Im April 2019 wurde das Gesch\u00e4ftsgeheimnisgesetz erlassen, welches eine neue Grundlage f\u00fcr den Schutz von Betriebs- und Gesch\u00e4ftsgeheimnissen schuf.<\/p>\n
Der Begriff des Gesch\u00e4ftsgeheimnisses wurde dabei neu definiert, und zwar als Information, die \u201enicht allgemein bekannt oder ohne weiteres zug\u00e4nglich und daher von wirtschaftlichem Wert ist\u201c und \u201eangemessenen Geheimhaltungsma\u00dfnahmen\u201c unterliegt. Es m\u00fcssen keine weiteren, qualitativen Anforderungen erf\u00fcllt werden.
\nDamit der gesetzliche Schutz auch gilt, m\u00fcssen die betroffenen Daten erfasst, systematisch organisiert und technisch angemessen gesch\u00fctzt werden. Erst dadurch wird der Wert der Information dokumentiert.<\/p>\n
Was zun\u00e4chst nach hohem Aufwand klingt, ist aber i.d.R. bereits vorhanden: Unternehmen, die im Rahmen der Umsetzung der DSGVO bereits personenbezogene Daten erfassen und sch\u00fctzen (etwa mit einem allgemeinen Sicherheitskonzept oder Qualit\u00e4tsmanagementsystem nach ISO 9001 oder ein ISM nach ISO 27001), haben den Grundstein bereits gelegt.
\nPersonenbezogene Daten z\u00e4hlen zu den Gesch\u00e4ftsgeheimnissen \u2013 wenn diese also DSGVO-konform gemanagt werden, sind bereits etablierte Prozesse vorhanden. Das DSGVO verlangt auch, ein VdV (Verarbeitungsverzeichnis) anzulegen, welches f\u00fcr die Erfassung von Gesch\u00e4ftsgeheimnissen genutzt bzw. ausgeweitet werden kann.<\/p>\n
Sind die relevanten Informationen erfasst, muss als n\u00e4chstes das Sicherheitsma\u00df gekl\u00e4rt werden. Wie sch\u00fctzenswert sind die Informationen im einzelnen genau?<\/p>\n
Man kann sich dabei einer einfachen Formel bedienen: Hier kann man nun konkrete Werte (z.B. 1 = niedrig bis 4 = katastrophal) f\u00fcr das Schadensausma\u00df festlegen, den resultierenden Risikograd gewichten (z.B. 1-3 = gering, 4-8 = mittleres und 9-16 = hohes Risiko) und diesen dann mit risikomindernden Ma\u00dfnahmen gegenrechnen (z.B. x0,25 = sehr starke, x0,5 = weniger starke und x1 = schwache Risikominderung). Somit erh\u00e4lt man eine konkretere Vorstellung des Risikoausma\u00dfes.<\/p>\n Zuletzt m\u00fcssen konkrete Ma\u00dfnahmen zum Schutz bzw. zur Geheimhaltung der Geheimnisse, \u00fcblicherweise die Einschr\u00e4nkung der Zugriffe auf R\u00e4ume, Systeme, Dokumente und Datens\u00e4tze, ergriffen werden. Auch hier kann man sich an der ISO 27001 orientieren.<\/p>\n Was auf den ersten Blick nach neuen Herausforderungen zum Schutz von Gesch\u00e4ftsgeheimnissen aussieht, ist eine relativ einfache Umsetzung, sofern die grundlegenden Strukturen im Sinne des DSGVO und in Managementsystemen nach ISO 9001 oder ISO 27001 bereits angelegt wurden.<\/p>\n","protected":false},"excerpt":{"rendered":" Im April 2019 wurde das Gesch\u00e4ftsgeheimnisgesetz erlassen, welches eine neue Grundlage f\u00fcr den Schutz von Betriebs- und Gesch\u00e4ftsgeheimnissen schuf. Der Begriff des Gesch\u00e4ftsgeheimnisses wurde dabei neu definiert, und zwar als Information, die \u201enicht allgemein bekannt oder ohne weiteres zug\u00e4nglich und daher von wirtschaftlichem Wert ist\u201c und \u201eangemessenen Geheimhaltungsma\u00dfnahmen\u201c unterliegt. Es m\u00fcssen keine weiteren, qualitativen Anforderungen … <\/p>\n
\nEintrittswahrscheinlichkeit x Schadensausma\u00df = Risikograd<\/strong><\/p>\n