Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Unternehmen gegen Datenmissbrauch absichern

Ralf Schiemann, IQ-Net: "Das Scheitern der BKK Gesundheit beim Datenschutz ist ein so extremes Beispiel, dass man es keinem Lehrbuch abnehmen würde"
Wirkungsvolle Datenschutz-Konzepte ließen sich schon für wenige hundert Euro erstellen

(17.02.10) - Die Datenschutz-Panne der BKK Gesundheit wäre kostengünstig vermeidbar. "Keine 1.000 Euro hätte die größte deutsche Krankenkasse in ein Datenschutzkonzept investieren müssen, um ihre 1,5 Millionen Versicherten wirkungsvoll vor dem jetzt von Kontraste öffentlich gemachten Datenschutz-Gau zu bewahren." Das sagt Ralf Schiemann, Vorstand der IT-Sicherheits-Spezialistin IQ-Net AG.

"Das Scheitern der BKK Gesundheit beim Datenschutz ist ein so extremes Beispiel, dass man es keinem Lehrbuch abnehmen würde", sagt Ralf Schiemann. Praktisch alle relevanten Sicherheitsaspekte seien verletzt worden. Es sehe so aus, als habe es keine wirkungsvolle Datenschutzrichtlinie gegeben, die Umsetzung einer solchen durch alle eingebundenen Subunternehmer wurde scheinbar nie überprüft und sichergestellt.

Die Zugänge für externe Mitarbeiter wären unzureichend geschützt gewesen, diese hätten zudem ihre eigenen, privaten Computer für die Arbeit verwenden und ungehindert sensible Datensätze von Versicherten auf ihren privaten Rechnern speichern können.

"Dass die Krankenkasse jetzt erpresst wird, ist tragisch, aber die logische Konsequenz dieser Nachlässigkeit", sagt Schiemann weiter.

Ein wirkungsvolles Schutzkonzept für sensible Daten wie die von versicherten Patienten zu erstellen, koste deutlich weniger als die Schadenersatzklagen, auf die sich die BKK Gesundheit jetzt einstellen müsse.

"Für jede Art von Call Center-Service lassen sich kostengünstig Konzepte erstellen. Je nach Komplexität sind verlässliche Konzepte, die das Unternehmen gegen Datenmissbrauch absichern, schon für wenige hundert Euro zu haben", sagt Schiemann.

Die BKK Gesundheit hätte durchgängig gepatzt: Die Krankenkasse hääte eine externe Firma für Telefon-Hotlines beauftragt, die ihrerseits ein Subunternehmer beauftragt hätte, das die Kundenberatung schließlich an ungelernte Hilfskräfte auslagerte. Die Hilfskräfte wären nicht auf ihre Verlässlichkeit hin überprüft worden. Um an die nötigen Datensätze der Versicherten zu kommen, hätten sich die Hilfskräfte mit ihren privaten Computern in die Datenbank der Krankenkasse eingeloggt. Der Abruf von Daten wäre nicht überprüft worden. (IQ-Net: ra)

Lesen Sie auch:
BKK Gesundheit räumt Versäumnisse ein

IQ-Net: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Kommentare und Meinungen

Datenschutz und Informationsfreiheit
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Prof. Dr. Louisa Specht-Riemenschneider ihren Tätigkeitsbericht vorgestellt. Dazu erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung: "Das Amt der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit ist mit Blick auf die digitale Transformation und Zukunftstechnologien wie Künstlicher Intelligenz eines der wichtigsten in Deutschland. Der vorgelegte Tätigkeitsbericht zeigt den eingeschlagenen und dringend notwendigen Perspektivwechsel der BfDI, die Datenschutz und verantwortungsvolle Datennutzung gleichermaßen in den Blick nimmt."
Bitkom zum "AI Continent Action Plan" der EU
Die EU-Kommission hat den "AI Continent Action Plan" vorgestellt, mit dem Europa bei Künstlicher Intelligenz zu den aktuell führenden Nationen USA und China aufschließen will. Dazu erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung: "Mit dem AI Continent Action Plan verschiebt die EU den Fokus von KI-Regulierung auf KI-Förderung - und dafür ist es höchste Zeit. Die europäischen Staaten können nur gemeinsam zu den führenden KI-Nationen USA und China aufschließen und die Grundlagen für eine wettbewerbsfähige, europäische KI schaffen. Eine KI aus Europa würde einen entscheidenden Beitrag zu Europas digitaler Souveränität leisten. Die aktuelle geopolitische Lage und die angespannten Handelsbeziehungen zu den USA machen dies notwendiger denn je."
Rückschlag im Kampf gegen Korruption
Transparency Deutschland kritisiert den Koalitionsvertrag von Union und SPD als unzureichend im Hinblick auf Korruptionsbekämpfung und -prävention sowie Transparenz. Keine der drei Kernforderungen, die die Antikorruptionsorganisation bereits im Wahlkampf an die künftige Bundesregierung formuliert hatte, wurde im Koalitionsvertrag berücksichtigt. In der nächsten Legislaturperiode bleiben damit gravierende Defizite bestehen - und der Handlungsbedarf verschärft sich.
Nachhaltigkeit in der Unternehmensstrategie
Die Europäische Kommission hat am 26.02.25 mit der Omnibus-Richtlinie ein neues Paket von Vorschlägen zur Vereinfachung der EU-Nachhaltigkeitsvorschriften und zur Steigerung der Wettbewerbsfähigkeit vorgelegt. Stefan Premer, Principal Sustainability Consultant - Global Lead Climate Strategy bei Sphera, Anbieterin von Lösungen für das Nachhaltigkeitsmanagement in Unternehmen, erläutert unten seine Sicht zu diesen Vorschlägen.
Risiken frühzeitig zu kontrollieren
Die Regulierung von KI ist ein zentrales politisches und wirtschaftliches Thema - doch während Europa auf Vorschriften setzt, treiben die USA und China die Umsetzung voran. Die EU versucht mit dem AI-Act, Risiken frühzeitig zu kontrollieren, doch der technologische Fortschritt lässt sich nicht per Gesetz erzwingen. Unternehmen müssen Verantwortung übernehmen, indem sie Transparenz fördern und Vertrauen schaffen - nicht nur aus ethischen Gründen, sondern auch für wirtschaftliche Vorteile.

BKK Gesundheit räumt Versäumnisse ein System zur Geldwäschebekämpfung effektiv