3.4 Datenminimierung, Datenlöschung und Testdaten
Controls: A.8.10 bis A.8.12 und A.8.33
Data Protection & Privacy
Informationen werden sicher entfernt, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen. Sensible Daten werden abhängig vom Verwendungszweck geschützt, minimiert, maskiert oder anonymisiert. Maßnahmen zur Vermeidung unbefugter Datenabflüsse und zum Schutz von Testinformationen reduzieren die Offenlegung sensibler Informationen.