Nevada führt landesweite Daten-Klassifizierung ein

Der US-Bundesstaat Nevada reagiert auf einen schweren Cyberangriff mit einem neuen, vierstufigen System zur Klassifizierung staatlicher Daten. Dies stärkt den Basisschutz und baut auf bestehenden strengen Verbraucherschutzgesetzen auf.

Nevada schafft erstmals einheitliche Sicherheitsstandards für staatliche Daten. Die neue Richtlinie ist eine direkte Reaktion auf einen schweren Cyberangriff.

Das Büro des Gouverneurs für Technologie hat am Mittwoch einen neuen landesweiten Rahmen für die Datenklassifizierung vorgestellt. Dieser Schritt soll die Sicherheit sensibler Informationen standardisieren und die Cybersicherheit nach einem größeren Angriff auf staatliche Systeme stärken. Die Politik schafft erstmals ein einheitliches System für alle Behörden.

„Dieser Rahmen wird als Grundlage für künftige Cybersicherheitsverbesserungen dienen“, so ein Sprecher. Dazu gehöre die breitere Einführung von Multi-Faktor-Authentifizierung. Ziel ist es, Unklarheiten beim Datenschutz zu beseitigen.

Anzeige

Nach dem jüngsten Angriff und den neuen Klassifizierungsregeln ist jetzt Vorsicht gefragt: Ein kostenloses E-Book erklärt aktuelle Cyber‑Security‑Trends, praktische Schutzmaßnahmen und welche gesetzlichen Pflichten Unternehmen kennen sollten. Der Leitfaden zeigt praxisnah, wie sich IT‑Sicherheit ohne große Investitionen spürbar verbessern lässt. Jetzt kostenlosen Cyber-Security-Guide herunterladen

Vierstufiges System für maximale Sicherheit

Die neue Richtlinie sortiert staatliche Daten in vier klar definierte Kategorien: „öffentlich“, „sensibel“, „vertraulich“ und „eingeschränkt“.

• Öffentliche Daten unterliegen keinen Offenlegungsbeschränkungen.
• Sensible Daten sind für die interne Kommunikation bestimmt.
• Vertrauliche Daten umfassen kritische Informationen wie personenbezogene Daten und Gesundheitsakten. Eine unbefugte Offenlegung könnte erheblichen Schaden verursachen.
• Eingeschränkte Daten sind die höchste Stufe. Sie sind nur für Personal mit spezieller Sicherheitsüberprüfung zugänglich, etwa nationale Sicherheitsdetails oder Finanzkontodaten.

Behörden müssen ihre Daten nun diesem System zuordnen. Bei Unsicherheit gilt: im Zweifel für die restriktivere Kategorie. Dies soll einen einheitlichen Basisschutz schaffen und Unsicherheiten beim Datenaustausch reduzieren.

Aufbau auf bestehenden Datenschutzgesetzen

Das Klassifizierungssystem baut auf Nevadas bereits strengen Verbraucherschutzgesetzen auf. Ein Schlüsselgesetz ist Senate Bill 370, das seit März 2024 in Kraft ist.

Dieses Gesetz zum Schutz von Verbrauchergesundheitsdaten verlangt von Unternehmen, die in Nevada tätig sind, eine ausdrückliche Einwilligung der Verbraucher einzuholen, bevor Gesundheitsdaten erhoben oder geteilt werden. Die Definition von Gesundheitsdaten ist breit gefasst und umfasst sogar präzise Standortdaten, die einen Arztbesuch vermuten lassen.

Anders als andere Datenschutzgesetze gilt SB 370 für Unternehmen jeder Größe, nicht nur für solche, die bestimmte Umsatz- oder Datenverarbeitungsschwellen erreichen.

Nevadas Weg zum umfassenden Datenschutz

Die Bemühungen Nevadas um Datenschutz begannen lange vor der neuen Klassifizierungsrichtlinie. Bereits 2019 erhielten Verbraucher mit Senate Bill 220 das Recht, dem Verkauf ihrer persönlichen Daten zu widersprechen. Nevada war damit ein Vorreiter unter den US-Bundesstaaten.

2021 weitete Senate Bill 260 diesen Schutz speziell auf „Datenhändler“ aus. Diese Gesetze legten den Grundstein für den heutigen Fokus auf sowohl verbraucherorientierte Privatsphärenrechte als auch den internen Umgang der Regierung mit Daten.

Was bedeutet das für die Zukunft?

Die neue Datenklassifizierung ist eine direkte Antwort auf die wachsende Cyber-Bedrohungslage. Sie unterstreicht, dass Cybersicherheit in Nevada eine legislative Priorität ist. Kürzlich wurde einstimmig ein Gesetz verabschiedet, um ein Security Operations Center für staatliche Behörden einzurichten.

Für Unternehmen signalisieren die neue Richtlinie und bestehende Gesetze wie SB 370 einen verschärften Fokus auf Datenschutz. Firmen, die Verbrauchergesundheitsdaten verarbeiten, müssen spezielle Datenschutzrichtlinien vorhalten und Prozesse für Löschanträge etablieren.

Der neue Rahmen wird wahrscheinlich künftige Gesetzgebung und Regulierung beeinflussen. Nevada positioniert sich damit als wichtiger Akteur in der nationalen Debatte um Datenschutz – und verlangt von Wirtschaft und Regierung gleichermaßen wachsame und anpassungsfähige Cybersicherheitspraktiken.

@ boerse-global.de