Umsetzung Datenschutzkonzept für Data Warehouse

Im weiteren Prozess (z.B. beim Erstellen von BI-Reports) können die verschlüsselten Attribute für die Datenaggregation temporär entschlüsselt werden. In den Reports selber, die der Fachabteilung zur Verfügung gestellt werden, sind personenbezogene Daten aber immer verschlüsselt gespeichert. Über eine zentrale Policy werden rollenbasierte Sichten gesteuert, die einen Zugriff auf die verschlüsselten Daten ermöglichen. Das bedeutet, für einige definierte Rollen werden die Daten für die Anzeige entschlüsselt, für andere Rollen teilweise entschlüsselt, während die übrigen Rollen nur die verschlüsselten Werte angezeigt bekommen. Durch Anbindung an ein Active Directory wird das Rollenkonzept realisiert.