Datensicherheit für den Schutz sensibler Daten

Dieses Thema enthält Informationen zu Sensitive Data Protection und Datensicherheit, einschließlich Zertifizierungen, Compliance (einschließlich DSGVO) und Verschlüsselung. Weitere Informationen zur Datensicherheit und zu Google Cloudfinden Sie unter Google Cloud-Sicherheit.

Zertifizierungen

Sensitive Data Protection erfüllt verschiedene Zertifizierungen und Compliance-Standards, darunter die folgenden. Diese Liste ist nicht vollständig.

Weitere Informationen zu den Compliance-Angeboten, die von Diensten von Google Clouderfüllt werden, finden Sie im Center für Compliance-Ressourcen.

DSGVO

Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union hat für Google Cloud und unsere Kunden höchste Priorität.

Sensitive Data Protection bietet mehrere integrierte infoType-Detektoren, die für die DSGVO-Compliance relevant sein können. Möglicherweise müssen Sie jedoch eigene benutzerdefinierte infoType-Detektoren erstellen und gründlich testen, um sicherzustellen, dass das Tool Ihren spezifischen Anforderungen entspricht.

Wir empfehlen Ihnen, die Übersicht überGoogle Cloud und die DSGVO zu lesen, um mehr über die verfügbaren Ressourcen für die DSGVO-Compliance mit Google Cloudzu erfahren.

Verschlüsselung

Informationen zur Verschlüsselung während der Übertragung und zu Diensten von Google Cloud finden Sie unter Verschlüsselung während der Übertragung in Google Cloud.

Informationen zur Verschlüsselung ruhender Daten und zu Diensten von Google Cloud finden Sie unter Verschlüsselung ruhender Daten inGoogle Cloud.

So werden Daten gespeichert

Sensitive Data Protection verarbeitet und speichert Ihre Daten je nach verwendeter Dienstmethode.

Inhaltsmethoden

Wenn Sie content-Methoden zur Verarbeitung Ihrer Daten verwenden, werden Ihre Daten nicht in Google Cloudgespeichert. Ihre Anfragekonfiguration und Nutzlast werden synchron im Arbeitsspeicher verarbeitet und nicht im Cache gespeichert.

Speichermethoden

Speichermethoden sind asynchrone Vorgänge, mit denen Sie Google Cloud-Daten prüfen können, z. B. Daten in BigQuery-Tabellen und Cloud Storage-Buckets. Sie steuern, wie diese Daten gespeichert, abgerufen und geschützt werden, genau wie bei jeder Ressource, die Sie in Google Cloudbesitzen. Sensitive Data Protection verarbeitet Ihre Daten in der Region, in der sie sich befinden, und speichert den Inspektionsjob in dieser Region.

Der Inspektionsjob enthält die von Ihnen festgelegten Konfigurationsdetails und die Ergebniszusammenfassung. Die von Sensitive Data Protection gespeicherte Ergebniszusammenfassung enthält keine der geprüften Daten und die tatsächlichen Strings mit den sensiblen Informationen (auch Anführungszeichen in Sensitive Data Protection genannt). Sie können den Job einschließlich der Ergebniszusammenfassung über dieGoogle Cloud Console oder über die DLP API löschen.

Beim Konfigurieren des Inspektionsjobs können Sie Sensitive Data Protection anweisen, die Ergebnisse in eine BigQuery-Tabelle Ihrer Wahl zu exportieren. Je nach Ihren Einstellungen können die Zitate in die exportierten Ergebnisse aufgenommen werden. Sie sind der Inhaber der BigQuery-Tabelle und steuern, wie sie gespeichert, aufgerufen und geschützt wird.

Hybridmethoden

Hybridmethoden sind asynchrone Vorgänge, mit denen Sie Daten prüfen können, die an einem beliebigen Ort gespeichert sind, einschließlich Daten, die außerhalb von Google Cloudgespeichert sind. In Ihrem Inspektionsjob geben Sie an, wo Sensitive Data Protection die Daten verarbeiten und den Job speichern soll.

Der Inspektionsjob enthält die von Ihnen festgelegten Konfigurationsdetails und die Ergebniszusammenfassung. Die von Sensitive Data Protection gespeicherte Ergebniszusammenfassung enthält keine der geprüften Daten und die tatsächlichen Strings mit den sensiblen Informationen (auch Anführungszeichen in Sensitive Data Protection genannt). Sie können den Job einschließlich der Ergebniszusammenfassung über dieGoogle Cloud Console oder über die DLP API löschen.

Beim Konfigurieren des Inspektionsjobs können Sie Sensitive Data Protection anweisen, die Ergebnisse in eine BigQuery-Tabelle Ihrer Wahl zu exportieren. Je nach Ihren Einstellungen können die Zitate in die exportierten Ergebnisse aufgenommen werden. Sie sind der Inhaber der BigQuery-Tabelle und steuern, wie sie gespeichert, aufgerufen und geschützt wird.

Discovery

Sensitive Data Protection verarbeitet Ihre Daten-Assets in der Region oder Multiregion, in der sie sich befinden, und speichert die generierten Datenprofile in derselben Region oder Multiregion. Weitere Informationen dazu, wie der Discovery-Dienst die Anforderungen an den Datenstandort unterstützt, finden Sie unter Überlegungen zum Datenstandort.

So werden benutzerdefinierte infoTypes gespeichert

Sie erstellen einen benutzerdefinierten infoType, indem Sie einen regulären Ausdruck oder eine Liste von Begriffen (Wörter und Wortgruppen) angeben, nach denen gesucht werden soll. Sie können die Begriffe direkt in der Sensitive Data Protection-Anfrage angeben. Alternativ können Sie auf eine BigQuery-Tabelle oder eine Cloud Storage-Datei oder einen Cloud Storage-Ordner verweisen, die die Liste der Begriffe enthalten.

Die Begriffe, aus denen ein benutzerdefinierter infoType besteht, sind potenziell sensibel. Sie werden je nachdem, wie Sie sie für Sensitive Data Protection bereitstellen, gespeichert:

  • Wenn Sie die Begriffe direkt in einer Inhaltsmethode auflisten, werden die Daten synchron im Arbeitsspeicher verarbeitet und nicht gespeichert oder im Cache abgelegt.
  • Wenn Sie die Begriffe direkt in einem Inspektionsjob auflisten, werden sie mit dem Inspektionsjob gespeichert. Weitere Informationen zum Speichern von Inspektionsjobs finden Sie unter Speichermethoden und Hybridmethoden.
  • Wenn Sie die Begriffe direkt in einer Inspektionsvorlage auflisten, werden sie mit der Inspektionsvorlage gespeichert. Die Inspektionsvorlage wird in der Region gespeichert, die Sie beim Erstellen der Vorlage festgelegt haben. Sie können eine Inspektionsvorlage über dieGoogle Cloud Console oder über die DLP API löschen.
  • Wenn Sie die Begriffe in einer BigQuery-Tabelle oder einer Cloud Storage-Datei oder einem Cloud Storage-Ordner speichern, steuern Sie, wie sie gespeichert, abgerufen und geschützt werden, genau wie jede andere Ressource, die Sie inGoogle Cloudbesitzen.

Datenschutz

Informationen dazu, wie Google Cloud Ihre Privatsphäre schützt, finden Sie im Datenschutz-Center.

Nächste Schritte

Informationen zu den Sicherheitsmaßnahmen für die Cloud-Dienste von Google finden Sie auf der Seite zur Sicherheit vonGoogle Cloud .