Data Discovery
Wissen, wo Personendaten liegen
Data Discovery durchsucht Dateiablagen, Datenbanken, Microsoft 365 und KI-Plattformen nach Personendaten – mit Regeln für Schweizer und europäische Kennungen, lokaler Erkennung von Namen und Adressen und Texterkennung für gescannte Dokumente. Gesucht wird in Ihrer Umgebung; die Daten verlassen Ihr Haus nicht.
Wo Data Discovery sucht
Data Discovery liest nur. In den Quellen verändert es nichts, und gespeichert werden Fundort und maskierte Treffer, nicht die Inhalte.
Dateiablagen
Dateien und Ordner einer angebundenen Dateiablage – auch gescannte PDFs und Bilder, dank Texterkennung.
Datenbanken
PostgreSQL, MySQL und MariaDB sowie Microsoft SQL Server.
Microsoft 365
SharePoint und OneDrive, Postfächer und Microsoft 365 Copilot.
KI-Plattformen
Gespeicherte Daten aus der Nutzung von Claude, über die Compliance-Schnittstelle von Anthropic.
Was Data Discovery erkennt
Regeln erkennen Kennungen mit festem Aufbau, eine lokale Erkennung findet Namen und Adressen in freiem Text. Eigene Suchmuster ergänzen, was nur in Ihrem Unternehmen vorkommt.
Kennungen
- AHV-Nummer
- IBAN
- Kreditkartennummern
- Ausweisnummern
- Versichertennummern
- nationale Sozialversicherungs-, Steuer- oder Personennummern aus acht europäischen Ländern
Person und Kontakt
- Namen
- Adressen
- Geburtsdaten
- E-Mail-Adressen
- Telefonnummern
- Personalnummern
Besonders schützenswert
Hinweise auf die Kategorien des Datenschutzgesetzes
- Gesundheit
- Religion
- politische Haltung
- Gewerkschaft
- Intimsphäre
- Straf- und Verwaltungsverfahren
- Sozialhilfe
- ethnische Herkunft
- genetische und biometrische Daten
Eigene Muster
- Kunden-, Vertrags- und Policennummern
- Schlüsselwörter zur Gewichtung
- Ausschlüsse gegen Fehlalarme
Vom Fund zur Massnahme
- 1
Suchen
Sie legen fest, welche Quellen wie gründlich durchsucht werden – auch mit Texterkennung und eigenen Suchmustern.
- 2
Prüfen
Funde bestätigen oder als Fehlalarm dauerhaft unterdrücken – spätere Läufe beachten das.
- 3
Vergleichen
Sehen, was seit dem letzten Lauf neu dazugekommen oder verschwunden ist.
- 4
Handeln
Massnahmen mit Fristen anlegen und verfolgen, Berichte für IT, Datenschutz und Revision.
Was Sie im Blick haben
Risiko je Quelle
Welche Quelle wie viele Personendaten enthält und wie heikel sie sind.
Überfällige Daten
Warnungen für Daten, die älter sind als die festgelegte Aufbewahrung.
Zugriffsrechte
Auf Wunsch: wer auf SharePoint, OneDrive und Datenbanken mit Personendaten zugreifen kann.
Empfehlungen
Verdichtete Hinweise je Quelle für IT-Leitung, Datenschutz und Revision.
Im Zusammenspiel mit den anderen Modulen
Data Discovery ist der Anfang des Kreislaufs. Was es findet, nutzen die anderen Module weiter.
- Privacy RegisterFunde und Quellen ergänzen das Verzeichnis Ihrer Systeme und Bearbeitungen.
- Subject RequestDieselben Quellen helfen, Auskunftsbegehren vollständig zu beantworten.
- AI Privacy ControlKI-Systeme werden mit ihren Quellen verknüpft, Zusagen der Anbieter zur Aufbewahrung mit den Funden abgeglichen.
- Privacy DeliveryMit derselben Erkennung pseudonymisiert Privacy Delivery Texte, bevor sie weitergegeben werden.
Einstieg
Assessment zum Festpreis
In sechs Wochen sehen, wo Ihre Personendaten liegen und wo Handlungsbedarf besteht – auf Wunsch mit Schwerpunkt Copilot und KI. Mit Bericht und Empfehlung.
Häufige Fragen zu Data Discovery
Gehen meine Daten an Dritte?
Nein. Data Discovery läuft in Ihrer Umgebung und liest die Quellen dort. Gespeichert werden Fundort und maskierte Treffer in Ihrer Datenbank, nicht die Inhalte der Quellen.
Welche Rechte braucht Data Discovery?
Nur Leserechte auf die Quellen. Für Microsoft 365 richtet Ihre Administration eine App-Registrierung mit Leseberechtigungen ein.
Erkennt Data Discovery Schweizer Kennungen?
Ja, etwa die AHV-Nummer. Dazu kommen Sozialversicherungs- und Steuernummern aus Deutschland, Österreich, Frankreich, Italien, Spanien, den Niederlanden, Belgien und Polen sowie IBAN, Kreditkarten-, Ausweis- und Versichertennummern.
Wie geht Espresso mit Fehlalarmen um?
Fehlalarme lassen sich dauerhaft unterdrücken; spätere Suchläufe beachten das. Bekannte Fehlalarme lassen sich von vornherein ausschliessen.
Ist unser Microsoft 365 bereit für Copilot?
Data Discovery zeigt, wo in SharePoint, OneDrive und Postfächern Personendaten liegen, die Copilot finden würde. Der schnellste Weg dahin ist das Assessment mit Schwerpunkt Copilot und KI.
Wie beginnen wir?
Mit einer Demo von 30 Minuten oder mit einem Assessment zum Festpreis.
Sehen Sie Espresso in 30 Minuten
Wir zeigen Ihnen das Cockpit mit Beispieldaten – und besprechen, wo Sie beginnen.
Demo anfragenoder direkt an info@espressodataprivacy.com