Mittlerweile ist die DSGVO (Datenschutzgrundverordnung) seit 4 Jahren g\u00fcltig. Nach wie vor gibt es Verwirrungen und Unklarheiten um den richtigen Umgang mit personenbezogenen Daten. Darum hat der Online-Service-Anbieter Conceptboard eine Auflistung der g\u00e4ngigsten Stolperfallen erstellt.<\/p>\n
Datenschutz wird auch in Zukunft eine gro\u00dfe Rolle spielen und sollte, um Imagesch\u00e4den und Bu\u00dfgelder f\u00fcr das eigene Unternehmen zu vermeiden, nicht auf die leichte Schulter genommen werden.<\/p>\n
Wenn Passw\u00f6rter\/PINS zu einfach gestaltet sind, auf Papier aufgeschrieben, weitergereicht oder mehrfach verwendet werden, wird Hackern der Zugriff auf interne Systeme stark vereinfacht.
\nPassw\u00f6rter sollten regelm\u00e4\u00dfig gewechselt werden und zureichend lang\/komplex (bestehend aus Gro\u00df- und Kleinbuchstaben, Zahlen und Sonderzeichen) sein. Weiterhin ist, wo m\u00f6glich, eine Multifaktorauthentifizierung w\u00fcnschenswert, die die Passwortabfrage um Security-Token, Fingerabdr\u00fccke oder TAN-Code erweitert.<\/p>\n
Es ist wichtig, ein Bewusstsein f\u00fcr den Umgang mit personenbezogenen Daten (also Namen, Adressen, Telefonnummern etc.) zu entwickeln. Solche Daten m\u00fcssen immer f\u00fcr einen bestimmten Zweck erhoben und d\u00fcrfen nicht au\u00dferhalb dieses Zweckes verwendet werden (etwa f\u00fcr Gewinnspiele oder Umfragen).
\nAlle Mitarbeiter sollten Schulungen im Datenschutz erhalten, um eine Sensibilisierung f\u00fcr das Thema zu entwickeln.<\/p>\n
Cloud-Dienste sind f\u00fcr Unternehmen hilfreich bei der Bew\u00e4ltigung gro\u00dfer Mengen von Daten, bergen aber auch Risiken. Denn wenn der Cloud-Dienstleister Server in den USA betreibt, sind die amerikanischen Geheimdienste (durch den Cloud Act<\/a>) berechtigt, darauf zuzugreifen. Es werden also personenbezogene Daten potenziell weitergegeben und das Unternehmen, welchen den Cloud-Dienst nutzt, kann daf\u00fcr haftbar gemacht werden. Um Bu\u00dfgelder und Klagen zu vermeiden, sollte die eigne Datenschutzerkl\u00e4rung auf Rechtskonformit\u00e4t unbedingt von der internen Rechtsabteilung oder von externen Beratern \u00fcberpr\u00fcft werden. Vorgefertigte Datenschutzerkl\u00e4rungen finden sich zur Anpassung an den eigenen Internetauftritt im Netz.<\/p>\n Personenbezogene Daten sollten katalogisiert werden, um im Falle einer Datenl\u00f6schanfrage einer betroffenen Person eine \u00dcbersicht zu haben, wo die Daten \u00fcberhaupt gespeichert sind. Wurden Back-ups\/Sicherungskopien der Daten auf Rechnern oder USB-Sticks erstellt? Kann ein Unternehmen nicht nachweislich alle Daten der anfragenden Person finden und l\u00f6schen, liegt ein Versto\u00df gegen die DSGVO vor und es droht ein Bu\u00dfgeld.
\nEs sollte immer darauf geachtet werden, dass der Cloud-Betreiber Daten ausschlie\u00dflich in deutschen oder zumindest europ\u00e4ischen Rechenzentren speichert.<\/p>\n\n
\n
\nAuch hier hilft, Mitarbeiter im Datenschutz zu schulen, um dem Risiko von Datenschutzverst\u00f6\u00dfen im Falle einer Anfrage zu minimieren.<\/p>\n