Crypto Shredding: Daten löschen nach der DSGVO
Crypto Shredding entsorgt personenbezogene Daten performant und nachhaltig. Doch ist bei der Implementierung im Unternehmen einiges zu beachten.
- Lukas Taake
Mit dem Drücken von Delete-Buttons sind Daten noch lange nicht gelöscht und auch Anonymisierungsverfahren haben ihre Tücken. Deshalb stellt der dritte Teil unseres Tutorials das Unbrauchbarmachen von Daten durch Verschlüsseln vor, das Crypto Shredding. Diese Methode ist einfach, effizient und performant, wenn man Daten dauerhaft und konsistent löschen will, doch hat auch sie Grenzen und Tücken.
Crypto Shredding verschlüsselt alle personenbezogenen Daten, bevor sie persistiert werden. Für jede Person, deren Daten verarbeitet werden, erzeugt die Software einen eigenen Schlüssel. Sie verschlüsselt die Daten bei jedem Schreib- und entschlüsselt sie bei jedem Lesevorgang. Zum Vernichten der Daten genügt es dann, den zugehörigen kryptografischen Schlüssel zu löschen.
Zudem sind persistente Daten damit automatisch pseudonymisiert; ohne zusätzliche Informationen – ohne Schlüssel – lassen sie sich keiner spezifischen Person zuordnen. Ist der Schlüssel einmal gelöscht, sind die Daten anonymisiert und unterliegen nicht mehr dem Datenschutz.
Das war die Leseprobe unseres heise-Plus-Artikels "Crypto Shredding: Daten löschen nach der DSGVO". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Keller trocknen: Das Taupunktlüftungssystem im Smart Home betreiben
Gefährdete Router: Verkehr mit dubiosen Internetdomains verhindern
Smartes Klimagerät: Ecoflow Wave 2 im Test
Das deutsche Gasnetz: Was daraus werden soll und was Verbraucher wissen müssen
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Keller trocknen: Das Taupunktlüftungssystem im Smart Home betreiben
Gefährdete Router: Verkehr mit dubiosen Internetdomains verhindern
Smartes Klimagerät: Ecoflow Wave 2 im Test
Das deutsche Gasnetz: Was daraus werden soll und was Verbraucher wissen müssen
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber