datascheiding

Datascheiding verwijst naar de maatregelen en ontwerpkeuzes die nodig zijn om data die hoort bij verschillende klanten, afdelingen of data subjects gescheiden te houden binnen een informatiesysteem. Het doel is om ongeautoriseerde toegang, datalekken of ongewenste correlatie tussen gegevens uit verschillende contexten te voorkomen.

Het concept komt vaak voor in cloud- en SaaS-omgevingen, in gedeelde infrastructuren en in sectoren zoals zorg, financiën en overheid, waar privacy en vertrouwelijkheid van data cruciaal zijn. Datascheiding ondersteunt naleving van wettelijke en contractuele vereisten en helpt risico's voor zowel individuen als organisaties te beperken.

Technieken omvatten onder meer logische scheiding met afzonderlijke database schemas, tenant-identificatie en toegangscontrole; fysieke scheiding door aparte databases of opslaglocaties; en beveiligingsmaatregelen zoals encryptie, zowel at rest als in transit, data masking of pseudonimisering, en streng toegangsbeheer. Verder spelen dataretentie, data-inventarisatie en continue monitoring en auditing een rol om naleving en detectie van misconfiguraties te waarborgen.

Uitdagingen zijn onder meer toegenomen complexiteit en kosten, mogelijke prestatie-implicaties, en het risico op foutieve configuraties. Bij integraties en uitwisseling tussen systemen moet gewaarborgd blijven dat data gescheiden blijft. Juridische vereisten zoals de AVG (GDPR) dragen bij aan de behoefte aan datascheiding, terwijl organisaties governance- en accountability-praktijken moeten invoeren, waaronder data registers, verantwoordelijkheden en incidentrespons.