EU Data

数据保护和信息安全不是一回事。然而，存在重叠，这就是为什么 ISMS 最好根据数据保护进行设计。

信息安全与数据保护的区别
外界人士并不总是清楚信息安全和数据保护之间的确切区别。这也难 RCS 数据缅甸 怪，毕竟这两个话题都极其复杂，同时又有重叠之处。然而，仍然存在着显著的差异，我们将在下面介绍。

需要
根据法律规定，所有公司都有保护数据的义务。其基础是《通用数据保护条例》（GDPR）。位于德国的公司还必须遵守《联邦数据保护法》 (BDSG)。

而谈到信息安全，情况就有所不同。事实上，一些公司可能需要实施信息安全管理系统 (ISMS)。这至少会影响到属于关键行业的公司，例如公用事业或金融机构。然而，大多数公司没有保证信息安全的义务。

除了法律义务外，公司可能还需要解决信息安全问题。在某些行业，例如汽车行业，某些认证是无法绕过的。这些可能是建立可持续业务关系的先决条件。

数据频谱
信息安全和数据保护处理的数据范围也存在差异。数据保护的重点是个人身份数据。例如，这些可以是员工姓名或客户的电子邮件地址。

个人资料概览

姓名
身份特征（例如出生地）
联系方式（例如地址）
身体特征（例如头发颜色）
联系和关系（例如与雇主的关系）
健康数据（例如身体残疾迹象）
其他数据（例如购买的产品）
特殊类别的个人数据：

种族和民族血统
政治观点
宗教或哲学信仰
工会会员资格
健康
性生活和性取向
相比之下，信息安全则走得更远。它绝不仅限于个人数据，而是考虑到公司内部的所有信息。例如，这可以是有关业务流程、计划投资或正在开发的想法的信息。