Sie sind hier: Home » Markt » Hintergrund

Immer wichtig: Verschlüsselung vertraulicher Daten

Non-Compliance beim Datenschutz kann teuer werden: Datenschutzverstöße verursachen für Unternehmen Kosten in Millionenhöhe
Allein die durchschnittlichen Rechtsverteidigungskosten eines Unternehmens für einen Datenschutzverstoß können bei 500.000 Euro angesiedelt werden

(10.05.12) - Ein verlorener Laptop stellt ebenso wie ein abhandengekommener USB-Stick oder ein Hacker-Angriff einen Datenschutzverstoß dar. Ein erfolgreicher Datenschutzvorfall bringt enorme finanzielle Risiken mit sich: für das Unternehmen, die Betroffenen, aber auch für Lieferanten und Kunden.

Neben dem allgemeinen Schaden, der aus der Haftung für unzureichende Datensicherheit entsteht, können Kosten für die Ursachenidentifizierung durch Computerforensiker, Rechtsanwaltskosten für Gerichtsverfahren und nicht zuletzt Ausgaben für die Information aller Beteiligten entstehen. Weitere Aufwendungen fallen für die Einrichtung eines Call Centers und für PR-Experten an, die zur Begrenzung der nachteiligen Auswirkungen auf den Unternehmensruf beauftragt werden müssen.

Laut Jens Krickhahn, Manager für den Bereich Technology, Media & Telecommunication beim Spezialversicherer Hiscox, liegen allein die Kosten einer gerichtsverwertbaren Identifikation personenbezogener Daten für einen abhandengekommenen Laptop (Stichwort: IT-Forensik) zwischen 10.000 und 35.000 Euro. "Die durchschnittlichen Rechtsverteidigungskosten eines Unternehmens für einen Datenschutzverstoß können bei 500.000 Euro angesiedelt werden. Mit rund einer Million schlagen die durchschnittlichen Ansprüche von Dritten nach einem Datenschutzverstoß zu Buche – um nur einige Zahlen zu nennen", so Krickhahn.

Hiscox-Schadenbeispiel
Ein mittelständischer Online-Versandhändler wurde Opfer eines Datendiebstahls. Über mehrere Monate war es Hackern möglich, sich einen illegalen Zugang zu dem streng gesicherten Online-Abrechnungssystem (Payment Processing Tool) zu verschaffen. In diesem Zeitraum kopierten die Täter sensible Daten von mehr als 2 Millionen Kunden.

>> Kriminaltechnische Ermittlungskosten: 150.000 Euro
>> Kosten für juristische Dienstleistungen und Rechtsberatung: 525.000 Euro
>> Mitteilung des Datenverlusts: 470.000 Euro
>> Medien- und PR-Kosten: 253.000 Euro
>> Kosten für das Ausfindigmachen von Zahlungsvorgängen: 120.000 Euro
>> Forderungen der Zahlungskartenindustrie: 980.000 Euro
>> Einnahmeverlust aufgrund der Schließung der Website: 1.500.000 Euro
Gesamtkosten: 3.998.000 Euro

Welche präventiven Maßnahmen gibt es für Unternehmen?
Erfahrungen des Spezialversicherers Hiscox zeigen, dass viele Unternehmen die Sicherheit ihrer (Daten-)Systeme überschätzen. "Zahlreiche Unternehmen denken, dass ihre Systeme bereits sicher seien, wenn sie ein Antivirenprogramm installiert haben und der Zugang zu vertraulichen Daten über – häufig nicht allzu komplizierte – Passwörter reguliert wird. Für einen Profi sind solche Sicherheitsvorkehrungen allerdings keine Herausforderung. Für einen geübten Hacker ist das Umgehen solch begrenzter Sicherheitsmechanismen ein Kinderspiel. Der größte Schaden besteht im Verlust von Daten durch Eingriffe Dritter. Wir als Versicherer empfehlen nicht umsonst die Verschlüsselung vertraulicher Daten und die Beschränkung des Zugangs zu den Daten auf einen eng umgrenzten Personenkreis", sagt Krickhahn.

Krickhahn betont daher, dass es sinnvoll sei, wenn Unternehmen ihre Datenschutzvorkehrungen auf Funktionalität und Verlässlichkeit prüfen. "Insbesondere sollte ein Maßnahmenplan zur Reaktion auf Datenschutzverletzungen abgestimmt sein. Hierbei handelt es sich um eine Art Notfallplan, der Unternehmen hilft, nach einem erfolgreichen Hacker-Angriff Sofortmaßnahmen ergreifen zu können", so der Experte. Auf der anderen Seite sollten sich Unternehmen durch eine Versicherung, die Datenschutzverletzungen abdeckt, gegen die Risiken finanzieller Verluste absichern, nicht zuletzt wegen des Haftungsrisikos. "Unternehmen sollten sich bewusst sein, dass die Kosten für den Diebstahl, den Verlust oder die missbräuchliche Verwendung vertraulicher Kunden- und Zahlungsverkehrsdaten im Haftungsfall leicht den sechsstelligen Bereich erreichen können", so Franka Barsch, Leiterin der Schadenabteilung bei Hiscox. (Hiscox: ra)

Hiscox: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Europäische Kommission

Was sind die Kernelemente der überarbeiteten EPBD?
Mit der überarbeiteten Richtlinie über die Gesamtenergieeffizienz von Gebäuden (EPBD) wird Europa auf den richtigen Weg gebracht, bis 2050 einen vollständig dekarbonisierten Gebäudebestand zu erreichen, indem Renovierungen in jedem Mitgliedstaat vorangetrieben werden, insbesondere bei Gebäuden mit der schlechtesten Gesamtenergieeffizienz. Der (2018 vereinbarte) bestehende Rechtsrahmen wird aktualisiert, um ehrgeizigeren Klimaschutzzielen in Verbindung mit sozialen Maßnahmen Rechnung zu tragen, und gibt den Mitgliedstaaten die nötige Flexibilität, um den Unterschieden im Gebäudebestand in Europa Rechnung zu tragen.
Ein verstärkter industrieller Ansatz
Die EU-Kommission hat eine Mitteilung angenommen, in der sie zu einer Reihe von Energiewende-Dialogen über die Umwandlung Europas in eine saubere, ressourceneffiziente, gerechte und wettbewerbsfähige Wirtschaft Bilanz zieht. Kommissionspräsidentin Ursula von der Leyen hatte in ihrer Rede zur Lage der Union 2023 die Aufnahme von Energiewende-Dialogen angekündigt. In diesem Rahmen soll zusammen mit der europäischen Industrie und den Sozialpartnern erörtert werden, wie die Umsetzung des europäischen Grünen Deals gestärkt und gefördert werden kann, was wiederum zu einem verstärkten industriellen Ansatz beiträgt.
Grünen Wandel beschleunigen
Die Europäische Kommission hat eine mit 2,2 Mrd. EUR ausgestattete deutsche Beihilferegelung genehmigt, mit der Investitionen in die Dekarbonisierung industrieller Produktionsprozesse gefördert werden sollen, um den Übergang zu einer klimaneutralen Wirtschaft im Einklang mit dem Industrieplan zum Grünen Deal zu unterstützen. Die Regelung wurde auf der Grundlage des von der Kommission am 9. März 2023 angenommenen und am 20. November 2023 geänderten Befristeten Rahmens zur Krisenbewältigung und zur Gestaltung des Wandels genehmigt, um Maßnahmen in Bereichen zu fördern, die für die Beschleunigung des grünen Wandels und die Verringerung der Abhängigkeit von fossilen Brennstoffen von entscheidender Bedeutung sind.
Kraftstoffe nicht biogenen Ursprungs
Die Europäische Kommission hat eine mit 350 Mio. EUR ausgestattete deutsche Regelung zur Förderung der Erzeugung von erneuerbarem Wasserstoff über das Instrument "Auctions-as-a-Service" (" Auktionen als Dienstleistung") der Europäischen Wasserstoffbank nach den EU-Beihilfevorschriften genehmigt.
Erfüllung von Umweltschutzauflagen
Um ihrer Verpflichtung nachzukommen, den Verwaltungsaufwand für Landwirtinnen und Landwirte in der EU zu verringern, hat die Europäische Kommission vorgeschlagen, einige Bestimmungen der Gemeinsamen Agrarpolitik (GAP) zu überarbeiten, um Vereinfachungen zu bewirken und gleichzeitig eine starke, nachhaltige und wettbewerbsfähige Politik für Landwirtschaft und Lebensmittel in der EU aufrechtzuerhalten.

Gibt es im Baubereich eine "Parallel-Justiz"? Compliance-Risiken in Joint Ventures