Kostenloses E-Handbook: Datenschutz richtig umsetzen

Bereits im Frühjahr 2016 ist die EU-DSGVO in Kraft getreten und nach einer zweijährigen Übergangsfrist Ende Mai 2018 unmittelbar wirksam geworden. Die Umsetzung der Datenschutz-Grundverordnung betrifft Unternehmen nicht nur bei jedem neuen Projekt, sondern hält vielerorts erst nach und nach in allen Details Einzug.

Bei der Umsetzung der DSGVO hilft ein Modell zur Auswahl von Sicherheitsmaßnahmen, das von einer Aufsichtsbehörde vorgestellt wurde. Denn die DSGVO selbst sagt ja nicht, wie sich die richtigen und vor allem auch angemessenen Sicherheitsmaßnahmen finden lassen. Die in dem Modell genannten Schritte können generell bei der Umsetzung der DSGVO im Bereich Datensicherheit helfen.

Die DSGVO fordert den Schutz vor unerlaubtem Zugang zu Rechnern und Systemen, mit denen personenbezogene Daten verarbeitet werden. Und dieser Zugangsschutz muss dem Stand der Technik entsprechen. Damit sich Unternehmen hierbei konkreter orientieren können, haben die Aufsichtsbehörden Hinweise zum richtigen Zugangsschutz veröffentlicht. Dazu gehören insbesondere Tipps für die sichere Umsetzung von Passwortregeln.

Gemäß der Datenschutz-Grundverordnung haben Betroffene ein Auskunftsrecht – will heißen, sie können bei Unternehmen Auskunft darüber verlangen, was die von ihnen verarbeiteten personenbezogen Daten und die Verarbeitungszwecke betrifft. Die Auskunft muss eine ganze Reihe von Informationen. Das klingt machbar, wenngleich aufwendig. Zudem ist der Vorgang mit Risiken verbunden. Machen Firmen unvollständige Angaben, kann dies Sanktionen der Aufsichtsbehörden nach sich ziehen. Aber Unternehmen können auch bei vollständigen Angaben Fehler unterlaufen, etwa wenn in den Angaben die Daten anderer Personen enthalten sind. Daher müssen Firmen unbedingt darauf achten, dass die Auskunft selbst nicht zur Datenpanne führt.

Besondere Umsicht ist auch bei der Implementierung der Blockchain im Unternehmen notwendig. Denn hier müssen besondere Maßnahmen für Sicherheit und Datenschutz getroffen werden, um der DSGVO gerecht zu werden. So kann sich die Erfüllung von Datenschutzzielen bei Blockchain-Anwendungen durchaus schwierig gestalten.

Und ist es dennoch zu einem Datenschutzvorfall gekommen, kann unter Umständen eine Cyberversicherung zumindest einen gewissen Schutz für Unternehmen bieten. Zwar ist eine solche Versicherung kein Freibrief in Sachen Datenschutz, kann aber unangenehme Folgen und Schäden bei Datenschutzverletzungen vermeiden helfen..