Datenqualität, Rechte und Cloud

Daten sind nur nützlich, wenn ihre Qualität stimmt. Wichtige Kriterien sind Korrektheit, Vollständigkeit, Konsistenz (gleiche Angaben in allen Systemen), Aktualität, Eindeutigkeit (keine Dubletten) und Plausibilität bzw. Gültigkeit (Werte im zulässigen Format und Bereich). Fehler vermeidest du am besten schon bei der Eingabe: Pflichtfelder, Auswahllisten, Formatprüfungen und Plausibilitätsregeln. Vor einer Migration analysierst du den Bestand, bereinigst Dubletten und fehlerhafte Werte und prüfst das Ergebnis.

Ein Berechtigungskonzept folgt dem Prinzip der minimalen Rechte (Need-to-know): Jeder bekommt nur die Rechte, die er für seine Aufgabe braucht. Rechte werden an Gruppen bzw. Rollen vergeben, nicht an einzelne Personen; das macht Änderungen und Kontrollen einfacher. Kritische Aufgaben teilt man auf mehrere Personen auf (Funktionstrennung).

In der Cloud mietest du IT als Dienst. Bei IaaS stellt der Anbieter Rechenleistung, Speicher und Netz, bei PaaS zusätzlich die Plattform für eigene Anwendungen, bei SaaS die fertige Anwendung. Bereitstellungsmodelle sind Public, Private, Community und Hybrid Cloud. Nach dem Modell der geteilten Verantwortung bleibt der Kunde immer für seine Daten, Zugänge und Berechtigungen zuständig. Für personenbezogene Daten brauchst du einen Vertrag zur Auftragsverarbeitung; außerhalb der EU braucht es zusätzlich eine Grundlage wie einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Pseudonymisierte Daten bleiben personenbezogen. Risiken sind Abhängigkeit vom Anbieter, Internetanbindung und laufende Kosten.