Beide Begriffe gehören zu den Technischen und Organisatorischen Maßnahmen (TOM) der DSGVO. Sie schützen personenbezogene Daten vor unbefugter Nutzung.
Frage: Wer darf das System benutzen?
Frage: Was darf der Benutzer sehen oder ändern?
| Zugangskontrolle | Zugriffskontrolle |
|---|---|
| Schützt den Zugang zum System | Schützt Daten und Ressourcen im System |
| Vor der Anmeldung | Nach der Anmeldung |
| Wer darf hinein? | Was darf er tun? |
| Passwort, MFA, Smartcard | Rollen, Rechte, Berechtigungen |
Die Zugangskontrolle verhindert, dass unbefugte Personen Zugang zu IT-Systemen erhalten. Dies erfolgt beispielsweise durch Passwörter oder Multi-Faktor-Authentifizierung.
Die Zugriffskontrolle regelt hingegen, auf welche Daten und Ressourcen ein bereits angemeldeter Benutzer zugreifen darf. Dies geschieht durch Rollen, Rechte und Berechtigungskonzepte.
### FISI-Kurzantwort 📝
| Zugangskontrolle | Zugriffskontrolle |
| ------------------------ | -------------------------------- |
| Wer darf ins System? | Was darf der Benutzer im System? |
| Vor der Anmeldung | Nach der Anmeldung |
| Passwort, MFA, Smartcard | Rollen, Rechte, Berechtigungen |
### Beispiel 🏢 **Bürogebäude**
* **Zugangskontrolle:** Die Eingangskarte öffnet die Tür zum Gebäude.
* **Zugriffskontrolle:** Die Karte erlaubt nur den Zugang zur eigenen Abteilung, nicht zum Serverraum.
### Prüfungsantwort
**Die Zugangskontrolle verhindert den Zugang unbefugter Personen zu IT-Systemen.
Die Zugriffskontrolle regelt dagegen die Berechtigungen eines bereits angemeldeten Benutzers auf Daten,
Anwendungen oder Ressourcen.**
💡 Merke: **Wer darf rein? = Zugangskontrolle.
Was darf er machen? = Zugriffskontrolle.** 🚀