Sie sind hier: Home » Markt » Hinweise & Tipps

Maßnahmen zum Schutz der Daten

Neuer EU-Datenschutz wird Anforderungen an BYOD massiv erhöhen
Unternehmen haben laut Artikel 32 aber nicht nur die Aufsichtsbehörde, sondern nach dieser Meldung auch die Betroffenen zu benachrichtigen

(27.04.15) – Der Entwurf der neuen Datenschutz-Grundverordnung der EU (http://ec.europa.eu/justice/data-protection/document/review2012/com_2012_11_de.pdf) betrifft auch Unternehmen, die Bring-Your-Own-Device (BYOD) zulassen. Drastisch erhöhte Strafen von bis zu 100 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes bei Verstößen zwingen die IT-Administration dazu, sich jetzt schon vorzubereiten.

Unternehmen stehen laut dem Entwurf, der nach Verabschiedung aber sofort EU-weit gültiges Recht wäre, mehrfach in der Pflicht:

>> Verschärfte Schutzpflicht: Artikel 30 verpflichtet Unternehmen wesentlich detaillierter als bisher dazu, angemessene Maßnahmen zum Schutz der Daten zu treffen. Im Ernstfall ist ein Nachweis, dass die hier festgelegten Kriterien erfüllt wurden, allerdings schwierig. Auf jeden Fall sind IT-Administratoren gut beraten, die Risiken von Daten auf mobiler privater Hardware zu analysieren und geeignete Lösungen zu deren Schutz einzusetzen.

>> Verantwortung der Unternehmen für Datenschutz: Artikel 30 nimmt Unternehmen in die Pflicht. Sie können die Last der Verantwortung noch schwieriger auf die Mitarbeiter abwälzen. IT-Administratoren müssen daher durchsetzen können, dass nur sichere private mobile Geräte zugelassen werden, auf denen Daten auch bei Diebstahl, Verlust oder Hack hinreichend geschützt sind.

>> Verkürzte Fristen der Benachrichtigung: Nach Artikel 31 müssen Unternehmen ohne unangemessene Verzögerung nach Möglichkeit binnen 24 Stunden nach Verletzung des Schutzes personenbezogener Daten die Aufsichtsbehörden benachrichtigen. Dies erhöht den Druck auf die betroffenen Unternehmen im Ernstfall zusätzlich. Den Verlust eines Notebooks mit Kundendaten an einem Freitagabend am Montag zu melden, käme demnach schon zu spät.

>> Benachrichtigungspflicht gegenüber Betroffenen: Unternehmen haben laut Artikel 32 aber nicht nur die Aufsichtsbehörde, sondern nach dieser Meldung auch die Betroffenen zu benachrichtigen. Von dieser Pflicht können sie sich nur dann befreien, wenn sie nachweisen, dass Daten im Ernstfall für Unbefugte nicht lesbar sind. Eine notwendige Benachrichtigung aller Kunden – etwa bei Verlust einer komplett auf Tablet oder Smartphone gespeicherten Kundenliste – verursacht hohe Kosten und Imageschäden.

"Die Tendenz ist schon jetzt klar: Die Vorschriften werden sich radikal verschärfen", erläutert Margreet Fortuné, Systems Engineer Team Leader EMEA bei Absolute Software. "Private mobile Hardware im Unternehmenseinsatz erhöht die Gefahr eines Datenverlustes oder einer Veruntreuung. Bring Your Own Device verlangt nach einer sicheren Verwaltung aller Endgeräte. Choose Your Own Device, also die Bereitstellung von zugelassener Hardware für die Mitarbeiter, erhöht nicht nur die Sicherheit. Ein solcher Ansatz belegt die Anstrengungen der IT-Administration, was Unternehmen eventuell vor Gericht zu ihren Gunsten anbringen können."
(Absolute Software: ra)

Absolute Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Invests

Tipps für Security-Audits mit Mehrwert
NIS2, die aktuelle Richtlinie zur Netzwerk- und Informationssicherheit, verfolgt das Ziel, EU-weit das Cybersicherheitsniveau zu steigern. Auf die betroffenen Unternehmen kommen infolgedessen neue Rechenschaftspflichten über ihre Sicherheitslage zu.
Wie werden Aktien und Fonds besteuert?
Als Anlegerin oder Anleger sollten Sie bei Ihren Finanzentscheidungen auch steuerliche Aspekte berücksichtigen. Sie müssen aber nicht selbst aktiv werden: Die auf Kapitalerträge entfallenden Steuern werden von Ihrer Depotbank bei der Auszahlung einbehalten und an das Finanzamt abgeführt. Wichtig ist, dass Sie einen Freistellungsauftrag bei Ihrer Bank einreichen, um den Sparer-Pauschbetrag nutzen zu können.
Geordnet gegen Chaos beim Cyberangriff
Mit der neuen EU-Direktive NIS2 stehen Unternehmen vor der Herausforderung, ihre Cybersecurity-Strategie zu überarbeiten. Um den Anforderungen der Richtlinie gerecht zu werden, ist es entscheidend, ein Kernteam für Sicherheitsbelange zusammenzustellen. Wie Unternehmen dabei vorgehen sollten, erklärt Dirk Wocke, IT Compliance Manager und Datenschutzbeauftragter bei indevis.
Die fünf wichtigsten Auswirkungen von eIDAS 2.0
Starke Identifizierung ist entscheidend für den Aufbau von Vertrauen und die Gewährleistung sicherer Transaktionen in einer zunehmend digitalen Welt. Die jüngste Überarbeitung der eIDAS-Verordnung durch die EU, mit der digitale ID-Wallets für alle Bürger eingeführt werden, kommt zur rechten Zeit.
Crowdfunding: Worauf ist zu achten?
Ob es sich um eine innovative Geschäftsidee, ein neues Produkt oder ein spannendes Projekt handelt: Eine gute Idee braucht Startkapital! Das Crowdfunding bzw. -investing ist eine von vielen Möglichkeiten, an dieses Startkapital zu gelangen und dadurch ein Projekt an den Markt zu bringen.

Welche Kündigungsfrist gilt tatsächlich Gravierende finanzielle und rechtliche Folgen