...
Die archivierten Daten können verschlüsselt gespeichert werden - dies ist insbesondere dann wichtig, wenn die Daten auf externe Speichermedien oder Cloud-Speicher abgelegt werden.
Wir nutzen hierfür die AES-256 Verschlüsselung, die derzeit als der Standard bezeichnet werden kann.
Die Daten werden grundsätzlich lokal (onprem) verschlüsselt, bevor diese auf dem Langspeicher abgelegt werden.
In diesem Artikel wird das Verfahren näher erläutert.
...
Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union legt hohe Anforderungen an den Schutz personenbezogener Daten fest. Eine der Maßnahmen, die Unternehmen ergreifen können, um diese Anforderungen zu erfüllen, ist die Verschlüsselung der Daten. E-Mail Verschlüsselung. Sicherer Datentransfer. Einfach. Sicher. DSGVO-konform. Unverbindlich testen Die AES-Verschlüsselung erfüllt die Anforderungen der DSGVO an den Datenschutz und wird als eine angemessene Sicherheitsmaßnahme angesehen. Durch die Verschlüsselung der personenbezogenen Daten wird sichergestellt, dass Unbefugte keinen Zugriff auf die Informationen haben und die Privatsphäre der betroffenen Personen geschützt wird. Zusätzlich zur Verschlüsselung der Daten müssen Unternehmen auch geeignete technische und organisatorische Maßnahmen ergreifen, um den Schutz personenbezogener Daten zu gewährleisten. Dazu gehören beispielsweise Zugangskontrollen, regelmäßige Sicherheitsüberprüfungen und Schulungen der Mitarbeiter.
...
Neben der DSGVO gibt es auch andere internationale Datenschutzgesetze, die die Verschlüsselung personenbezogener Daten verlangen. AES-Verschlüsselung ist in vielen Ländern weltweit anerkannt und erfüllt die Anforderungen dieser Gesetze. Beispielsweise verlangt der California Consumer Privacy Act (CCPA) in den USA die Verschlüsselung von personenbezogenen Daten. Auch das kanadische Datenschutzgesetz (PIPEDA) sieht vor, dass personenbezogene Daten verschlüsselt werden müssen, um ihre Vertraulichkeit zu gewährleisten. Das Verwenden von AES gewährleistet die Einhaltung der relevanten Datenschutzgesetze und schützt die Privatsphäre und Vertraulichkeit der personenbezogenen Daten. Unternehmen, die AES-Verschlüsselung implementieren, können sicherstellen, dass sie den gesetzlichen Anforderungen entsprechen und das Vertrauen ihrer Kunden gewinnen.
5. Schema am Beispiel S3-Langzeitspeicher
...