Danke für den Link - aus dem ich hier, passend zum Thema des aktuellen Threads, einmal zitieren möchte:
„Schützen“ und „erreichbar machen“ sind genau die richtigen Stichpunkte: Die DSGVO geht entsprechend nicht nur auf Vertraulichkeit ein (was man mit ihr gewöhnlich assoziiert), sondern auch auf Zugänglichkeit, selbst im von Dir zitierten ‚worst case‘. Dummerweise beißen sich diese beiden Zielsetzungen nicht selten, so dass man immer einen Kompromiss finden muss.
Daher ist auch die hier im Thread zitierte DAU-Tauglichkeit ein wichtiges Thema: DAU ist ja nicht in erster Linie ein Schimpfwort, sondern ein Design-Prinzip, das beachtet werden sollte. Ein Auto sollte zum Beispiel so konstruiert sein, dass auch unerfahrene Fahrer nicht beim kleinsten Bedienfehler damit einen schlimmen Unfall bauen können.
Und für den DAU ist manchmal Zugänglichkeit wichtiger als Vertraulichkeit, wenn das Verhalten dazu neigt, dass man sich auch mal selber aussperrt… Idealerweise steht beides in einem ausgewogenen Verhältnis.