Einen ganzheitlichen Ansatz für den Datenschutz schaffen

Die kulturellen Ansichten Ihres Unternehmens zum Datenschutz beeinflussen die Art und Weise, wie Datenschutz- und Sicherheitsrichtlinien erlassen und umgesetzt werden. Die Harvard Business School definiert „Datenethik“ als die moralischen Verpflichtungen, die mit dem Sammeln, dem Schutz und der Nutzung von persönlich identifizierbaren Informationen verbunden sind, sowie als die Auswirkungen, die diese Handlungen haben.³ Um fundierte Entscheidungen im Umgang mit Daten zu treffen und verantwortliche KI zu fördern, sollten die folgenden Grundsätze der Datenethik beachtet werden.

Die richtige Datenethik beginnt damit, dass Sie wissen, wem die Daten gehören, die Sie verwenden. Nur weil ein Benutzer Ihnen Daten zur Verfügung stellt, heißt das nicht, dass sie Ihnen gehören. Die Zustimmung ist ein Muss – ebenso wie der Datenschutz und der Respekt vor den Daten. Datenintegrität bedeutet, dass Sie Daten niemals missbrauchen und sie entsorgen, sobald Sie sie nicht mehr benötigen.

Im Sinne des Datenschutzes bedeutet Transparenz, dass Sie Ihren Kunden gegenüber offenlegen, wie ihre Daten verwendet werden. Das Pew Research Center hat herausgefunden, dass 81 % der Menschen der Meinung sind, dass die potenziellen Risiken der Datenerfassung die Vorteile überwiegen.⁴ Um dieses historische Misstrauen zu überwinden, sollten Sie die Benutzer in die Lage versetzen, den Zweck und den Lebenszyklus von Kundendaten zu verstehen, damit sie sich darauf verlassen können, dass Ihr Unternehmen diese Daten richtig und mit den besten Absichten verwendet.

Wenn ein Unternehmen Informationen sammelt, speichert und analysiert, sollten diese Informationen nicht außerhalb der vereinbarten Zwecke, für die sie ursprünglich erhalten wurden, verwendet, gespeichert, weitergegeben, gepflegt, aufbewahrt oder gelöscht werden. An dieser Stelle kommen Datenschutzstrategien wieder ins Spiel, um die Ethik und die Sicherheit von Daten zu stärken.

Unabhängig davon, ob Ihr Unternehmen ein Lösungsanbieter oder ein digitaler Anbieter ist, sollten Sie sich bei der Verwendung von Daten und maschineller Intelligenz immer über Ihren Zweck im Klaren sein. Verantwortliche KI stellt sicher, dass die Nutzer verstehen, wie Daten und Technologie zusammenwirken und warum KI die Entscheidungen trifft, die sie trifft. Tools, die unser Vertrauen in KI stärken – wie z. B. Erklärungs-Toolkits, Taxonomien von KI-Techniken und KI-Governance-Lösungen – helfen den Benutzern, Ihre Absichten zu erkennen, damit sie Ihrer Technologie, Ihren Prozessen und den Ergebnissen ihrer Datennutzung vertrauen können.

E-Book: Erfahren Sie, was für den Aufbau und die Implementierung eines KI-Governance-Frameworks erforderlich ist →

Datenschutzverletzungen, Ransomware-Angriffe und Datenpannen schaden den Kunden und stellen deren Geduld, Loyalität und Vertrauen in Ihr Unternehmen auf die Probe. Da diese Probleme auftreten können und auch auftreten werden, ist es wichtig, Schutzmaßnahmen für das Risikomanagement zu ergreifen. Eine IBM-Studie hat ergeben, dass Unternehmen, die KI und Automatisierung als Teil ihrer Sicherheitsstrategie vollständig einsetzen, im Durchschnitt 3,05 Millionen USD an Kosten für Datenschutzverletzungen einsparen, verglichen mit Unternehmen, die dies noch nicht getan haben.

Bei der Datenethik geht es darum, eine Unternehmenskultur mit prinzipientreuen Verhaltensweisen und Praktiken für die Datenverwaltung zu schaffen. Im Idealfall wird diese Kultur der Ethik und Datenkompetenz in Ihrem gesamten Unternehmen übernommen und spiegelt sich in den Produkten und Abläufen Ihres Unternehmens wider. Beim Datenschutz hingegen geht es darum, die Richtlinien und Praktiken zu definieren, die diese prinzipiellen Verhaltensweisen durch Menschen, Geschäftsprozesse und Technologie aktivieren, und sie über den gesamten Lebenszyklus von Daten, von der Erfassung bis zur Speicherung, zu operationalisieren. Diese Methode ist die die Grundlage für die Erstellung – und Automatisierung – eines soliden Datengovernance-Frameworks als Teil eines Data-Fabric-Ansatzes.

Data-Governance hilft dabei, das Gleichgewicht zwischen der Beschränkung des Datenzugriffs zur Wahrung der Privatsphäre und der Ermöglichung eines breiteren Datenzugriffs zur besseren Analyse zu finden. Um die Nutzung von Daten in Ihrem Unternehmen zu vereinfachen und diese gleichzeitig vor unbefugtem Zugriff zu schützen, müssen Sie die richtigen Datenschutz-Tools implementieren, z. B. Datenzugriffskontrollen. Kombinieren Sie diese Tools mit KI, z. B. mit der Anonymisierung sensibler Daten, damit sie nicht identifizierbar sind, oder mit der Kennzeichnung von Daten, um die Durchsetzung von Richtlinien zu ermöglichen.

Die richtige Datenarchitektur, wie z. B. eine Data Fabric, in Kombination mit einer rigorosen Datenverwaltung trägt wesentlich dazu bei, dass private Daten privat und sicher bleiben, während sie gleichzeitig den Datennutzern ermöglichen, Erkenntnisse daraus zu gewinnen.

„Das Datenschutz-Framework Ihres Unternehmens muss extrem elastisch und reaktionsschnell sein, um mit den Unbekannten der regulatorischen Änderungen, den Daten Dritter, den KI-Vorschriften und was auch immer die nächsten 25 Entwicklungen sein werden, umgehen zu können“, sagt Lee Cox, Vice President, Services, Compliance & Research, Chief Privacy Office bei IBM. „Es gibt viel mehr Synergien zwischen Datenschutz, Ethik und Data-Governance, als wir je erwartet haben. Aber die Technologie, die uns jetzt zur Verfügung steht, ermöglicht es uns, uns auf Daten im großem Maßstab zu verlassen, und zwar mit weitaus größerer Effizienz als jemals zuvor.“

Beim Datenschutz geht es in erster Linie um den Schutz von Kundendaten und die Aufrechterhaltung des Vertrauens inmitten sich ändernder Vorschriften. Aber auf dem heutigen Markt ist dies auch ein geschäftliches Unterscheidungsmerkmal. „Der Datenschutz ist Teil eines Wettbewerbsvorteils, der Praktiken in unserem gesamten Unternehmen berührt und direkt zum Umsatz beiträgt, da wir die Technologie entwickeln, die unser Datenschutzprogramm weltweit unterstützt“, sagt Christina Montgomery, IBM Chief Privacy Officer.

Die Einführung der Datenschutz-Grundverordnung (DSGVO) durch die Europäische Union im Jahr 2018 hat viele Unternehmen, darunter auch IBM, dazu veranlasst, die Entwicklung ihrer Datenschutzprogramme zu beschleunigen. Für ein globales Unternehmen ist ein logischer erster Schritt die Harmonisierung und Konsolidierung lokaler rechtlicher Anforderungen in einem globalen Framework zur Einhaltung der Datenschutzbestimmungen. Durch die Klassifizierung und Konsolidierung von Metadaten aus Tausenden von bestehenden Datenspeichern in einer zentralen Data Fabric kann IBM nun schnell feststellen, welche Arten von personenbezogenen Daten im Unternehmen verarbeitet werden, von wem und wo diese Daten gespeichert sind. Mit einem einheitlichen Datenschutzrahmen  verfügen Sie über einen metadatengesteuerten Ansatz und eine vertrauenswürdige Single-Source-of-Truth, die entscheidend dazu beigetragen hat, das Risiko für IBM zu verringern.

Erfahren Sie, wie Sie den sich ständig weiterentwickelnden Datenschutzbestimmungen immer einen Schritt voraus sind

Firmen, die mehr als nur die behördlichen Auflagen erfüllen, bauen Vertrauen bei ihren Kunden auf und heben sich von Mitbewerbern ab. Dieser ganzheitliche, anpassungsfähige Ansatz für den Datenschutz bringt auch andere Vorteile mit sich:

Datenrisiken verstehen
Bewerten Sie Datennutzung und -risiken vor dem Hintergrund Ihrer Verantwortung gegenüber Kunden und gesetzlichen Verpflichtungen.

Sichere gemeinsame Datennutzung
Schützen Sie personenbezogene Daten mit Cybersicherheitskontrollen, um vertrauenswürdige Erfahrungen bereitzustellen.

Automatisierte Reaktion auf Vorfälle
Reagieren Sie effizient, um Risiken und Konformitätsprobleme abzuwehren sowie einfacher zu skalieren.

„Die Technologie entwickelt sich weiter, aber auch die Bedrohungen nehmen exponentiell zu“, sagt Mehdi Charafeddine, Distinguished Engineer und Global CTO für Data Platform Services bei IBM. „Glücklicherweise gibt es immer mehr und ausgefeiltere Möglichkeiten, den Datenschutz anzuwenden und den Schutz der Daten zu unterstützen.“

Laut Gartner umfasst Datensicherheit die Prozesse und die damit verbundenen Methoden zum Schutz sensibler Datenbestände, entweder bei Übertragung oder Speicherung. Deshalb dreht sich bei der Datensicherheit alles um die Tools und Software, die zum Schutz der Privatsphäre eingesetzt werden, sei es durch Verschlüsselung, mehrstufige Authentifizierung, Maskierung, Löschung oder Ausfallsicherheit. Die Einführung geeigneter Kontrollen und Richtlinien ist jedoch ebenso eine Frage der Unternehmenskultur wie der Einsatz der richtigen Anwendungen und Algorithmen.

Aus technologischer Sicht können Sie Daten mit einer Data Fabric-Architektur schützen, die Daten an der „Front Door“, d. h. dort, wo Benutzer mit den Daten interagieren, und an der Quelle oder „Back Door“, d. h. dort, wo Daten generiert und gespeichert werden, schützt, und natürlich auch überall dazwischen. Dieser Ansatz ist entscheidend, um sicherzustellen, dass angemessene Richtlinien und Kontrollen zur Datensicherheit eingerichtet sind.

Eine weitere Überlegung ist die Tätigkeit in mehreren Regionen. Aufgrund von Datensilos und mangelnder zentraler Kontrolle ist es oft nicht realistisch, dass Data Scientists geografisch übergreifende Analysen durchführen können. Mit einer Data Fabric müssen Sie sich nicht „die Daten vorstellen und simulieren und Ihre Modelle erstellen.“ Mit dieser modernen Datenarchitektur kann ein Unternehmen den Data Scientists die Daten mit den richtigen Governance- und Datenschutzregeln zur Verfügung stellen, sodass sie das Gefühl haben, wirklich eine unternehmensübergreifende Initiative zu verfolgen.

Die Einbindung von Datensicherheitsmaßnahmen in die End-to-End-Datenverwaltung ist wichtig, um sowohl die Sicherheit als auch den Datenschutz zu gewährleisten, insbesondere bei sensiblen Daten. Ein Beispiel dafür ist die medizinische Forschung in einem Krankenhaus. Das Krankenhaus arbeitet möglicherweise mit externen Experten oder Datenwissenschaftlern zusammen, die an bestimmten Daten oder Anwendungen arbeiten müssen, ohne dass sie regulierte oder persönlich identifizierbare Informationen sehen können. Automatisierte rollenbasierte Datenrichtlinien können die Zusammenarbeit mit verschiedenen Parteien ermöglichen und gleichzeitig die Daten aus Sicht des Datenschutzes und der Compliance auf der Anwendungsebene schützen. Gleichzeitig müssen diese Daten für eine verantwortungsvolle KI an der Quelle geschützt werden, an der sie gespeichert sind, z. B. in der Datenbank in den Einrichtungen, in denen sie zuerst gesammelt wurden. Andernfalls sind die Patientendaten immer noch gefährdet, wenn ein Cyberkrimineller in diese Systeme eindringt.

Wenn Datensicherheit richtig gemacht wird, bezieht sie Menschen, Prozesse und Technologien mit ein und schafft Vertrauen in KI. Informieren Sie sich über die folgenden Best Practices, um die Informationssicherheit in allen Bereichen des Unternehmens zu einer Priorität zu machen.

Zu den wichtigsten Schritten beim Schutz sensibler Daten gehören die Automatisierung der Transparenz, die Kontextualisierung, die Kontrolle über Zugriffsrichtlinien und die Einführung einer fortlaufenden Überwachung, um Schwachstellen und Risiken zu erkennen, bevor sie zu Verstößen führen.

Unterstützen Sie eine Zero-Trust-Strategie beim Datenmanagement mit einer integrierten Suite von Funktionen. Dazu gehören automatisch erstellte und sicher isolierte Datenkopien, die Lücken in der Cybersicherheit lokaler oder Hybrid-Cloud-Bereitstellungen schließen.

Die stetig wachsende Zahl an Datenschutzvorschriften einzuhalten, ist schwierig genug. Mit der Berichterstattung Schritt zu halten, kann Ihr Team zusätzlich belasten. Vereinfachen Sie daher den Prozess mithilfe von Automatisierung, Analyse und Aktivitätsüberwachung.