Ziel: Die Kontrolle ISO/IEC 27001:2022 – Annex A, 8.12 „Data Leakage Prevention“ (DLP) fordert, dass Organisationen Maßnahmen zum Schutz vor unbeabsichtigtem oder unbefugtem Abfluss sensibler Informationen implementieren. Ziel ist es, Datenverluste (Data Loss) und Datenabflüsse (Data Leakage) aktiv zu verhindern – unabhängig davon, ob sie absichtlich oder versehentlich erfolgen.