- Anzeigen -

Sie sind hier: Home » Markt » Hintergrund

Doppelte Herausforderung: IT und Recht


Datenschutz: Umsetzung der EU-Verordnung steckt häufig in den Kinderschuhen
Die Verordnung hat Folgen – insbesondere für IT-Leiter

- Anzeigen -





Beim Juristischen Forum von Konica Minolta IT Solutions drehte sich alles rund um die neue EU-Datenschutz-Grundverordnung (DSGVO). Es zeigte sich: Branchenübergreifend stehen viele Unternehmen immer noch ganz am Anfang. Die Unsicherheit in Unternehmen ist groß, denn die konkrete Umsetzung der neuen Verordnung ist komplex und feste Fahrpläne gibt es nicht. Die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) bringt eine Vielzahl an Veränderungen im Umgang mit personenbezogenen Daten mit sich. Unternehmen müssen die neuen Anforderungen im Bereich Datenschutz bis zum 25. Mai 2018 erfüllen. Aus dem Forum ging hervor, dass in den Unternehmen nicht nur ein punktueller, sondern ein grundlegender Informationsbedarf besteht.

"Die Anpassung an die neuen Anforderungen ist für viele Unternehmen eine echte Mammut-Aufgabe – und zwar unabhängig davon, welcher Branche sie angehören", erläutert Florian Goldenstein, Senior Consultant IT Security bei Konica Minolta IT Solutions. "Da Unternehmen das neue Regelwerk in etwa einem Jahr nicht nur verstanden, sondern auch umgesetzt haben müssen, sollten sie das Tempo erhöhen. Dabei haben viele Firmen verstanden, dass die Umsetzung ein Kraftakt wird. Nur wie sie sich der Aufgabe nähern, ist vielen noch unklar."

Der Aufwand für Unternehmen ist nicht pauschal einzuschätzen. Die Verordnung hat Auswirkungen auf eine Vielzahl an Regelungen, Prozessen, Akteuren und nicht zuletzt auf die IT-Infrastruktur: Unternehmen mit veralteten IT-Infrastrukturen werden mit höheren Ausgaben für ihre IT rechnen müssen. Darüber hinaus bedarf es einer strategischen abteilungsübergreifenden Planung. Hier ist eine umfassende Koordination notwendig, die vom Geschäftsführer über die Personal- und Rechtsabteilung, den IT-Verantwortlichen bis hin zu allen Mitarbeitern reicht.

Mehraufwände für Verfahrensdokumentation und Nachweispflichten sind unbedingt einzukalkulieren. Eine entscheidende Änderung betrifft die Rechenschaftspflicht von Datenschutzbeauftragten: "Sie können künftig in Haftung genommen werden", so Goldenstein. "Das hat zur Folge, dass sich Datenschutzverantwortliche nicht mehr nur mit der eigentlichen IT-Security beschäftigen müssen, sondern auch mit den Konsequenzen, die ein Mangel einer solchen zur Folge hat. Das ist vielen nicht bewusst."

"Die rechtlichen Veränderungen sind so diffizil und tiefgreifend, dass viele Unternehmen damit schlichtweg überfordert sind. Neben der DSGVO ist im Februar 2017 das neue BDSG veröffentlicht worden, das z.B. Veränderungen im Bereich des Arbeitnehmerdatenschutzes und der Videoüberwachung bringt. Hinzu kommt ein stark erhöhter Bußgeldrahmen von bis zu 20 Millionen Euro. Daher benötigen sie ein umfassendes Risikomanagement, insbesondere auch zur Umsetzung der nun erforderlichen Risikofolgenabschätzung", ergänzt Horst Speichert, Rechtsanwalt und Lehrbeauftragter der Universität Stuttgart, der durch die Veranstaltung geführt hat.

Dabei ist die Herausforderung nicht nur IT-seitig, sondern die neuen rechtlichen Bestimmungen fordern auch ein hohes Maß an juristischer Expertise: "Diese ist in vielen Unternehmen noch nicht ausreichend vorhanden. Notwendig ist ein Projekt zur rechtskonformen Umsetzung des neuen Datenschutzrechts. Deshalb ist es oft von Vorteil, rechtliche Hilfe in Anspruch zu nehmen, um auf die Veränderungen, welche die neue EU-Datenschutz-Grundverordnung mit sich bringen, gerüstet zu sein", sagt Speichert.

"Denn die Komplexität ist hoch: Beispielsweise ist die Umsetzung von neuen Dokumentationen, Datenschutz-Richtlinien und die umfangreiche Anpassung von Verträgen (z.B. neue ADV-Verträge, neue EU-Standardverträge) erforderlich. Der Datenschutz im Marketing wird stark erleichtert und kann den Unternehmen bei rechtzeitiger Umsetzung große Wettbewerbsvorteile einbringen. Im Internet sind Cookies und Datenschutzerklärung neu zu gestalten. Außerdem hängt in der Praxis vieles von der Auslegung des Regelwerks ab, weshalb zukünftige Gerichtsentscheidungen beobachtet werden müssen."

Während des Forums zeigte Speichert Handlungsoptionen auf und veranschaulichte anhand von Praxisbeispielen, mit welchen Folgen Datenschutzverantwortliche im Rahmen der Verordnung rechnen müssen.
(Konica Minolta IT Solutions: ra)

eingetragen: 29.05.17
Home & Newsletterlauf: 27.06.17

Konica Minolta IT Solutions: Kontakt

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Frauenquote in IT-Abteilungen

    Frauen erobern die Hochschulen und arbeiten bereits in vielen Berufen Seite an Seite mit ihren männlichen Kollegen - in der IT hingegen gelten sie auch heute noch als Exoten. Gerade einmal 15 Prozent der Mitarbeiter in deutschen IT-Abteilungen sind weiblich. Dabei sucht die Branche unentwegt nach neuen Kräften. Trotz steigender Stellenanzahl bleibt der Ansturm neuer Fachkräfte auf den Markt jedoch aus. "Die Digitalisierung hält Einzug in alle Lebens- sowie Arbeitsbereiche und die IT wird abteilungsübergreifend immer gefragter. Entgegen diesen hervorragenden Zukunftsaussichten kämpft die IT häufig noch mit ihrem Image und verliert dadurch wertvolle Kräfte", warnt Dr. Consuela Utsch, Geschäftsführerin der Acuroc GmbH und Expertin für Human Resource Management. Dabei profitieren Unternehmen von einer höheren Frauenquote in IT-Abteilungen - denn mit jeder Person im Team steigt die Anzahl der verschiedenen Blickwinkel bei der Erstellung von Lösungsstrategien.

  • Verbraucherrechte bei Smart Home sichern

    Der vzbv fordert, dass Verbraucherrechte bei Smart-Home-Produkten sichergestellt werden. Ob Kühlschrank, Beleuchtung oder Staubsauger - immer mehr Haushalts- und Elektrogeräte können per Smartphone gesteuert werden und sich untereinander vernetzen. Auf der Internationalen Funkausstellung (IFA) in Berlin werden solche Smart-Home-Geräte aktuell präsentiert. In einem Hintergrundpapier identifiziert der Verbraucherzentrale Bundesverband (vzbv) Handlungsbedarf im Bereich Haftung, bei der Kombinierbarkeit der technischen Systeme sowie bei IT-Sicherheit und Datenschutz.

  • Barzahlung mit Ausweis

    Für Goldhändler in ganz Deutschland war Montag, der 26. Juni 2017 ein wichtiger Stichtag. Hier trat das neue Geldwäschegesetz in Kraft: Der anonyme Kauf von Edelmetallen ist dann nur noch bis zu einem Wert von 10.000 Euro möglich, statt wie bisher 15.000 Euro. Berücksichtigt man den aktuellen Goldpreis, entspricht dies in etwa einem 250g Goldbarren. Bereits bei Käufen ab 10.000 Euro gelten dann erweiterte Auskunfts- und Dokumentationspflichten. So muss dann zum Beispiel die Rechnung auf Namen und Anschrift des Käufers ausgestellt werden.

  • Strafverfolgung im 21. Jahrhundert

    Der Bundesrat hat das Gesetz zur effektiveren und praxistauglicheren Ausgestaltung des Strafverfahrens beraten und beschlossen. Bayerns Justizminister Prof. Dr. Winfried Bausback am Rande des Bundesrates: "Jetzt haben wir ein Gesetz, das seinen Namen verdient. Denn anders als vom Bundesjustizminister ursprünglich vorgesehen, wird es im Ergebnis tatsächlich zu einer deutlich effektiveren Strafverfolgung führen. Das haben wir auch unserer konsequenten bayerischen Rechtspolitik zu verdanken. Mit Fug und Recht können wir hier und heute sagen: Was lange währt, wird endlich gut." Bayern habe sich mit vielen zentralen - teils seit Jahren erhobenen - Forderungen durchgesetzt. So seien nun künftig bei schweren Straftaten endlich auch die Überwachung verschlüsselter Kommunikation wie etwa über WhatsApp oder Skype und die sogenannte Online-Durchsuchung möglich. Bausback: "Damit Strafverfolgung im 21. Jahrhundert funktioniert, benötigen wir moderne Ermittlungsinstrumente. Hier müssen unsere Strafverfolger technisch Schritt halten - und das wird ihnen nun endlich in diesem wichtigen Bereich ermöglicht."

  • Stabilität für Datenübertragungen

    Der Brexit wird die rechtlichen Bedingungen für den Transfer personenbezogener Daten zwischen Großbritannien und den EU-Ländern verändern. Bislang gilt das Datenschutzniveau eines Mitgliedsstaats per se und ohne weitere Prüfungen als angemessen. Innerhalb der Europäischen Union sind Datenübermittlungen also rechtlich genauso zu behandeln wie Datenübermittlungen innerhalb Deutschlands. Weiterer Prüfungen oder gesonderter Vertragskonstrukte, wie sie beispielsweise mit den USA bestehen, bedarf es nicht. Nach dem Brexit wird Großbritannien zum Drittland, hierfür gilt datenschutzrechtlich zurzeit noch § 4 b BDSG und zukünftig Art. 44 ff. der europäischen Datenschutzgrundverordnung (DSGVO): Wer personenbezogene Daten in ein Drittland übermitteln möchte, der muss sicherstellen, dass der Zielstaat ein angemessenes Datenschutzniveau gewährleistet.