##  [Unbefugter Zugriff auf Daten](/de/node/40385) 

 Definition

Die Handlung, Daten, die von einem Computersystem gespeichert oder verarbeitet werden, ohne Erlaubnis des Dateninhabers oder -verantwortlichen zu erhalten, zu lesen, zu kopieren oder zu extrahieren.

 

 

 

 

 

 





## Prinzip

Prinzip

Schutz der Vertraulichkeit und des rechtmäßigen Umgangs mit Informationen; unbefugter Zugriff auf Daten liegt vor, wenn technische oder prozedurale Schutzmaßnahmen umgangen werden und keine rechtmäßige Erlaubnis zum Einsehen oder Erwerb der Daten besteht.

 

 

 

 

 





## Demonstration

Demonstration

Ein Angreifer führt SQL-Injection gegen eine Webanwendung aus, um Kundendaten zu exportieren, oder ein Mitarbeiter kopiert ohne Erlaubnis einen eingeschränkten Datenbankexport auf ein persönliches Gerät.

 

 

 

 

## Fehlanwendung

Fehlanwendung

Jeden Zugriff auf unkritische Metadaten oder temporär zwischengespeicherte Daten als rechtswidrig zu bewerten; anzunehmen, Verschlüsselung allein mache Zugriff automatisch zulässig oder unzulässig ohne Kontext.

 

 

 

 

 





## Konsequenz

Konsequenz

Die korrekte Einstufung als unbefugter Datenzugriff führt zu Data-Breach-Reaktion, möglichen Meldepflichten, Datenschutzansprüchen Betroffener und straf- oder zivilrechtlicher Haftung des Handelnden.

 

 

 

 

## Umkehrung

Umkehrung

Autorisierter Datenzugriff: Lesen, Kopieren oder Exportieren von Daten aufgrund gültiger Zustimmung, Richtlinienberechtigung oder gesetzlichem Verfahren, das vom Datenverantwortlichen anerkannt wird.

 

 

 

 

 





## Abgrenzung

Abgrenzung

Umfasst Handlungen gegen die Vertraulichkeit und Exfiltration von Daten unabhängig vom physischen Standort; schließt die Nutzung frei veröffentlichter oder ausdrücklich geteilter Daten sowie legitime Discovery- oder Compliance-Prozesse aus.

 

 

 

 

 





## Semantische Spannung

Semantische Spannung

Überlappt mit Netzwerkzugriff und Systemmanipulation, wenn diese Mittel zum Datengewinn sind; unterscheidet sich von Computerbetrug, wenn Täuschung oder finanzieller Schaden im Mittelpunkt stehen.

 

 

 

 

 





## Synthese

Synthese

Unbefugter Zugriff auf Daten bezeichnet das spezifische Vergehen, Informationen eines Systems ohne Zustimmung des Verantwortlichen zu erlangen oder zu verwenden und damit Vertraulichkeit und Datenverantwortung zu gefährden.