Der Baustein CON.2 „Datenschutz“ des Bundesamt für Sicherheit in der Informationstechnik stellt die Verbindung zwischen den Anforderungen des Datenschutzes und dem IT-Grundschutz her und orientiert sich dabei am Standard-Datenschutzmodell. Ziel ist es, Datenschutzanforderungen systematisch in die Planung, Umsetzung und Bewertung von Informationssicherheitsmaßnahmen zu integrieren und so den Schutz personenbezogener Daten sicherzustellen.