AWS-Referenzarchitektur zum Datenschutz (AWS PRA)

Die AWS SRA konzentriert sich in erster Linie darauf, Sie beim Aufbau Ihrer grundlegenden Sicherheitsarchitektur auf AWS in einer Umgebung mit mehreren Konten zu unterstützen. AWS veröffentlicht auch zusätzliche Sicherheitsreferenzarchitekturen, wie die AWS Privacy Reference Architecture (AWS PRA), die auf bestimmte Anwendungstypen zugeschnitten sind oder zur Erfüllung behördlicher oder Compliance-Anforderungen beitragen.

Anwendungen, die personenbezogene Daten verarbeiten, müssen umfassende Datenschutzanforderungen wie die Allgemeine Datenschutzverordnung (DSGVO), den California Consumer Privacy Act (CCPA) oder das brasilianische Allgemeine Datenschutzgesetz (LGPD) erfüllen. Wenn Sie eine solche Anwendung auf AWS verwalten, müssen Sie Entscheidungen über Personen, Prozesse und Technologiedesign treffen, um den Datenschutz zu wahren. Die AWS PRA bietet eine Reihe von Richtlinien, die speziell für das Design und die Konfiguration von Datenschutzkontrollen in AWS-Services gelten. Diese Kontrollen umfassen Funktionen zur Datenminimierung, Verschlüsselung und Pseudonymisierung. Die AWS PRA beschreibt auch Kontrollen, die dazu beitragen, den Datenschutz bei der Weitergabe und Verarbeitung von Daten zu wahren. Der AWS PRA-Leitfaden hilft Ihnen dabei, eine Grundlage zu entwerfen und aufzubauen, die den Datenschutz in der AWS-Cloud unterstützt. Es enthält wichtige Überlegungen, bewährte Verfahren, Übersichten über datenschutzrelevante AWS-Services und -Funktionen sowie Konfigurationsbeispiele.

AWS PRA basiert auf der grundlegenden Sicherheitsarchitektur, wie sie in den AWS SRA Design Guidelines vorgesehen ist. Um Datenschutzkontrollen einzurichten, verwendet die AWS PRA viele der gleichen wichtigen AWS-Services wie die AWS SRA und geht von vielen der gleichen grundlegenden Richtlinien und Kontostrukturen aus, die in der AWS SRA beschrieben sind. Wir empfehlen Ihnen, die AWS SRA Design Guidelines zu lesen, bevor Sie sich mit der AWS PRA befassen.