Datenflussdiagramm (DFD / Data Flow Diagram)

Ein Datenflussdiagramm visualisiert, wie Daten durch ein System fließen, welche Prozesse sie verarbeiten, wo sie gespeichert werden und welche externen Akteure involviert sind. Es ist ein zentrales Werkzeug im Threat Modeling und bei der Datenschutz-Folgenabschätzung (DSFA), da es Angriffsflächen und datenschutzkritische Datenübertragungen sichtbar macht. In IT-Vergaben für Systeme mit personenbezogenen Daten oder KRITIS-Relevanz sollten Auftraggeber aktuelle Datenflussdiagramme als Pflichtdokument anfordern.