Die Handlung, Daten, die von einem Computersystem gespeichert oder verarbeitet werden, ohne Erlaubnis des Dateninhabers oder -verantwortlichen zu erhalten, zu lesen, zu kopieren oder zu extrahieren.

Prinzip

Schutz der Vertraulichkeit und des rechtmäßigen Umgangs mit Informationen; unbefugter Zugriff auf Daten liegt vor, wenn technische oder prozedurale Schutzmaßnahmen umgangen werden und keine rechtmäßige Erlaubnis zum Einsehen oder Erwerb der Daten besteht.

Demonstration

Ein Angreifer führt SQL-Injection gegen eine Webanwendung aus, um Kundendaten zu exportieren, oder ein Mitarbeiter kopiert ohne Erlaubnis einen eingeschränkten Datenbankexport auf ein persönliches Gerät.

Fehlanwendung

Jeden Zugriff auf unkritische Metadaten oder temporär zwischengespeicherte Daten als rechtswidrig zu bewerten; anzunehmen, Verschlüsselung allein mache Zugriff automatisch zulässig oder unzulässig ohne Kontext.

Konsequenz

Die korrekte Einstufung als unbefugter Datenzugriff führt zu Data-Breach-Reaktion, möglichen Meldepflichten, Datenschutzansprüchen Betroffener und straf- oder zivilrechtlicher Haftung des Handelnden.

Umkehrung

Autorisierter Datenzugriff: Lesen, Kopieren oder Exportieren von Daten aufgrund gültiger Zustimmung, Richtlinienberechtigung oder gesetzlichem Verfahren, das vom Datenverantwortlichen anerkannt wird.

Abgrenzung

Umfasst Handlungen gegen die Vertraulichkeit und Exfiltration von Daten unabhängig vom physischen Standort; schließt die Nutzung frei veröffentlichter oder ausdrücklich geteilter Daten sowie legitime Discovery- oder Compliance-Prozesse aus.

Semantische Spannung

Überlappt mit Netzwerkzugriff und Systemmanipulation, wenn diese Mittel zum Datengewinn sind; unterscheidet sich von Computerbetrug, wenn Täuschung oder finanzieller Schaden im Mittelpunkt stehen.

Synthese

Unbefugter Zugriff auf Daten bezeichnet das spezifische Vergehen, Informationen eines Systems ohne Zustimmung des Verantwortlichen zu erlangen oder zu verwenden und damit Vertraulichkeit und Datenverantwortung zu gefährden.