Datenschutz-Glossar
Klare Definitionen. Globale Compliance. Gemacht für KI.
Dieses Datenschutz-Glossar erklärt die wichtigsten Begriffe zu Datenschutz und Privatsphäre in modernen Unternehmen. Es richtet sich an Entscheider, Datenschutzteams und Entwickler, die arbeiten mit SAP- und Nicht-SAP- Unternehmenssystemen (zum Beispiel Oracle, Salesforce, ServiceNow, Microsoft Dynamics, Workday und Snowflake), KI und regulierten Daten.
Maya Data Privacy setzt alle unten beschriebenen Verfahren ein, in AppSafe™, FileSafe™ und AISafe™ , je nach regulatorischen Anforderungen, Datenart und Anwendungsfall. Alle Lösungen von Maya sind containerisiert und lassen sich On-Premises, in einer Private Cloud oder in kundengesteuerten Cloud-Umgebungen betreiben. So bleiben volle Datenhoheit und die Einhaltung der Sicherheits- und Regulierungsanforderungen im Unternehmen gewahrt.
PII-Identifizierung (Erkennung personenbezogener Daten)
PII-Identifizierung ist die automatische Erkennung und Klassifizierung personenbezogener und sensibler Daten über Systeme, Datenbanken und Inhaltstypen hinweg. Dazu gehören direkte Identifikatoren (etwa Namen, E-Mail-Adressen, Telefonnummern, Ausweisnummern) und indirekte Identifikatoren, über die Personen in Kombination identifiziert werden können.
Eine genaue PII-Identifizierung ist Voraussetzung für konforme Anonymisierung, Pseudonymisierung, multimodale Anonymisierung und KI-Datenverarbeitung nach Vorschriften wie DSGVO, HIPAA, CCPA / CPRA, PIPEDA und dem indischen DPDP Act.
So setzt Maya die PII-Identifizierung um
Maya kombiniert KI-gestützte Erkennung und regelbasierte Klassifizierung, um personenbezogene Daten zu identifizieren in:
-
SAP- und Nicht-SAP-Unternehmensanwendungen (u. a. Oracle, Salesforce, ServiceNow, Microsoft Dynamics, Workday und Snowflake)
-
Strukturierten Daten (Datenbanken, Tabellen, Felder)
-
Semistrukturierten Daten (JSON, XML, Logs)
-
Unstrukturierten Daten (PDFs, Word-Dokumente, E-Mails)
-
Bild-, Audio- und Videodateien
Die Erkennung funktioniert mit Standard-Datenmodellen und eigenen Strukturen (zum Beispiel SAP-Z-Tabellen) und lässt sich um kundenspezifische Datenklassen erweitern. Erkannte personenbezogene Daten werden einheitlich klassifiziert und stehen für die anschließende Anonymisierung, Pseudonymisierung oder KI-sichere Verarbeitung bereit, ohne manuelles Daten-Mapping.
Anonymisierung
Anonymisierung ist das unumkehrbare Entfernen personenbezogener Identifikatoren, sodass Personen mit keinem Mittel mehr identifiziert werden können, das nach allgemeinem Ermessen wahrscheinlich genutzt wird.
Eine korrekte Anonymisierung kann regulatorische Pflichten deutlich verringern oder entfallen lassen, wenn sich die Daten nach geltendem Recht und behördlichen Leitlinien keiner identifizierbaren Person mehr zuordnen lassen. Je nach Rechtsordnung und Umsetzung betrifft das zum Beispiel:
-
DSGVO (EU, Erwägungsgrund 26)
-
HIPAA (USA, de-identifizierte Daten nach Safe Harbor oder Expert Determination)
-
CCPA / CPRA (Kalifornien, de-identifizierte Daten)
-
PIPEDA (Kanada, risikobasierte De-Identifizierung)
-
Indiens DPDP Act (Auslegung noch in Entwicklung)
Anonymisierte Daten werden häufig genutzt für:
-
Test- und QA-Umgebungen
-
Analysen und Reporting
-
Training von KI und Machine Learning
So setzt Maya die Anonymisierung um
Multimodale Anonymisierung
Multimodale Anonymisierung bezeichnet die Fähigkeit, personenbezogene und sensible Daten einheitlich über verschiedene Datenarten hinweg zu anonymisieren, nicht nur in klassischen strukturierten Datenbanken.
Dazu gehören:
-
Strukturierte Daten (Datenbanken, Tabellen, Felder)
-
Semistrukturierte Daten (JSON, XML, Logs)
-
Unstrukturierte Daten (PDFs, Word-Dokumente, E-Mails)
-
Bilder (Scans, Ausweise, Fotos)
-
Video- und Audioinhalte
Für Unternehmen ist multimodale Anonymisierung entscheidend, weil personenbezogene Daten selten nur in einem Format vorliegen. Dieselbe Person taucht oft gleichzeitig in ERP-Systemen, CRM-Plattformen, Data Warehouses, Dokumenten, Bildern, Aufnahmen und KI-Trainingsdaten auf.
So setzt Maya multimodale Anonymisierung um
Maya wendet dieselben PETs und dieselbe Konsistenzlogik auf alle Datenarten an. Identische Identifikatoren werden deterministisch und einheitlich anonymisiert, unabhängig davon, ob sie in SAP-Tabellen, Oracle-Datenbanken, Salesforce-Datensätzen, ServiceNow-Tickets, Snowflake-Datensätzen, Dokumenten, Bildern oder Videoframes vorkommen.
Das stellt sicher, dass:
-
Unternehmensanwendungen mit anonymisierten strukturierten Daten zuverlässig weiterlaufen
-
Dokumente, Dateien, Bilder, Audio- und Videodateien ohne manuelle Eingriffe anonymisiert werden
-
die Konsistenz über Systeme und Formate hinweg durchgängig erhalten bleibt
-
KI- und Analyse-Pipelines stimmige, datenschutzsichere Datensätze erhalten
Multimodale Anonymisierung wird nativ von AppSafe™, FileSafe™ und AISafe™ unterstützt.
Pseudonymisierung
Pseudonymisierung ersetzt direkte Identifikatoren (etwa Namen, Kundennummern oder Ausweisnummern) durch künstliche Werte oder Tokens.
Anders als bei der Anonymisierung gilt:
-
Pseudonymisierung ist unter strengen Kontrollen umkehrbar
-
Die Daten bleiben personenbezogene Daten im Sinne der DSGVO und vergleichbarer Gesetze
Pseudonymisierung wird häufig eingesetzt, wenn Unternehmen Folgendes brauchen:
-
Kontrollierte Re-Identifizierung
-
Prüfbarkeit
-
Einheitliche Identifikatoren über Systeme hinweg
So setzt Maya die Pseudonymisierung um
Maya ermöglicht deterministische, systemübergreifende Pseudonymisierung auf SAP- und Nicht-SAP-Unternehmensplattformen (u. a. Oracle, Salesforce, ServiceNow, Microsoft Dynamics, Workday und Snowflake), ohne Rohdaten-Identifikatoren in einem zentralen Tresor zu speichern. Das unterstützt Privacy by Design und Prüfbereitschaft.
Datenmaskierung
Datenmaskierung verbirgt sensible Daten, indem sie durch fiktive, aber realistisch wirkende Werte ersetzt werden. Sie wird oft eingesetzt, um eine versehentliche Offenlegung in Nicht-Produktivumgebungen zu verhindern.
Wichtige Einschränkungen:
-
Maskierung kann Muster oder Formate erhalten
-
Maskierte Daten lassen sich teilweise zurückrechnen
-
Maskierung allein erfüllt oft nicht die Anforderungen von DSGVO, HIPAA oder KI-Verordnung
So nutzt Maya Datenmaskierung
Maya setzt Maskierung gezielt für die sichere Anzeige oder für Szenarien mit geringem Risiko ein und nutzt Anonymisierung oder Pseudonymisierung, wo die Einhaltung von Vorschriften gefordert ist.
De-Identifizierung
De-Identifizierung ist ein Oberbegriff für Verfahren, die die Identifizierbarkeit von Personen in einem Datensatz verringern.
Dazu gehören:
-
Anonymisierung (unumkehrbar)
-
Pseudonymisierung (umkehrbar)
Der Begriff ist im Gesundheitswesen, in der KI-Governance und in behördlichen Leitlinien weit verbreitet.
So unterstützt Maya die De-Identifizierung
Maya wählt automatisch das passende Verfahren zur De-Identifizierung, abhängig von Vorschriften, Sensibilität der Daten, Geschäftszweck und Zielplattform.
Re-Identifizierung
Re-Identifizierung ist die kontrollierte Wiederherstellung der ursprünglichen Identitäten aus pseudonymisierten Daten.
Typische Anwendungsfälle:
-
Prüfungen durch Aufsichtsbehörden
-
Rechtliche Untersuchungen
-
KI-Workflows, bei denen Modellergebnisse wieder realen Personen oder Objekten zugeordnet werden müssen
So ermöglicht Maya eine sichere Re-Identifizierung
Mit AISafe™ erfolgt die Re-Identifizierung vollständig in der kontrollierten Umgebung des Kunden. Zusammen mit dem containerisierten Betriebsmodell von Maya stellt das sicher, dass keine personenbezogenen Daten an externe KI-Modelle, SaaS-Anbieter oder Drittdienste gelangen.

Warum das für KI und Unternehmenssysteme wichtig ist
Unternehmen brauchen Daten, die:
-
datenschutzkonform sind
-
realistisch und nutzbar sind
-
sicher für KI und Analysen sind
Maya Data Privacy bietet eine einheitliche, containerisierte Datenschutzschicht für PII-Identifizierung, Anonymisierung, multimodale Anonymisierung, Pseudonymisierung, Maskierung, De-Identifizierung und sichere Re-Identifizierung. Das gilt für SAP- und Nicht-SAP-Unternehmensplattformen (Oracle, Salesforce, ServiceNow, Microsoft Dynamics, Workday, Snowflake), strukturierte Daten, Dokumente, Mediendateien und KI-Pipelines.
So funktioniert das in der Praxis:
-
AppSafe™ – Datenschutzsichere Test- und QA-Daten
-
FileSafe™ – Sichere Anonymisierung von Dokumenten und Dateien
-
AISafe™ – KI-fähige Daten ohne Datenabfluss
