Inhaltsverzeichnis
von Giovanna Franken
Ohne Datenschutz und Datensicherheit kann kein Unternehmen ein professionelles Projekt durchführen oder einen seriösen Auftritt gewährleisten. Gerade wenn es um personenbezogene Daten geht. Doch leider wird die gefürchtete DSGVO auch aus zeitlichen Gründen häufig nur oberflächlich behandelt. Da müssen wir einfach einschreiten, denn schon die Einhaltung einer kleinen Anforderungsliste für „sichere Daten“ holt die Kuh vom Eis.
Datenschutz und Datensicherheit
Nicht bloß Aufträge, die Sie an einen externen Dienstleister abgeben, um beispielsweise Dokumente zu digitalisieren oder um Daten für eine Software zu extrahieren, setzen einen sensiblen Umgang mit personenbezogenen oder firmeninternen Informationen voraus. Die Datenschutzgrundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) haben seit Mai 2018 zusätzlich den Kreis der Firmen stark vergrößert, die sich intensiv mit der Thematik auseinandersetzen und sogar einen Datenschutzbeauftragten ernennen müssen.
Der Datenschutzbeauftragte kann innerhalb des Unternehmens oder auch extern abgebildet werden, wobei Erstes nur dann in Frage kommt, wenn einer Ihrer Mitarbeiter über ausreichende Kenntnisse und Kapazitäten verfügt. Wie ist es bei Ihnen? Haben Sie sich für die hauseigene Methode entschieden oder haben Sie noch gar keine Wahl getroffen?
Datenschutz-Basics
Zu den Datenschutz-Basics gehört es auch zu wissen, um welche Informationen es konkret geht. Personenbezogene Daten sind diejenigen, die identifizierbare oder identifizierte natürliche Personen beschreiben. Identifizierbar bedeutet, dass der Betroffene durch bestimmte Merkmale wie etwa einer Kennung, eines Namens oder eines Standortes zugeordnet werden kann. Informationelle Selbstbestimmung ist hier der Grund, warum beispielsweise ein Wohnort, eine Telefonnummer, ein Fahrzeugkennzeichen oder eine Kundennummer durch die DSGVO geschützt werden muss.
Aber Datenschutz ist nicht gleich Datensicherheit, auch wenn die Bezeichnungen sehr ähnlich klingen. Beim Datenschutz geht es, wie bereits beschrieben darum, personenbezogene Informationen für Unbestimmte unzugänglich zu machen. Hier kann es sich natürlich um Daten in Papierform handeln, genauso aber auch um digitale Daten. Ganz gleich, in welchem Format die Daten vorliegen, die Datensicherheit reicht dem Datenschutz die Hand, denn sie schütz ebenfalls Daten, allerdings durch praktische Handlungsweisen in der IT-Sicherheit. Daher sollte ein jedes Unternehmen sich um ein Datensicherheitskonzept bemühen, um sowohl die personenbezogenen Daten zu sichern, also auch alle Datenströme, die zu Projekten und zum eigenen Kerngeschäft gehören.
Zu den Maßnahmen für ein gutes Datensicherheitskonzept gehört
- Die Sensibilisierung der Mitarbeiter
- Vorsicht bei unbekannten Anhängen
- Vermeidung der Veröffentlichung personenbezogener Daten
- Nutzung eines aktuellen Webbrowsers
- Nutzung einer aktuellen und geprüften (Verschlüsselungs-) Software, Firewall und Antivirensoftware
- Benutzerkonten mit Rechteverteilung
- Verwenden von sicheren Passwörtern
- Regelmäßige Backups
- Beachtung der Rechtevergabe bei Downloads
Kontaktieren Sie uns
Wenn Sie diese Anliegen an ein externes Unternehmen übertragen und sie damit in professionelle Hände übergeben, sind mit einem Auftragsverarbeitungsvertrag (AVV) nicht nur Ihre Kundendaten auf der sicheren Seite. Mit dem Abschluss eines solchen Vertrages zwischen Ihnen und einem Dienstleister oder Partner, der Ihre persönlichen Daten verarbeitet, gehen Auftraggeber und Auftragsverarbeiter bestimmte Pflichten ein, die den Gegenstand, die Art und den Zweck der Verarbeitung sowie die Einhaltung der Rechte betreffen. Der Auftraggeber ist hier tatsächlich der Zuständige für die Rechte, die sich aus der DSGVO ergeben, wobei der Dienstleister diesen dabei unterstützen und außerdem technische und organisatorische Mittel ergreifen muss. Nur so kann in enger Zusammenarbeit die Datenverarbeitung sicher gestaltet werden.
Wenn Sie einen Experten für Datensicherheit und Datenschutz an Ihrer Seite wünschen, sprechen Sie uns gerne an. Bei uns versteht sich DSGVO und die nötigen Ressourcen von selbst!
Sie erreichen uns unter der Telefonnummer +49 2151 89335-0, oder Sie schicken Ihre Anfrage an
