Sie sind hier: Home » Markt » Hintergrund

Compliance und Arbeitnehmer-Datenschutz

Datenschutz: IT-Systeme können deutsche Arbeitnehmerdaten nicht löschen
Neue IT-Standards werden für den Umgang mit Arbeitnehmerdaten zum Pflichtprogramm deutscher Unternehmen

(23.07.13) - 80 Prozent der IT-Systeme deutscher Arbeitgeber sind auf die neuen Datenschutz-Gesetze der Bundesregierung nicht vorbereitet. Das Problem: Informationen, die ein Unternehmen im Bewerbungsverfahren oder während des Arbeitsverhältnisses gesammelt hat, können mit den derzeitig genutzten Softwareprogrammen nicht regelkonform gelöscht werden. Sie verbleiben damit in den Systemen der Unternehmen. Das ist das Ergebnis einer Marktbeobachtung der Unternehmensberatung ROC Deutschland.

Die Politik in Deutschland hat sich auf die Fahnen geschrieben, Arbeitnehmerdaten künftig besser zu schützen. Informationen über eine Person sollen demnach nicht mehr auf unbestimmte Zeit von einem Unternehmen gespeichert werden, sondern sind nach fest vorgeschriebenen Regeln wieder zu löschen. In der praktischen Umsetzung stellt das die IT-Abteilungen jedoch häufig vor unlösbare Probleme. Der Grund: Die aktuellen Standards bei der Datenerfassung und Bearbeitung lassen es technisch nicht zu, die Löschaufträge zuverlässig abzuwickeln.

"Neue IT-Standards werden für den Umgang mit Arbeitnehmerdaten zum Pflichtprogramm deutscher Unternehmen", prognostiziert Roman Seeberger von der Unternehmensberatung ROC Deutschland. "Die gesetzlich geplanten Löschpflichten lassen sich künftig nur umsetzen, wenn bereits bei der ersten Datenerfassung ein Qualitätssicherungssystem zum Einsatz kommt. So wird in einem ersten Schritt dafür gesorgt, dass die Informationen korrekt, vollständig und schlüssig sind. Auf dieser Grundlage machen es IT-Tools anschließend möglich, alle Arbeitnehmerdaten über Fachbereiche hinweg ordnungsgemäß zu verwalten und Löschpflichten einzuhalten."

Die Anfang 2013 eingetretenen Verzögerungen beim Gesetzgebungsverfahren zum neuen Arbeitnehmer-Datenschutz sollten die Chefetagen in den Unternehmen nutzen, sich auf künftige Anforderungen vorzubereiten. (ROC: ra)

ROC: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hintergrund

Insider-Risiken bleiben relevant
Die unermüdliche Weiterentwicklung Künstlicher Intelligenz beschleunigt die Evolution bestehender Betrugsszenarien. In unserem Tagesgeschäft - der Betrugsprävention - beobachten wir besonders im E-Commerce neue Herausforderungen, die differenziert betrachtet werden müssen.
Leben ohne Digitalzwang
Menschen, die auf bestimmte Dienstleistungen im Alltag angewiesen sind, haben einen Anspruch darauf, diese auch analog nutzen zu können. Dies ist das Kernergebnis des Rechtsgutachtens, das am 11.12.2024 auf Initiative des Vereins Digitalcourage vom Netzwerk Datenschutzexpertise vorgelegt wurde.
DORA am 17. Januar 2025 in Kraft
Mit Blick auf das Jahr 2025 sticht ein Element bei der Einführung und Weiterentwicklung generativer künstlicher Intelligenz (KI) hervor: die Datensicherheit. Da generative KI-Modelle riesige Datenmengen benötigen, um zu lernen und Inhalte zu generieren, wird die Gewährleistung des Datenschutzes, der Vertraulichkeit und der Integrität dieser Daten von größter Bedeutung sein.
Schutz der privaten Sparer
Seit über 45 Jahren gibt es den Einlagensicherungsfonds der privaten Banken. Seitdem sichert er zuverlässig die Guthaben der Sparerinnen und Sparer ab, falls es zum Entschädigungsfall kommt. Klar ist jedoch, dass selbst ein funktionierendes System regelmäßig auf den Prüfstand gestellt und zur Verbesserung gegebenenfalls angepasst werden muss.
Verschiebung der Einreichfrist
Die Europäischen Aufsichtsbehörden (ESAs) haben eine Verschiebung der Einreichfrist der Informationsregister auf 30. April 2025 bekanntgegeben (Quelle: The ESAs announce timeline to collect information for the designation of critical ICT third-party service providers under the Digital Operational Resilience Act | European Banking Authority). Grund dafür ist u. a. die Verzögerung bei der Finalisierung der technischen Implementierungsstandards (ITS).

Unternehmen müssen Informationen klarer gestalten Meilenstein im Kampf gegen Armut und Korruption