Topthema: - Profiler24

ihres Transports oder ihrer Speicherung auf Datenträger
nicht unbefugt verändert werden können und
dass festgestellt werden kann, an welchen Stellen
eine Übermittlung von persönlichen Daten durch
Einrichtungen zur Datenübertragung vorgesehen ist.
Die Verschlüsselung der Daten ist eine zwingende
Voraussetzung. Von Unternehmen, welche persönliche
Daten verarbeiten, sind alle Voraussetzungen
zu schaffen, damit nachträglich festgestellt werden
kann, ob und von wem persönliche Daten in Datenverarbeitungssysteme
eingegeben, verändert oder
entfernt worden sind.
Beauftragt ein Unternehmen ein drittes Unternehmen
mit der Verarbeitung oder Nutzung persönlicher
Daten, bleibt das beauftragende Unternehmen für die
Einhaltung der Datenschutzvorschriften verantwortlich.
Persönliche Daten, die im Auftrag weiter verarbeitet
werden, dürfen nur entsprechend den Weisungen
des Auftraggebers zweckgebunden bearbeitet und
verwendet werden.
Es dürfen keine Daten, welche dem Auftragnehmer
im Zusammenhang mit der Ausführung seines Auftrags
bekannt sind, weiteren Personen oder Institutionen bekannt
gemacht werden (Betriebsgeheimnis). Hiervon
ausgenommen sind Unternehmensdaten, von denen
der Auftragnehmer nachweisen kann, dass er sie aus
öffentlich zugänglichen Quellen erfahren hat.
Die Erhebung, Verarbeitung und Nutzung personenbezogener
Daten sind nur zulässig, soweit das BDSG
oder eine andere Rechtsvorschrift dies erlaubt oder
der Betroffene eingewilligt hat. Die Einwilligung des
Betroffenen ist nur wirksam, wenn sie auf der freien
Entscheidung des Betroffenen beruht. Er ist auf den
vorgesehenen Zweck der Erhebung, Verarbeitung
oder Nutzung sowie auf die Folgen der Verweigerung
der Einwilligung hinzuweisen. Die Einwilligung bedarf
grundsätzlich der Schriftform.
Öffentliche und nicht-öffentliche Stellen, die selber
oder im Auftrag personenbezogene Daten erheben,
verarbeiten oder nutzen, haben die technischen und
organisatorischen Maßnahmen zu treffen, die erforderlich
sind, um die Ausführung der Vorschriften des
BDSG zu gewährleisten.
Ein Unternehmen darf personenbezogene Daten
unter anderem dann für eigene Zwecke erheben,
speichern, verändern oder übermitteln, wenn es der
Zweckbestimmung eines Vertragsverhältnisses oder
eines Vertrauensverhältnisses mit dem Betroffenen
dient.
Ein von der Speicherung seiner personenbezogenen
Daten Betroffener kann Auskunft über die zu seiner
Person gespeicherten personenbezogenen Daten,
die Empfänger und den Zweck der Speicherung
verlangen. Der Betroffene hat das Recht, dass seine
LIEBER GELD VERLIEREN ALS VERTRAUEN.
Zitat Robert Bosch (1861-1942), dt. Industrieller, Unternehmer
Mit Passwörtern ist grundsätzlich folgendermaßen
umzugehen:
- Passwörter sind geheim zu halten.
- Sie dürfen nicht aufgeschrieben und an leicht
zugänglichen Orten aufbewahrt werden.
- Passwörter dürfen vom Anwender nicht im Klartext
gespeichert sein.
- Passwörter, die vom Administrator ausgegeben
wurden, sind nach Erhalt unverzüglich zu individualisieren.
- Ist ein Passwort Dritten bekannt geworden oder
besteht ein entsprechender Verdacht, ist das Passwort
unverzüglich zu ändern und bei Verdacht einer
kriminellen Handlung ist diese anzuzeigen.
- Bei jedem Verlassen des Arbeitsplatzes ist der
Rechner zu sperren.
- Der Zugang von berechtigten Dritten zu Datenverarbeitungssystemen
des Unternehmens ist nur unter
Aufsicht und im Umfang des genehmigten Auftrages
zulässig.
In der Regel werden persönliche Daten vom Unternehmen
selbst verarbeitet. Das Unternehmen ist somit
auch dafür verantwortlich, dass die Vorschriften des
BDSG eingehalten werden. Wird jedoch im Rahmen
eines Outsourcing die Verarbeitung an ein externes
Dienstleistungsunternehmen ausgelagert, bleibt das
beauftragende Unternehmen trotzdem voll für die
Einhaltung des Datenschutzrechts verantwortlich
und hat Sorge zu tragen, dass der Auftragnehmer die
Regelungen des Datenschutzes ebenfalls einhält.
personenbezogenen Daten berichtigt, gesperrt oder
gelöscht werden.
Zuwiderhandlungen gegen das BDSG sind mit Bußgeld
oder mit Freiheitsstrafe belegt. Mit Freiheitsstrafe
bis zu drei Jahren oder mit Geldstrafe wird bestraft,
wer als Angestellter, Arbeiter oder Lehrling eines Geschäftsbetriebs
ein Geschäftsgeheimnis, das ihm im
Rahmen des Dienstverhältnisses anvertraut worden
oder zugänglich geworden ist, unbefugt an jemand zu
Zwecken des Wettbewerbs aus Eigennutz, zugunsten
eines Dritten oder in der Absicht, dem Inhaber Schaden
zuzufügen, mitteilt. Der Versuch ist strafbar und in besonders
schweren Fällen ist die Strafe Freiheitsstrafe
bis zu fünf Jahren.
Worauf müssen sich nun Unternehmen in Zukunft
einstellen und auf welche Tendenzen gilt es zu reagieren?
Ob der Kunde weiterhin Vertrauen hat und die
Datenkriminalität auf beherrschbarem Niveau bleibt,
liegt unter anderem in erster Linie in den Händen
der Unternehmer. Kunden wissen Bescheid über den
Umgang mit persönlichen Daten und sie erwarten
eine informelle Selbstbestimmung. Momentan hat
man allerdings eher das Gefühl der abnehmenden
Kontrolle der Kunden über die eigenen Daten. Bedenken
der Kunden über den verantwortungsvollen
Umgang mit persönlichen Daten müssen unbedingt
ernst genommen werden, auch wenn der Handel damit
sehr lukrativ erscheint. Es ist nicht auszuschließen,
dass dem Handel mittelfristig massive Einbrüche
DATENSCHUTZ
im E-Commerce drohen, wenn die Grenze zwischen
Personalisierung und Anonymität durch den Handel
überschritten wird.
Was spricht aber nun für Unternehmen wirklich
dafür, zukünftig in den Datenschutz zu investieren?
Es können einige Optionen ausgemacht werden, die
Datenschutz für die Unternehmen nicht zu einem
lästigen, teuren „Service“ machen, sondern zu einer
Chance. Datenschutz ist eine wichtige Angelegenheit
für Unternehmen. Kunden werden nur jenen Firmen
ihre persönlichen Daten offenlegen, denen sie auch
vertrauen, daher ist ein sensibler Umgang mit diesen
Daten, auch als Firmenpolitik, ein Erfolgsfaktor und
kann als Wettbewerbsvorteil verstanden werden.
Auch nach innen ist der Datenschutz eine Chance
für die Unternehmen. In Zeiten sinkender Loyalität
gegenüber dem Arbeitgeber ist die Nichtausschöpfung
sämtlicher Kontrollmöglichkeiten gegenüber
dem Arbeitnehmer ein fataler Vertrauensvorschuss.
Unternehmen müssen Datenschutz nicht nur leben,
sondern auch sichtbar machen. Auch wenn die Kosten
für Datenschutz und Datensicherheit hoch sind, diese
Kosten sollte man auf sich nehmen und vor allem
dem Kunden gegenüber auch transparent gestalten.
Kunden suchen in der Konsumwelt nach Glaubwürdigkeit,
sie werden auch bereit sein, einen höheren
Preis dafür zu bezahlen, im Wissen, dass ihre Daten
gut aufgehoben sind. Datenschutz ist somit auch ein
wesentlicher Faktor bei der Kundenbindung.
Der heutige Kunde ist medienkompetent und die
Nutzung von IT-Systemen ist eine Selbstverständlichkeit.
Wird in die Datensicherheit investiert und der
Datenschutz als hohes Gut des Kunden akzeptiert, wird
es der Kunde mit Vertrauen danken.
Quelle: Globalpers GmbH. Die Globalpers GmbH ist im
europäischen Raum mit Personal, Zeitarbeit, Unternehmensberatungs-
und Ingenieurdienstleistungen tätig. Gegründet
wurde die Globalpers im Jahre 1997 mit den Geschäftsfeldern
Personaldienstleistung und Unternehmensberatung.
Unternehmen wie die Globalpers GmbH sind spezialisiert
auf Unternehmensberatung mit Fokus auf IT. Dazu gehören
Management, Organisation, Prozess- und IT-Beratung. Mehr
Informationen finden Sie unter www.globalpers.de
29