatsphäre. Weitere relevante Standards betreffen Datenschutz-Folgenabschätzungen, Datenschutzmanagement und technische sowie organisatorische Maßnahmen (TOMs).

In der Praxis dienen Datenschutznormen der Rechtskonformität, Risikominimierung und dem Vertrauensaufbau. Sie unterstützen Organisationen bei Auditierungen, Zertifizierungen und beim Umgang mit Betroffenenrechten, bleiben aber rechtlich verbindliche Vorgaben der nationalen oder europäischen Gesetzgebung vorbehalten.