Data Loss Prevention (DLP)

Data Loss Prevention (DLP) bezeichnet Technologien, Regeln und Prozesse, mit denen Unternehmen den Verlust, Abfluss oder Missbrauch sensibler Daten verhindern. DLP-Lösungen erkennen, klassifizieren und kontrollieren Datenbewegungen, etwa bei E-Mails, Dateiübertragungen, Cloud-Anwendungen, Endgeräten oder Web-Uploads. Ziel ist es, vertrauliche Informationen wie personenbezogene Daten, geistiges Eigentum oder Finanzinformationen vor unbeabsichtigter Weitergabe und gezielter Exfiltration zu schützen.

Ein DLP-Konzept basiert auf Datenklassifizierung, Richtlinien, Kontextinformationen und kontrollierten Reaktionen. Je nach Risiko kann eine Aktion erlaubt, protokolliert, blockiert oder zur Prüfung eskaliert werden. Besonders wichtig ist dabei die Balance zwischen Schutz und Arbeitsfähigkeit: Zu strenge Regeln erzeugen Umgehungstendenzen, zu schwache Regeln lassen kritische Daten ungeschützt. Eine zentrale Rolle spielt deshalb Data Loss Prevention als Bestandteil moderner Sicherheitsarchitekturen.

DLP ist eng mit Data Protection, Compliance und Insider-Risiken verbunden. Während Data Protection den Schutz von Daten allgemein beschreibt, fokussiert DLP auf konkrete Datenbewegungen und deren Kontrolle. Gängige Ausprägungen sind Endpoint DLP, also die Kontrolle direkt am Endgerät (etwa bei USB-Kopien, Uploads oder Druckvorgängen), und Enterprise DLP, also unternehmensweite, kanalübergreifende Richtlinien mit einheitlicher Sichtbarkeit und Durchsetzung. In Cloud- und SaaS-Umgebungen gewinnt DLP zusätzlich an Bedeutung, weil Daten über viele Anwendungen, Nutzer und Geräte verteilt verarbeitet werden.

Siehe auch: Insider Threat und SaaS Security.