{"id":2277,"date":"2020-01-14T10:39:38","date_gmt":"2020-01-14T09:39:38","guid":{"rendered":"http:\/\/www.wiesbadener-kreis.de\/?p=2277"},"modified":"2020-01-14T10:39:38","modified_gmt":"2020-01-14T09:39:38","slug":"telefonische-auskunftserteilung","status":"publish","type":"post","link":"http:\/\/www.wiesbadener-kreis.de\/?p=2277","title":{"rendered":"Telefonische Auskunftserteilung"},"content":{"rendered":"

Auf den letzten Metern des ausklingenden Jahres 2019 wurde ein Rekord-Bu\u00dfgeld von Seiten des Bundesdatenschutzbeauftragten (BfDI)<\/a> in H\u00f6he von 9,55 Millionen Euro gegen einen Telefonanbieter erlassen.<\/p>\n

Zum Hintergrund:<\/h3>\n

Der Telefonanbieter bot f\u00fcr seine Kunden einen umfassenden telefonischen Support. Hierbei hatten die Kunden die M\u00f6glichkeit, umfassende Informationen zu Ihren Vertr\u00e4gen zu erhalten. In den Fokus der Datenschutzbeh\u00f6rden geriet das Verfahren laut Stellungnahme des Unternehmens<\/a> anl\u00e4sslich eines konkreten Vorfalls: Bei einer telefonischen Anfrage erhielt eine nicht berechtigte Person die Telefonnummer eines ehemaligen Lebenspartners.<\/p>\n

Die Sicherheitsrichtlinie des Unternehmens sah zu dem Zeitpunkt als Authentifizierungsmethode vor, den Kunden mittels Abfrage von Name und Geburtsdatum als den Kunden zu identifizieren und damit f\u00fcr die Auskunftserteilung zu legitimieren.<\/p>\n

Dieses Verfahren beurteilte die Datenschutzbeh\u00f6rde als nicht ausreichend zum allgemeinen Schutz der personenbezogenen Daten der Kunden vor einer unrechtm\u00e4\u00dfigen Kenntnisnahme und sah hierin einen Versto\u00df gegen die Pflicht zur Ergreifung ad\u00e4quater technischer und organisatorischer Ma\u00dfnahmen zum Datenschutz aus Art. 32 DSGVO.<\/p>\n

Konsequenzen:<\/h3>\n

Die telefonische Auskunftserteilung steht im Spannungsfeld zwischen Kundenservice und Datenschutz. Eine allzu restriktive Handhabung von telefonischen Ausk\u00fcnften ist vom Kunden oftmals nicht gew\u00fcnscht. Wenn dadurch allerdings tats\u00e4chlich Daten in unrechtm\u00e4\u00dfige H\u00e4nde gelangen, wie beispielsweise die neue Telefonnummer an den ehemaligen Lebenspartner, ist am Ende keiner damit gl\u00fccklich.<\/p>\n

Vorgehensweise:<\/h3>\n

Wie sollten Sie vorgehen, wenn Sie telefonische Ausk\u00fcnfte f\u00fcr Ihre Kunden bieten wollen?<\/p>\n

Wenn Sie Informationen \u00fcber das Telefon austauschen, sollten Ma\u00dfnahmen ergriffen werden, die eine unrechtm\u00e4\u00dfige Verf\u00fcgung durch einen Unbefugten verhindern sollen, seien es Verf\u00fcgungen mit Rechtswirkung, seien es Auskunftsweitergaben.
\nEine telefonische Auskunft ergibt nur dann Sinn, wenn das Verfahren praktikabel ist. Das Verfahren sollte mithin m\u00f6glichst einfach f\u00fcr alle Seiten gestaltet sein.
\nEs sollte allerdings ein dem Risiko angemessenes Schutzniveau bieten, um die Gefahr vor Missbrauch durch Unbefugte f\u00fcr die Kunden zu minimieren.<\/p>\n

Schutzbedarf feststellen:<\/h3>\n

Zun\u00e4chst sollten Sie klassifizieren, welche Informationen \u00fcberhaupt am Telefon ausgetauscht werden d\u00fcrfen. Je nach Organisationsgrad und Komplexit\u00e4t Ihres Unternehmens k\u00f6nnte es sinnvoll sein, zun\u00e4chst typische Fallgestaltungen der Anfragen zu differenzieren und festzuhalten, um daraus die geforderten Datenarten abzuleiten. Beispielsweise:<\/p>\n

Fragen zum Vertrag:<\/strong><\/p>\n