Compliance Glossar

Das NIST Privacy Framework ist ein Leitfaden mit Empfehlungen, der Organisationen dabei hilft, Datenschutzrisiken bei der Erhebung und Speicherung personenbezogener Daten zu minimieren. Er integriert Datenschutzaspekte in die Produkt- und Dienstleistungsentwicklung, gewährleistet die Einhaltung geltender Gesetze und stärkt das Kundenvertrauen. Das Framework wurde aufgrund der zunehmenden Cyberkriminalität und der weltweit steigenden Komplexität der Datenschutzgesetze entwickelt.

Das NIST Privacy Framework wird zusammen mit dem NIST Cybersecurity Framework (CSF) zur Bewältigung neuer Herausforderungen im Bereich Datenschutz eingesetzt. Beide Frameworks bestehen im Wesentlichen aus drei Hauptkomponenten: Kern, Profile und Implementierungsebenen.

• Die fünf Funktionen unter der Core Die drei Kategorien und Unterkategorien sind: Identifizieren-P, Steuern-P, Kontrollieren-P, Kommunizieren-P und Schützen-P. Sie bieten Organisationen eine erste Struktur darüber, was sie über die Datenschutzrisiken wissen sollten und welche Maßnahmen bei solchen Aktivitäten zu ergreifen sind.
• Profil Wir unterstützen Organisationen bei der Entwicklung eines Plans, der ihrem angestrebten Zustand, ihren festgelegten Zielen und ihrer Risikobereitschaft entspricht. Profile erleichtern es dem Framework, die Anforderungen an das Datenschutzmanagement einer Organisation zu erfüllen, da es stets den gewünschten Vorgaben entspricht.

Die Implementierungsstufen reichen von Stufe 1: Teilweise bis Stufe 4: Adaptiv. Das heißt, Organisationen können den Reifegrad ihrer Datenschutzpraktiken messen und verstehen und somit den erforderlichen Detaillierungsgrad für bestimmte Aktivitäten im Bereich des Datenschutzrisikomanagements bestimmen.