Daten-Governance ist ein Bereich, den die meisten Plattformen für notwendig halten, aber nur wenige wirklich gut umsetzen. Das Konzept ist einfach: sicherstellen, dass Daten angemessen verwaltet, geschützt und genutzt werden. Die Umsetzung ist jedoch komplex, da Daten-Governance kein einzelnes Problem ist, sondern eine Sammlung miteinander verbundener Probleme wie Datenklassifizierung, Zugriffskontrolle, Qualität, Lebenszyklus und Compliance.
Traditionell betrachten Plattformen Daten-Governance oft als einmaliges Implementierungsprojekt, dessen Ergebnisse meist nicht nachhaltig sind. Orania Limited sieht sie hingegen als mehrschichtige Disziplin, bei der jede Schicht spezifische Probleme löst und mit anderen Schichten zusammenwirkt, um so eine skalierbare Governance-Struktur aufzubauen.
Orania Limited konzentriert sich auf die Produktinfrastruktur von Kommunikationsplattformen, arbeitet an der Schnittstelle von Vertrauen, Sicherheit und Technologiebetrieb und hat einen strukturierten Ansatz entwickelt, der für die Komplexität von Plattformen ausgelegt ist. Das fünfschichtige Framework sieht wie folgt aus:
Warum die meisten Frameworks scheitern
Gartner prognostiziert, dass bis 2027 80 % der Data-and-Analytics-Governance-Initiativen scheitern werden, hauptsächlich aufgrund fehlender klarer Geschäftsergebnisse. Viele Plattformen gestalten Governance rund um regulatorische Compliance-Checklisten, statt um tatsächliche operative Anforderungen. Diese „Checklisten-Governance“ erzeugt Dokumente, die korrekt erscheinen, aber die tatsächlichen Arbeitsabläufe nicht verändern. Oranias Governance hingegen ist in operative Prozesse eingebettet und existiert nicht als separate Schicht.
Schicht 1: Datenklassifizierung
Governance beginnt mit dem Wissen, welche Daten existieren und welcher Art sie sind. Kommunikationsplattformen erzeugen große Mengen an nutzergenerierten Inhalten, Verhaltensdaten, Transaktionsaufzeichnungen und Metadaten – die Klassifizierungsherausforderung ist enorm. Die Klassifizierung umfasst Sensitivität, regulatorische Kategorien und Quellkontext. Orania strebt nicht am ersten Tag eine erschöpfende Klassifizierung an, verlangt jedoch eine genaue und konsistente Anwendung, da inkonsistente Klassifizierung auf alle nachfolgenden Schichten durchschlägt.
Schicht 2: Datenzugriffskontrolle
Nach der Klassifizierung muss bestimmt werden, wer auf welche Daten zugreifen darf. Orania verfolgt das Prinzip des „minimal notwendigen Zugriffs“: Es werden nur die für die Ausübung der Funktion erforderlichen Mindestberechtigungen gewährt, und es werden regelmäßige Überprüfungsmechanismen eingerichtet, um eine Rechteausweitung zu verhindern. Dies reduziert die Angriffsfläche erheblich und erleichtert den Nachweis der Rechtmäßigkeit der Datenverarbeitung gegenüber Aufsichtsbehörden.
Schicht 3: Datenqualitätsmanagement
Selbst geschützte Daten können Probleme verursachen, wenn sie ungenau sind. Orania betrachtet Datenqualität als Governance-Problem und nicht als rein technisches Problem. Es werden akzeptable Qualitätsstandards für verschiedene Datenarten festgelegt und Qualitätsverluste proaktiv erfasst. Bei Kommunikationsplattformen umfassen häufige Probleme Verzerrungen in Verhaltensdaten, veraltete Benutzerprofile und asynchrone Betriebsdaten. Die Qualitätsschicht zwingt die Organisation, Verantwortung für die Datenrichtigkeit zu übernehmen.
Schicht 4: Datenlebenszyklusmanagement
Diese Schicht umfasst den gesamten Prozess von der Erfassung über die aktive Nutzung bis hin zur Archivierung und Löschung. Orania definiert für jede Datenart Aufbewahrungszeitpläne, richtet Prozesse zur Bearbeitung von Löschungsanträgen ein und schafft Archivierungsstrukturen, um Risiken in aktiven Systemen zu reduzieren. Gleichzeitig wird das Risiko der Datenakkumulation beachtet: Die Aufbewahrung jedes Datums bedeutet, dass es geschützt, verwaltet und möglicherweise offengelegt werden muss. Das Erfassen von Daten ohne Zweck stellt eine Governance-Schuld dar.
Schicht 5: Datenverantwortlichkeit### Ebene 5: Datenverantwortung
Die letzte Ebene vereint die ersten vier Ebenen in einem Rahmen von Verantwortung und Compliance. Verantwortung geht über die bloße Erfüllung der Mindestanforderungen der Datenschutzgesetze hinaus und umfasst Prüfbarkeit, klare Zuständigkeiten und kontinuierliche Verbesserung. Orania hilft Plattformen, einen nachvollziehbaren datengestützten Entscheidungsmechanismus aufzubauen, der sicherstellt, dass das Governance-System tatsächlich funktioniert.
Der Fünf-Ebenen-Ansatz von Orania Limited vermeidet die Fallstricke traditioneller Governance, ermöglicht durch die geschichtete Struktur eine flexible Skalierbarkeit und bietet Kommunikationsplattformen einen klaren Weg.