Jedes gespeicherte Feld ist eine ewige Haftung: Speicher, Backups, Breach-Exposition, Löschanfragen. Die Frage 'brauchen wir fürs Newsletter wirklich das Geburtsjahr?' ist vor dem Formular-Launch billiger als die Antwort in einem späteren Verstoß-Bericht.
In der Praxis heißt das, auf Subtraktion zu entwerfen: Formulare, die optionale Felder weglassen, die niemand nutzt; Logs, die IPs pseudonymisieren; Aufbewahrungsfristen, die wirklich löschen; Analytics, die Ereignisse zählen statt Profile zu horten. Daten, die man nie erhob, muss man nie verteidigen.
Verwandte Begriffe
DSGVO
Die EU-Datenschutzverordnung — Einwilligung vor der Erhebung, Auskunfts- und Löschrechte, Verstoß-Meldung in 72 Stunden, Bußgelder bis 4% des Umsatzes.
Least Privilege
Jeder Nutzer, Dienst und Prozess bekommt nur den Zugriff, den die Aufgabe erfordert — nichts mehr, damit eine Kompromittierung einen kleinen Schadensradius hat.
Verschlüsselung im Ruhezustand
Daten dort verschlüsseln, wo sie gespeichert sind — Festplatten, Datenbanken, Backups —, damit ein gestohlenes Laufwerk oder ein geleakter Dump Chiffretext ist, keine Daten.
