WirtschaftsLEBEN_Landshut_Nr_8_net

Mittelstand: Spezialisten
Mittelstand: Spezialisten
Wie man die Hürden
der DS-GVO nimmt
WHW Datenschutz & Datensicherheit l Die Umsetzung der im vergangenen Jahr in
Kraft getretenen DS-GVO, stellt für viele Firmen immer noch eine hohe Hürde dar.
Wie man diese Hürde nehmen kann, zeigt unser Gastbeitrag von Werner Weger,
WHW Datenschutz & Datensicherheit.
Die eine Hürde ist, dass in vielen Unternehmen
die Informationen über die DS-GVO nur unzureichend
oder überhaupt nicht vorhanden sind, die
zweite: es fehlt im laufenden Geschäftsbetrieb die
Zeit, sich intensiv mit dieser komplexen Materie
zu befassen.
Dennoch ist es für jedes Unternehmen wichtig,
sich mit der Thematik auseinander zu setzen.
In erster Linie betrachtet die DS-GVO alle personenbezogenen
Daten, die durch diese Regelungen
besonderen Schutz erfahren. Ist es aber nicht konsequent,
sich in diesem Zusammenhang den kompletten
Datenbestand, den ein Unternehmen über
Jahre und Jahrzehnte angesammelt hat, gründlich
unter die Lupe zu nehmen und auch deren Sicherheit
und Schutz zu prüfen? Ich meine: Ja.
Neben dem Datenschutz ist somit auch die
Datensicherheit ein sehr wichtiges Thema. Kein
Unternehmen kommt heute ohne IT aus. Ob es ein
einzelner PC, mehrere Server oder ein eigenes Rechenzentrum
ist, Dort werden Daten gespeichert
und verarbeitet.
Wie sicher sind die Daten vor Verlust, Vernichtung
oder Diebstahl? In Anbetracht der rasanten
Zunahme an Schadsoftware ist zu bezweifeln, ob
Jährliche Entwicklung neuer
Schadsoftware (Mio.)
Werner Weger, Inhaber WHW Datenschutz &
Datensicherheit.
„Die Frage, an der auch das
kleinste Unternehmen nicht
vorbeikommt:
Wie sicher sind meine Daten?
Unzuverlässige Backup-
Lösungen, ungenügendes Patchmanagement,
veraltete Software
und Betriebssysteme sind die
häufigsten Fehler.“
die überwiegende Anzahl der Unternehmen angemessen
auf solche Angriffe vorbereitet sind.
Unzuverlässige Backup-Lösungen, ungenügendes
Patchmanagement, veraltete Software und
Betriebssysteme sind die häufigsten Fehler. Die
DS-GVO sieht auch hier eine Dokumentation,
Überprüfung und ggf. Verbesserung des aktuellen
Zustandes vor.
Die Aufsichtsbehörden legen ihr Augenmerk
auch auf die praktische Umsetzung der Verfahren.
Wenn diese Verfahren nicht den Mindeststandard
erfüllen, verlangt die Aufsichtsbehörde Nachbesserung
und kann je nach Schwere des Falls auch
ein Bußgeld verhängen. Allgemein bewerten die
Aufsichtsbehörden das Einhalten der Datenschutzvorschriften
positiv, auch wenn die Umsetzung
nicht vollständig gelungen ist. Wer sich dem Datenschutz
aber gänzlich verweigert, kann ein gewaltiges
Problem bekommen.
Auf Grund meiner umfangreichen Erfahrung
in diesem Bereich ist es mir möglich, technischorganisatorische
Maßnahmen (T.O.M) zu bewerten
und deren Verbesserungen vorzuschlagen.
„Wer sich dem Datenschutz aber
gänzlich verweigert, kann ein
gewaltiges Problem bekommen.
Das kann durchaus
existenzgefährdend sein.“
Jegliche Art von Daten in einem Unternehmen,
die nur noch in elektronischer Form vorliegen, sollten
mit besonderer Umsicht behandelt werden.
Diese Daten sind das Herz eines jeden Unternehmens.
Hört es auf zu schlagen, ist der betriebliche
Exodus in den meisten Fällen unausweichlich. Dies
liegt in erster Linie daran, dass die Unternehmen
keine ausreichende Kapitaldecke haben, um einen
Neuanfang zu stemmen. Die technischen Herausforderungen
übersteigen die Möglichkeiten und
die fehlenden oder nicht mehr rekonstruierbaren
Datenbestände entziehen dem Unternehmen die
Existenzgrundlage.
WHW Datenschutz & Datensicherheit berät
und betreut Firmen und Vereine umfassend bei
der Umsetzung der Datenschutz-Grundverordnung
(DS-GVO).
Die wichtigsten Schritte eines kompetent begleiteten
Datenschutzes im Sinne der DS-GVO:
• Abklären der aktuellen Gegebenheiten
• Verständliche Einführung in die DS-GVO
• Betreuung, wenn Unterlagen selbst
erstellt werden
• Erstellung der Unterlagen, falls dies aus
personellen und organisatorischen Gründen
im Betrieb nicht realisierbar ist
• Überprüfung der technisch-organisatorischen
Maßnahmen (T.O.M), deren
Änderung oder Anpassung in Zusammenarbeit
mit Ihrem IT-Dienstleister
• Überprüfung Ihrer Webpräsenz
Manchmal ist ein externer Datenschutzbeauftragter
angezeigt
In bestimmten Fällen ist es auch notwendig,
dass das Unternehmen einen Datenschutzbeauftragten
(DSB) stellt. Diese Personalie kann intern,
sowie extern besetzt werden. In einigen Fällen ist
eine externe Besetzung dieser Position notwendig,
wenn intern die fachliche Qualifikation nicht
vorhanden ist bzw. die fachliche Qualifikation
vorhanden ist, aber mit der eigentlichen Aufgabe
kollidiert.
In diesen Fällen kann ich als externer Datenschutzbeauftragter
für dieses Unternehmen tätig
werden. n
mailto: w.weger@whw-datenschutz.com
Foto: R_K_B_by_Alexandra
H.pixelio.de
28 WirtschaftsLEBEN l Ausgabe Landshut 8 l Winter 2019 WirtschaftsLEBEN l Ausgabe Landshut 8 l Winter 2019 29