Datenschutz Folge

Um den Vorgaben der europäischen Datenschutz-Grundverordnung gerecht zu werden, müssen Unternehmen bei der Gewährleistung der Datensicherheit durch technische und organisatorische Maßnahmen noch deutlich aufrüsten – so das Ergebnis einer neuen Studie.

Die nachlassende Unterstützung bei Compliance-Themen durch das Management bereitet Compliance-Verantwortlichen Sorge. Die Digitalisierung wird überwiegend als Chance wahrgenommen, die Compliance zu verbessern. Das sind die wichtigsten Ergebnisse der repräsentativen Studie „CMS Compliance-Barometer“.

Die Wirtschaft wird immer vernetzter und dadurch auch anfälliger für Hackerattacken. Bei mehr als der Hälfte der für eine Studie befragten Unternehmen wurde im vergangenen Jahr zumindest eine Cyberattacke registriert. Bevor jedoch Verbesserungsmaßnahmen im Unternehmen eingeleitet werden, muss zuvor oft erst ein signifikanter Schaden durch eine Cyberattacke entstehen.

Unternehmen ergreifen zahlreiche Maßnahmen, um ihre Geschäftsprozesse zu sichern und Risiken abzuwehren. Für die Umsetzung werden Managementsysteme wie ein ISMS oder Kontrollsysteme wie ein IKS eingerichtet. Doch wo liegen eigentlich die Unterschiede zwischen den beiden Systemen? Vielleicht gibt es diese ja gar nicht, und sie lassen sich vielmehr miteinander kombinieren?

Seit dem 25. Mai 2018 ist die EU-DSGVO in Kraft und stellt damit eine neue, einheitliche Regelung zum Schutz von personenbezogenen Daten von EU-Bürgern dar. Der Anwendungsbereich dieser neuen Datenschutzbestimmungen betrifft auch Schweizer Unternehmen, sofern diese personenbezogene Daten von Personen, die sich auf dem EU-Gebiet befinden, mit dem Ziel verarbeiten, diesen Personen Waren oder Dienstleistungen anzubieten (unabhängig, ob gegen Bezahlung oder unentgeltlich), oder deren Verhalten in den Mitgliedstaaten der EU zu verfolgen (Art. 3 Abs. 2 Buchst. a und b DSGVO).

Weltweit steigen die Investitionen in die IT-Sicherheit, doch trotzdem häufen sich nach wie vor die Berichte über Sicherheitsverletzungen. Sind die Angreifer den Technologien überlegen oder werden die Investitionen nicht effektiv genug eingesetzt?

Die Datenschutzgrundverordnung (DSGVO) wird ab morgen, dem 25.05.2018 anzuwenden sein und dann ihre volle Rechtswirkung entfalten. Damit werden sich die datenschutzrechtlichen Vorgaben erheblich ändern und Unternehmen müssen auf diese „neue Welt“ vorbereitet sein.