# Datenklassifizierung

## Datenklassifizierung Empennage

Letzte Aktualisierung: 2026-05-12 | Verantwortlich: Philipp Wolters (DSB)

### Klasse 1 — Öffentlich

Keine Einschränkungen, öffentlich zugänglich.

**Beispiele:** Website-Inhalte, Produktbeschreibungen, Pressemitteilungen

<table id="bkmrk-ma%C3%9Fnahmestatuskein-b"><tr><th>Maßnahme</th><th>Status</th></tr><tr><td>Kein besonderer Schutz erforderlich</td><td>✓ Umgesetzt</td></tr><tr><td>Versionskontrolle</td><td>✓ Umgesetzt</td></tr><tr><td>Markierung als Öffentlich</td><td>⚠ Offen</td></tr></table>

### Klasse 2 — Intern

Nur für Mitarbeitende und autorisierte Partner.

**Beispiele:** Betriebliche Prozesse, Kostendaten, interne Kommunikation

<table id="bkmrk-ma%C3%9Fnahmestatuszugrif"><tr><th>Maßnahme</th><th>Status</th></tr><tr><td>Zugriffskontrolle (Login)</td><td>✓ Umgesetzt</td></tr><tr><td>Verschlüsselung in Transit (HTTPS)</td><td>✓ Umgesetzt</td></tr><tr><td>Markierung als Intern</td><td>⚠ Offen</td></tr><tr><td>Löschfrist definiert</td><td>⚠ Offen</td></tr></table>

### Klasse 3 — Vertraulich (personenbezogen)

DSGVO-relevante personenbezogene Daten.

**Beispiele:** Schülernamen, Elterndaten, Lehrerdaten, Kommunikationsinhalte

<table id="bkmrk-ma%C3%9Fnahmestatusversch"><tr><th>Maßnahme</th><th>Status</th></tr><tr><td>Verschlüsselung at-rest + in-transit</td><td>✓ Umgesetzt</td></tr><tr><td>Zugriffs- und Änderungsprotokoll</td><td>⚠ Offen</td></tr><tr><td>Löschkonzept + Aufbewahrungsfristen</td><td>⚠ Offen</td></tr><tr><td>Auftragsverarbeitungsvertrag (AVV)</td><td>⚠ Offen</td></tr><tr><td>Verarbeitungsverzeichnis (VVT)</td><td>⚠ Offen</td></tr><tr><td>Datenschutz-Folgenabschätzung (DSFA)</td><td>⚠ Offen</td></tr></table>

### Klasse 4 — Streng vertraulich

Besondere Kategorien (Art. 9 DSGVO) und Zugangsdaten.

**Beispiele:** API-Keys, Passwort-Hashes, Vertragsdaten

<table id="bkmrk-ma%C3%9Fnahmestatussecret"><tr><th>Maßnahme</th><th>Status</th></tr><tr><td>Secrets-Manager aktiv</td><td>✓ Umgesetzt</td></tr><tr><td>Keine Klartextspeicherung</td><td>✓ Umgesetzt</td></tr><tr><td>Zugriff auf Minimum beschränkt</td><td>✓ Umgesetzt</td></tr><tr><td>Separates Audit-Log</td><td>⚠ Offen</td></tr><tr><td>Regelmäßige Credential-Rotation</td><td>⚠ Offen</td></tr></table>