Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Vereinheitlichung des Datenschutzes

Der finale Entwurf der EU-Datenschutz-Grundverordnung liegt jetzt vor und wird voraussichtlich Anfang 2016 seitens des Europäischen Parlaments und des Ministerrats genehmigt
Unternehmen müssen nun ein Risikomanagementverfahren einführen, die zentralen Prozesse und Werte sowie mögliche Schwachstellen und potentielle Risiken identifizieren

(25.01.16) - Im Dezember 2015 veröffentlichten Europäisches Parlament, EU-Kommission und Ministerrat einen finalen Entwurf EU-Datenschutz-Grundverordnung, über den voraussichtlich Anfang 2016 im Europäischen Parlament und im Ministerrat abgestimmt wird. Die neue Datenschutzverordnung sollte dann zwei Jahre später in Kraft treten. Michael Hack, SVP of EMEA Operations beim Datenspezialisten Ipswitch, hat diese neuen Entwicklungen kommentiert.

"Der finale Entwurf der EU-Datenschutz-Grundverordnung liegt jetzt vor und wird voraussichtlich Anfang 2016 seitens des Europäischen Parlaments und des Ministerrats genehmigt. Damit kann sie 2018 in Kraft treten. Zu den zentralen Änderungen gehört, dass Unternehmen, die mit großen Datenmengen umgehen dann einen Datenschutzbeauftragten beschäftigen müssen, der sich vor allem darum kümmern soll, dass die Daten sicher sind. Zudem müssen alle größeren Datenschutzverletzungen innerhalb von 72 Stunden einer Regulierungsstelle gemeldet werden. Das hat gravierende Auswirkungen auf Unternehmen jedweder Größe, drohen doch bei Nichtbeachtung zusätzlich Bußgelder bis zu einer Höhe von vier Prozent des jährlichen, weltweiten Umsatzes.

Während die Vereinheitlichung des Datenschutzes über Ländergrenzen hinweg zweifellos ein wichtiger, wenn nicht gar zwingender Schritt ist, liegt die Last der damit verbundenen Kosten nun auf den Schultern der Unternehmen. Eine Untersuchung, die kürzlich seitens Ipswitch durchgeführt wurden, zeigt, dass mehr als zwei Drittel der befragten IT-Spezialisten es als Belastung für ihre Unternehmen sehen, sich auf die sich ständig ändernden Datenschutzbestimmungen einzustellen. Jeder Fünfte gab sogar zu, dass er nicht einmal sicher wäre, dass die Änderungen sein Unternehmen beträfen, obwohl sie bestätigten, dass sie personenbezogenen Daten speichern und verarbeiten würden.

Unternehmen müssen nun ein Risikomanagementverfahren einführen, die zentralen Prozesse und Werte sowie mögliche Schwachstellen und potentielle Risiken identifizieren. Die Ergebnisse zeigen dann auf, mit welcher Priorität im nächsten Schritt welche Maßnahmen auf dem Weg zur Compliance in Angriff genommen werden müssen. Die Übung sollte alle Aspekte des Unternehmens abdecken und sowohl Technologien wie Strategien berücksichtigen, um die identifizierten Risiken abzumildern. Während die finanziellen Belastungen für Unternehmen durchaus gravierend ausfallen könnten, sieht es ganz danach aus, dass die Kosten für die Nichteinhaltung sie noch deutlich teurer kommen würden." (Ipswitch: ra)

Ipswitch: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Kommentare und Meinungen

Weitere Maßnahmen sollten folgen
Die Deutsche Kreditwirtschaft (DK) begrüßt die Entscheidung der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), den sektoralen Systemrisikopuffer für Wohnimmobilienfinanzierungen von zwei auf ein Prozent zu senken. Damit reagiert die Aufsicht auf die veränderten Marktbedingungen und kommt einer Forderung der Kreditwirtschaft nach. Der Schritt ist ein wichtiges Signal für die differenzierte und verantwortungsvolle Anwendung makroprudenzieller Instrumente.
Dringend gesetzliche Klarheit & Bürokratieabbau
Als am 1. Juli 2024 die Pflegepersonalbemessungsverordnung (PPBV) in Kraft getreten ist, waren sich die meisten Krankenhäuser über die weitreichenden Folgen vermutlich noch gar nicht im Klaren. Denn: Auch wenn der ursprüngliche Gedanke aus dem Gesundheitsministerium durchaus begrüßenswert ist - nämlich Pflege und Versorgung im Gesundheitswesen zu verbessern - ist es wieder einmal das Wie, das eine Besserung der oftmals dramatischen Lage verhindert. In der Praxis erweist sich die Verordnung nämlich nicht als pragmatische Lösung für bessere Arbeitsbedingungen oder einen Abbau von zeitintensiver Bürokratie, sie ist ziemlich genau das Gegenteil: ein bürokratisches Monster, das an inhaltlicher Komplexität seinem eigenen Namen in nichts nachsteht.
Stärkung der Demokratie notwendiger denn je
Transparency Deutschland (TI-D) hat den Koalitionsvertrag der neuen Regierung geprüft - die Bilanz fällt weitgehend ernüchternd aus. Mit Blick auf Lieferkettengesetz, Geldwäschebekämpfung sowie Klima- und Umweltpolitik seien leider erhebliche Rückschritte zu erwarten.
Bewertung von PCI DSS 4.0
Am 31. März 2025 trat die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft - Version 4.0*. PCI DSS 4.0 verlangt nicht nur, dass digitale Identitäten eindeutig Personen zugeordnet werden, sondern legt zudem den Fokus auf die Aufrechterhaltung robuster Sicherheitsmaßnahmen angesichts sich ständig weiterentwickelnder Cyberbedrohungen. Organisationen, die mit Zahlungskartendaten arbeiten, müssen verbesserte Sicherheitsanforderungen umsetzen - darunter auch starke Multi-Faktor-Authentifizierung (MFA).
EU-Richtlinie gegen Diskriminierung muss kommen
Auf EU-Ebene fanden weitere Verhandlungen zur "5. Antidiskriminierungsrichtlinie zur Anwendung des Grundsatzes der Gleichbehandlung ungeachtet der Religion oder der Weltanschauung, einer Behinderung, des Alters oder der sexuellen Ausrichtung" statt. Der Sozialverband VdK fordert die Bundesregierung auf, sich endlich dafür einzusetzen, dass diese verabschiedet wird.

Aus fürs ewige Widerrufsrecht? Mehr Rechtsunsicherheit und teils praxisfern