Was ist elektronisch gespeicherte Informationen (ESI)?

Elektronisch gespeicherte Information oder kurz ESI ist ein Begriff, der verwendet wird, um jede Form von digitalen Daten zu beschreiben, die in einem elektronischen Medium produziert, manipuliert, kommuniziert oder gespeichert werden. ESI wird schnell zum Hauptbestandteil der modernen Kommunikation und Aufzeichnung und verändert die Art und Weise, wie Unternehmen arbeiten und Geschäfte tätigen.

ESI umfasst ein breites Spektrum an digitalen Daten, von gängigen Dateitypen wie Dokumenten, E-Mails und Tabellenkalkulationen bis hin zu komplexeren digitalen Artefakten wie Datenbanken, Cloud-Speicher und Social-Media-Beiträgen. In diesem Artikel werden wir die Bestandteile, Anwendungen und Bedeutung von ESI untersuchen, insbesondere in Geschäftsumgebungen, in denen es bei Entscheidungsfindung, Compliance und Streitbeilegungsprozessen unterstützt.

Schlüsselfunktionen von elektronisch gespeicherten Informationen (ESI)

Elektronisch gespeicherte Information (ESI) ist ein weitreichender Begriff, der alle Formen von digitalen Daten beschreibt. Dazu gehören unter anderem E-Mails, Word-Dokumente, Tabellenkalkulationen, Datenbanken, Präsentationen, Audiodateien, Videodateien, Social-Media-Beiträge, Web-Inhalte und andere Formen der digitalen Kommunikation.

Neben diesen allgemein bekannten Formen ist ein erheblicher Teil der ESI oft verborgen, in Systemrepositories verborgen oder in Netzwerkprotokollen aufgezeichnet. Zum Beispiel werden Spuren des Web-Browserverlaufs, Mobilfunkdaten und Nutzung von GPS-Systemen auch als ESI kategorisiert.
Die Verwendung von ESI ist unglaublich vielseitig und umfangreich und hat Auswirkungen auf nahezu jeden Aspekt der Geschäftstätigkeit. Beispielsweise werden E-Mails und Word-Dokumente typischerweise für interne und externe Kommunikation, Dokumentation und Aufzeichnung verwendet. Datenbanken und Tabellenkalkulationen werden für Informationsmanagement, Analyse und Berichterstattung eingesetzt. Digitale Fußabdrücke, die beim Web-Browserverlauf hinterlassen werden, liefern wertvolle Einblicke in das Verbraucherverhalten und Markttrends und beeinflussen Geschäftsstrategien und Entscheidungsfindung. Mobile Kommunikations- und GPS-Systemdaten können zur Überwachung und Verwaltung der Mitarbeiterproduktivität, Logistik und Lieferkettenbetrieb eingesetzt werden.

Die Bedeutung der ESI liegt in ihrer beständigen Natur. Im Gegensatz zu traditionellen Informationsformen bleibt ESI auch nach der Löschung aus dem System bestehen. Im Kontext der Löschung bedeutet dies lediglich die Entfernung des Links oder der Verknüpfung zu den Daten, nicht die eigentlichen Daten. Diese Beständigkeit von ESI kann unglaublich vorteilhaft sein. So kann sie beispielsweise die Datenwiederherstellung und digitale Forensik erleichtern und so Unternehmen vor Datenverlusten, Systemausfällen oder Cyber-Bedrohungen schützen.

Dies birgt jedoch auch ein potentielles Risiko für Datenschutz und Datensicherheit, da es möglicherweise zu unberechtigtem Zugriff oder Datenverstößen führen kann. Daher ist das Management und die Sicherung von ESI für Unternehmen von größter Bedeutung.

Wie unterscheidet sich die ESI von anderen Informationsarten?

Im Gegensatz zu traditionellen Informationsformen verändern die einzigartigen Eigenschaften von ESI die Dynamik des Datenmanagements erheblich. Zum einen stellen das enorme Volumen und die Vielfalt von ESI eine einzigartige Reihe von Herausforderungen dar. ESI wird oft über mehrere Plattformen und Standorte hinweg gespeichert, lässt sich leicht replizieren und kann verändert werden, ohne eine greifbare Spur zu hinterlassen. Darüber hinaus beinhaltet ESI Metadaten – Informationen über die Daten selbst, wie etwa Erstellungsdatum, Autor und Änderungsverlauf.

Eine weitere einzigartige Eigenschaft von ESI ist seine Volatilität. Im Gegensatz zu Hardcopy-Dokumenten kann ESI prompt gelöscht, verändert oder verschoben werden, was es deutlich vergänglicher macht. Diese flüchtige Natur erfordert spezifische Strategien und Technologien, um ESI effektiv zu erfassen, zu speichern und bei Bedarf abzurufen.

Wie verwenden Organisationen ESI?

Organisationen verlassen sich oft auf ESI, um Arbeitsprozesse zu optimieren, den Kundenservice zu verbessern und strategische Entscheidungen zu treffen. ESI ist auch entscheidend bei Rechtsverfahren, wo es als digitale Beweismittel verwendet wird. Das Gesetz verlangt von Unternehmen, ESI während Klagen korrekt aufzubewahren und vorzulegen. Unternehmen nutzen ESI auch für interne Audits, Risikobewertungen und um die Einhaltung regulatorischer Anforderungen zu gewährleisten.

Die Rolle von ESI bei eDiscovery und Legal Hold-Anfragen

ESI dient als ein entscheidender Bestandteil bei der Durchführung des eDiscovery-Prozesses, der für Rechtsfälle von grundlegender Bedeutung ist. eDiscovery bezieht sich auf den Prozess, der das Identifizieren, Sammeln und Produzieren von elektronisch gespeicherten Informationen in Reaktion auf eine Produktionsanforderung in einem Rechtsstreit oder einer Untersuchung umfasst.

Während dieses umfassenden Prozesses wird das ESI akribisch verarbeitet, erhalten und gründlich überprüft, um etwaige relevante Beweismittel zu identifizieren und zu markieren, die für den vorliegenden Rechtsfall von Nutzen sein könnten.

Die Rolle von ESI bei einem sogenannten Legal Hold Request – eine Benachrichtigung, die an eine Organisation gesendet wird, um alle relevanten Informationen in Bezug auf einen Rechtsstreit zu bewahren – ist von größter Bedeutung. Ihre Hauptaufgabe besteht darin, die Veränderung oder Löschung von potenziellen Beweisstücken zu verhindern. Daher dient sie dazu sicherzustellen, dass die Informationen, die für den Rechtsstreit relevant sind, nicht manipuliert, verändert oder anderweitig zerstört werden.
Wenn ein Legal Hold Request formell vom Gericht oder durch eine Vorladung ausgestellt wird, muss all ESI, die möglicherweise mit dem Fall in Zusammenhang steht, in ihrem ursprünglichen Zustand aufbewahrt werden. Diese Aufbewahrungspflicht erstreckt sich auf alle Formen von ESI wie E-Mails, Dokumente, Datenbanken, Audio-/Videodateien, Social-Media-Beiträge usw.

Die Aufbewahrung von ESI wird somit zu einem kritischen Element in Rechtsverfahren, von anfänglichen Fact-Finding-Missionen bis zur Vorbereitung auf potenzielle Rechtsstreitigkeiten. Die Integrität der Beweise wird als heilig betrachtet und stellt sicher, dass der rechtliche Prozess auf effektivst mögliche Weise stattfindet, ohne Sorgen um beeinträchtigte Daten oder manipulierte Beweise.

Es sollte darauf hingewiesen werden, dass Nichtbeachten oder Nichteinhaltung eines Legal Hold zu ernsthaften Folgen führen kann, wie etwa Sanktionen, Geldstrafen oder ungünstige Hinweisbefehle.

Risiken im Zusammenhang mit unsachgemäßer Handhabung von ESI

Unsachgemäße Handhabung und Speicherung von ESI können zu erheblichen Risiken führen. Datenverstöße können zu finanziellen Verlusten, Reputationschäden, Rechtsstreitigkeiten und regulatorischen Strafen führen. Darüber hinaus kann der versehentliche Verlust oder die Löschung von ESI zu Betriebsstörungen und Geschäftsverlusten führen. In extremen Fällen können solche Ereignisse sogar das Überleben einer Organisation bedrohen.

Da die Technologie sich weiterentwickelt, wächst auch die Raffinesse von Cyber-Bedrohungen, was einen proaktiven und umfassenden Ansatz zur ESI-Sicherheit erfordert. Organisationen müssen auf dem Laufenden bleiben über die neuesten Sicherheitsbedrohungen und Best Practices, und Cyber-Sicherheit in ihre Kultur und Abläufe integrieren.

Rechtliche Auswirkungen einer unsachgemäßen Handhabung von ESI

ESI ist ein integraler Bestandteil von Gerichtsverfahren geworden. Es wird hauptsächlich in der eDiscovery verwendet, dem Prozess der Identifizierung, Sammlung und Bereitstellung von ESI in Reaktion auf eine Produktionsanforderung in einem Rechtsstreit oder einer Untersuchung. Seine Zuverlässigkeit und Bequemlichkeit haben es zu einem entscheidenden Werkzeug für Rechtsstreitigkeiten gemacht.

Bei Anfragen zur rechtlichen Aufbewahrung zum Beispiel, müssen Organisationen ESI aufbewahren, das für einen Rechtsstreit relevant sein könnte. Dies bedeutet, dass sie ihre routinemäßigen Datenlöschungs- oder Aktenverwaltungsprotokolle aussetzen müssen, um sicherzustellen, dass entscheidende Beweise nicht zerstört werden. ESI kann auch entscheidende Beweise in Prozessen und Rechtsstreitigkeiten liefern, wo digitale Fußabdrücke einen Fall entscheiden können.

Allerdings kann eine unsachgemäße Handhabung von ESI ernsthafte rechtliche Auswirkungen haben und möglicherweise einen Fall gefährden. Wenn relevante ESI verloren geht, verändert oder zerstört wird, könnte dies zu Sanktionen oder Anweisungen zur negativen Schlussfolgerung führen, bei denen das Gericht davon ausgeht, dass die verlorenen Informationen für die verantwortliche Partei nachteilig waren.

Darüber hinaus kann die Glaubwürdigkeit der gesamten ESI-Sammlung untergraben werden, wenn sie nicht angemessen gehandhabt wird, was die Fähigkeit einer Partei, ihre Sache zu verteidigen oder zu beweisen, beeinträchtigt. Daher werden strenge Protokolle und Technologielösungen verwendet, um die ordnungsgemäße Handhabung von ESI sicherzustellen, ihre Integrität zu bewahren und ihre Zulässigkeit in Gerichtsverfahren zu gewährleisten.

Wie können Organisationen ESI schützen?

ESI ist zu einem integralen Bestandteil des täglichen Betriebs der meisten Organisationen geworden, von internen Kommunikationen und Finanzaufzeichnungen bis hin zu Kundeninformationen und Geschäftsstrategien. Während diese Transformation viele Bequemlichkeiten mit sich gebracht hat, hat sie auch bestimmte Risiken aufgeworfen. Organisationen müssen daher ESI effektiv verwalten und schützen.

Eine Möglichkeit, wie Organisationen ESI schützen können, besteht darin, umfassende Datenmanagementrichtlinien zu entwickeln und umzusetzen. Diese Richtlinien sollten deutlich darlegen, wie Daten gespeichert, abgerufen, übertragen und entsorgt werden. Es ist entscheidend, dass Organisationen diese Richtlinien regelmäßig aktualisieren und sicherstellen, dass alle Mitarbeiter davon Kenntnis haben.

Eine Organisation kann auch Audits durchführen, um die Einhaltung dieser Richtlinien zu bewerten und mögliche Schwachstellen zu identifizieren.
Eine weitere wesentliche Methode ist die Investition in robuste Sicherheitstechnologien. Dazu könnten Verschlüsselungssoftware, Firewalls und Anti-Malware-Programme gehören. Wenn Daten verschlüsselt sind, wären sie selbst im Falle eines Falles in den falschen Händen unlesbar und daher nutzlos. Firewalls können helfen, unbefugten Zugriff auf Netzwerke zu verhindern, während Anti-Malware-Programme vor Viren und anderer schädlicher Software schützen können.

Zuletzt sollten Organisationen ihre Mitarbeiter über die Bedeutung des ESI-Schutzes schulen und ihnen beibringen, wie sie Daten sicher handhaben können. Ein robustes Schulungsprogramm kann den Mitarbeitern helfen, die Bedrohungen und Risiken für ESI zu verstehen, sie über die Datenmanagementrichtlinien des Unternehmens aufklären und sie mit dem Wissen und den Fähigkeiten ausstatten, um ESI angemessen zu verwalten.

Compliance-Überlegungen in Bezug auf ESI

ESI unterliegt je nach Gerichtsbarkeit und Art der Daten verschiedenen regulatorischen Rahmenbedingungen. Datenschutzgesetze wie die Allgemeine Datenschutzverordnung der EU ( DSGVO) und das Verbraucherdatenschutzgesetz von Kalifornien (CCPA) stellen strenge Anforderungen an die Erhebung, Speicherung und Verarbeitung personenbezogener Daten. Andere Vorschriften wie der Sarbanes-Oxley Act in den Vereinigten Staaten stellen spezielle Anforderungen an die Aufbewahrung von ESI für die Unternehmensführung und die Finanzberichterstattung.

Nichteinhaltung solcher Vorschriften kann zu erheblichen Geldstrafen und Strafen führen, ganz zu schweigen von Reputationsverlusten. Daher ist ein gut strukturiertes Compliance-Programm, das die einzigartige Natur von ESI berücksichtigt, für alle Organisationen unerlässlich.

Kiteworks hilft Organisationen, ihr ESI zu schützen

Elektronisch gespeicherte Informationen (ESI) sind ein entscheidendes Gut im Geschäftsbetrieb und ihre Bedeutung kann daher nicht unterschätzt werden. Als eine potente Quelle von Einblicken ermöglicht ESI es den Organisationen, Entscheidungsprozesse voranzutreiben, Betriebsabläufe zu optimieren und strategische Ziele zu erreichen. Jedoch stellt ESI aufgrund seiner einzigartigen Attribute und der oftmals sensiblen Natur der enthaltenen Informationen zahlreiche Herausforderungen in Bezug auf Speicherung, Verwaltung, Sicherheit und Compliance dar.

Eine wirksame Handhabung von ESI erfordert einen proaktiven Ansatz, welcher die Implementierung fortgeschrittener Datenverwaltungssysteme, robuster Sicherheitsprotokolle und einer starken Compliance-Kultur beinhaltet. Mit diesen Maßnahmen können Organisationen den maximalen Nutzen aus ihrem ESI ziehen und gleichzeitig die damit verbundenen Risiken minimieren.

Das Kiteworks Private Content Network, eine FIPS 140-2 Level 1 validierte Plattform für sicheres Filesharing und Dateiübertragung, konsolidiert E-Mails, Filesharing, Webformulare, SFTP und Managed File Transfer, sodass Organisationen jede Datei kontrollieren, schützen und verfolgen können, die in die Organisation ein- und austritt.

Die Bereitstellungsoptionen von Kiteworks umfassen On-Premises, gehostet, privat, Hybrid und FedRAMP virtuelle private Cloud. Mit Kiteworks: Kontrollieren Sie den Zugriff auf sensible Inhalte; schützen Sie diese, wenn sie extern mit automatisierter Ende-zu-Ende-Verschlüsselung, mehrstufiger Authentifizierung und Sicherheitsinfrastruktur-Integrationen geteilt werden; sehen, verfolgen und berichten Sie alle Dateiaktivitäten, nämlich wer was wem, wann und wie sendet.

Zeigen Sie schließlich die Einhaltung von Vorschriften und Standards wie DSGVO, HIPAA, CMMC, Cyber Essentials Plus, IRAP und vielen mehr nach.

Um mehr über Kiteworks zu erfahren, vereinbaren Sie noch heute eine individuelle Demo.

Zurück zum Risiko- & Compliance-Glossar