gegevensbereik

Gegevensbereik is het geheel van data-elementen en records dat relevant is voor een specifiek doel en dat binnen een informatiesysteem, proces of project beschikbaar, verzameld en bewaard mag en kan worden. Het definiëren van het gegevensbereik helpt bij het bepalen wat er opgenomen moet worden, welke bronnen worden betrokken, over welke tijdsperiode en geografische regio gegevens nodig zijn, en wie er toegang toe heeft. Het omvat zowel de inhoud van de gegevens (welke velden of attributen) als de context (bron, gegevenskwaliteit, retentie en bewaartermijnen).

Het bepalen van het gegevensbereik gebeurt meestal in de beginfase van een project of bij het ontwerp van een systeem. Betrokken partijen zijn data-eigenaren, data stewards, security- en privacy-officers, en belanghebbenden uit de business. Methoden zoals data-inventarisaties, gegevenswoordenboeken, data-flow diagrams en DPIA worden ingezet om het bereik expliciet te maken en te controleren.

In de praktijk kan het gegevensbereik bijvoorbeeld betrekking hebben op een klantsysteem waarin naam, adres en aankoopgeschiedenis worden verzameld, maar niet op gevoelige financiële gegevens buiten de scope van de verwerking. Het bereik kan ook tijdelijk zijn, bijvoorbeeld alleen voor een specifieke campagne of rapportageperiode, en kan geografisch beperkt zijn tot bepaalde regio's.

Gegevensbereik heeft implicaties voor privacy en compliance. Een nauwkeurig gedefinieerd bereik ondersteunt data-minimalisatie, dataretentiebeleid en verantwoording onder regelgeving zoals de AVG/GDPR. Het is tevens een input voor data governance, data catalogus en risicoanalyses.