E-Mail-Compliance: Ein E-Mail-Versand an mehrere Empfänger kann schnell zur Datenschutz-Falle werden Bußgeld gegen ein Unternehmen verhängt, dessen Mitarbeiterin eine E-Mail nicht in Blindkopie an mehrere Empfänger versandt hatte
(29.08.13) - Die Mass-Mailing- und Rund-Mail-Funktionen der gängigen E-Mail-Clients erfreuen sich in Unternehmen großer Beliebtheit. Mit diesen sind E-Mails schnell an mehrere Empfänger versandt. Was den Prozess, einen bestimmten Empfängerkreis mit denselben Informationen – beispielsweise einem Newsletter – zu versorgen, stark vereinfacht, kann durch Fehlbedienung jedoch schnell zur teuren Datenschutz-Falle werden. Davor warnen die E-Mail-Experten der Group Business Software AG (GBS). "Der häufigste Fehler, der in diesem Zusammenhang auftritt, ist, die Empfängeradressen nicht in die Bcc- sondern in die offen einsehbare An- oder Cc-Adressleiste einzufügen", erklärt Andreas Richter, Vice President Marketing bei GBS.
Da E-Mail-Adressen als personenbezogene Daten gelten, unterliegen auch diese dem besonderen Schutzbestimmungen des Bundesdatenschutzgesetzes (BDSG). Die rechtlichen Folgen einer entsprechenden Fehlbedienung sind dementsprechend fatal.
So wurde jüngst vom Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) ein Bußgeld gegen ein Unternehmen verhängt, dessen Mitarbeiterin eine E-Mail nicht in Blindkopie an mehrere Empfänger versandt hatte. Der komplette E-Mail-Adressverteiler des Unternehmens konnte stattdessen von jedem Empfänger eingesehen werden. "Nicht zu unterschätzen sind – neben möglichen Bußgeldern – zudem die Image-Schäden, die derartige Fehlbedienungen nach sich ziehen", gibt Richter zu bedenken. (Group Business Software GBS: ra)
Group Business Software: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Trotz strikterer Cybersecurity- und Compliance-Vorgaben behandeln viele KMU die Dokumentation ihrer IT-Infrastruktur noch stiefmütterlich. Dabei birgt fehlende oder unvollständige Dokumentation das Risiko von ineffizientem Troubleshooting und teuren Fehlentscheidungen. Ohne verlässliche Informationen zu Netzstrukturen, Systemabhängigkeiten oder Rechten wird jeder Incident zur Blackbox.
Zahlungsdienstleister stehen unter Druck: Bis Oktober dieses Jahres müssen sie die Verification of Payee (VOP) umgesetzt haben und die Versendung von Echtzeitüberweisungen (Instant Payments) möglich machen. NTT Data erklärt die größten Hürden - und wie sie bis zur Deadline überwunden werden können.
Als anerkanntes Security Framework ist der Payment-Card-Industry-Data-Security-Standard (kurz: PCI-DSS) für Anbieter von Kreditkartentransaktionen ein absolutes Compliance-Muss. Tiho Saric, Senior Sales Director bei Gigamon, verrät, wie die Einhaltung des Sicherheitsstandards dank Netzwerksichtbarkeit zum Kinderspiel wird.
Mit dem neuen KRITIS-Dachgesetz steht die deutsche Wirtschaft vor einer sicherheitspolitischen Zäsur. Ziel des juristischen Rahmenwerks ist es, die Resilienz kritischer Infrastrukturen zu stärken - und das über alle Sektoren hinweg: von Energie, Wasser und Telekommunikation über Gesundheit und Ernährung bis hin zum Transportwesen. Neben Konzernen geraten nun zunehmend auch mittelständische Betreiber in den Fokus.
Unternehmen, die ein falsches Bild von der grundsätzlichen Aufbewahrung von E-Mails mit geschäftskritischen Inhalten haben, laufen Gefahr, gesetzliche Vorgaben der GoBD oder DSGVO zu missachten. Folglich müssen sie dann mit juristischen und finanziellen Konsequenzen rechnen. Umso erstaunlicher ist es, dass zahlreiche Unternehmen ihrem Schutz noch immer nur wenig Bedeutung beimessen.
Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen
