Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Meldepflicht bei Datenschutzvorfällen verschärft

Verletzung des Datenschutzes: Nach den Plänen für die neue EU-Gesetzgebung können in Zukunft dagegen Strafen von bis zu zwei Prozent der weltweiten Einnahmen verhängt werden
Hans-Günter Börgmann, Geschäftsführer der Iron Mountain Deutschland GmbH: "Keine Angst vor der neuen EU-Datenschutzrichtlinie"

(07.02.12) - Hans-Günter Börgmann, Geschäftsführer der Iron Mountain Deutschland GmbH, macht auf neue Regelungen des Datenschutzes aufmerksam, die mit der EU-Gesetzgebung in Kraft treten könnten: "Die geplante Datenschutzrichtlinie zwingt die Unternehmen in Deutschland dazu, das Thema Datenschutz in Zukunft ernster zu nehmen. So müssen Unternehmen bei Verstößen in Zukunft mit deutlich höheren Strafen rechnen. Bisher betrugen die Höchststrafen bei formalen Verstößen gegen das Bundesdatenschutzgesetz bis zu 50.000 Euro, bei materiellen Verstößen bis zu 300.000 Euro. Nach den Plänen für die neue Gesetzgebung können in Zukunft dagegen Strafen von bis zu zwei Prozent der weltweiten Einnahmen verhängt werden. Außerdem wird die Meldepflicht bei Datenschutzvorfällen für Unternehmen in Zukunft deutlich verschärft. Die zuständigen Datenschutzbehörden und sämtliche betroffene Personen müssen nach der neuen Regelung innerhalb von 24 Stunden informiert werden. Bislang wurden Betroffene teilweise – wenn überhaupt – erst Wochen später in Kenntnis gesetzt."

Müssen Unternehmen jetzt Angst vor der neuen Richtlinie haben?
Dazu sagt Börgmann: "Nein, das sicher nicht. Sie sollten sich die neue Richtlinie aber als Anreiz nehmen, um einen kritischen und ehrlichen Blick auf den eigenen Datenschutz zu werfen. Sind alle sensiblen Daten wie Kundeninformationen besonders gesichert? Wo gibt es vielleicht Mängel? Viele Unternehmen gehen bislang noch nicht ausreichend verantwortungsvoll mit ihren Daten um. Spätestens mit Blick auf die geplante neue Regelung sollten aber alle Unternehmen dafür sorgen, dass ihre sämtlichen Daten bestmöglich geschützt sind. Dabei können und sollen Verantwortliche durchaus auch die Unterstützung und Beratung eines externen Dienstleisters, der auf den Schutz von Daten spezialisiert ist, in Anspruch nehmen.

Gleichzeit empfehle ich Unternehmen jeder Größe, unbedingt einen Datenschutzbeauftragten einzusetzen. Zwar wird dies nach der neuen EU-Datenschutzrichtlinie erst für Unternehmen ab 250 Mitarbeitern verpflichtend sein, mangelnder Datenschutz oder Datenpannen liegen aber häufig daran, dass sich niemand im Unternehmen für das Thema zuständig fühlt.

Die neue Datenschutzrichtlinie ist ein Fortschritt für den Datenschutz in Europa und stärkt die Rechte der Verbraucher. Aber auch Unternehmen profitieren von der neuen Regelung. Besonders für international tätige Unternehmen soll sich der Bürokratieaufwand deutlich reduzieren. Daneben kann der verantwortungsvolle Umgang mit Daten beispielsweise aber auch ein positives Signal für die Öffentlichkeit, Kunden oder Partner sein." (Iron Monatin: ra)

Iron Mountain: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Kommentare und Meinungen

Weitere Maßnahmen sollten folgen
Die Deutsche Kreditwirtschaft (DK) begrüßt die Entscheidung der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), den sektoralen Systemrisikopuffer für Wohnimmobilienfinanzierungen von zwei auf ein Prozent zu senken. Damit reagiert die Aufsicht auf die veränderten Marktbedingungen und kommt einer Forderung der Kreditwirtschaft nach. Der Schritt ist ein wichtiges Signal für die differenzierte und verantwortungsvolle Anwendung makroprudenzieller Instrumente.
Dringend gesetzliche Klarheit & Bürokratieabbau
Als am 1. Juli 2024 die Pflegepersonalbemessungsverordnung (PPBV) in Kraft getreten ist, waren sich die meisten Krankenhäuser über die weitreichenden Folgen vermutlich noch gar nicht im Klaren. Denn: Auch wenn der ursprüngliche Gedanke aus dem Gesundheitsministerium durchaus begrüßenswert ist - nämlich Pflege und Versorgung im Gesundheitswesen zu verbessern - ist es wieder einmal das Wie, das eine Besserung der oftmals dramatischen Lage verhindert. In der Praxis erweist sich die Verordnung nämlich nicht als pragmatische Lösung für bessere Arbeitsbedingungen oder einen Abbau von zeitintensiver Bürokratie, sie ist ziemlich genau das Gegenteil: ein bürokratisches Monster, das an inhaltlicher Komplexität seinem eigenen Namen in nichts nachsteht.
Stärkung der Demokratie notwendiger denn je
Transparency Deutschland (TI-D) hat den Koalitionsvertrag der neuen Regierung geprüft - die Bilanz fällt weitgehend ernüchternd aus. Mit Blick auf Lieferkettengesetz, Geldwäschebekämpfung sowie Klima- und Umweltpolitik seien leider erhebliche Rückschritte zu erwarten.
Bewertung von PCI DSS 4.0
Am 31. März 2025 trat die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft - Version 4.0*. PCI DSS 4.0 verlangt nicht nur, dass digitale Identitäten eindeutig Personen zugeordnet werden, sondern legt zudem den Fokus auf die Aufrechterhaltung robuster Sicherheitsmaßnahmen angesichts sich ständig weiterentwickelnder Cyberbedrohungen. Organisationen, die mit Zahlungskartendaten arbeiten, müssen verbesserte Sicherheitsanforderungen umsetzen - darunter auch starke Multi-Faktor-Authentifizierung (MFA).
EU-Richtlinie gegen Diskriminierung muss kommen
Auf EU-Ebene fanden weitere Verhandlungen zur "5. Antidiskriminierungsrichtlinie zur Anwendung des Grundsatzes der Gleichbehandlung ungeachtet der Religion oder der Weltanschauung, einer Behinderung, des Alters oder der sexuellen Ausrichtung" statt. Der Sozialverband VdK fordert die Bundesregierung auf, sich endlich dafür einzusetzen, dass diese verabschiedet wird.

Schafft Bundestag Wissen nur für Parlamentarier? Kritik an Ausweitung des Einwilligungsprinzips