Datenschutz: Unterschied zwischen den Versionen

Aktuelle Version vom 3. März 2022, 09:04 Uhr

Empfehlung

Maßnahmen zum Datenschutz und gemäß Datenschutzgrundverordnung (DSGVO) umsetzen

Kurzbeschreibung

KundInnen sind zunehmend für die Nutzung von personenbezogenen Daten sensibilisiert. Daher ist es wichtig, ausreichende Maßnahmen zum Datenschutz zu implementieren und die Datenschutzgrundverordnung zu befolgen. Bestehende oder vermeintliche Verstöße führen rasch zu einem Vertrauensverlust bei KundInnen. Das kann auch auch schmerzhafte Umsatzeinbußen bewirken.

Anwendungsbeispiele

Fallstudien sind ab Seite 37 des e-papers der WKO zum Thema Sicherheitsmaßnahmen zur DSGVO zu finden.

Konkreter Nutzen

Vertrauenswürdigkeit nimmt eine immer wichtigere Rolle im Geschäftsleben einnimmt. Neben dem Vertrauen in deine Produkte und Dienstleistungen können deine KundInnen dir auch ihre Daten anvertrauen. Ein rechtskonformer Umgang mit Daten reduziert auch das Risiko eines Bußgeldes, welches bei Verstößen gegen die DSGVO bis zu 20 Mio Euro oder 4% des weltweiten Jahreseinkommens betragen kann.

Vorbedingungen, Grundanforderungen

Auseinandersetzung mit dem Thema. Entwender du setzt dich selbst mit den Anforderungen der Datenschutzgrundverordnung auseinander oder du lässt dich beraten.

Typische Vorgehensweise

Einrichten einer Basis für die Anwendung

Im ersten Schritt gilt es zu analysieren, welche der Daten, die du verarbeitest, schützenswert sind. Personenbezogene Daten, oder sogar sensible Daten haben einen besonderen Stellenwert in der DSGVO. Eine erste Auflistung welche Daten wie verarbeitet werden, gibt dir einen Überblick. Das ist auch eine gute Grundlage, um weitere Informationen und Beratung einzuholen. Hier der Link zur WKO und dem Unterstützungsangebot der WKO zur Umsetzung der DSGVO.

Datenschutz ist auch eng verstrickt mit IT-Sicherheit da ungewollte Veränderungen von Daten, Datenverluste und Einsicht von Daten an Unbefugte dadurch verhindert werden kann.

Sinnvolle Ausbaustufe 1

Dokumentation und Verarbeitungsverzeichnis: Welche Daten werden warum, und wo verarbeitet oder für wie lange gespeichert und wodurch werden diese geschützt. Die DSGVO gibt vor, personenbezogene Daten nach dem "Stand der Technik" zu schützen. Daher ist in geplanten Abständen zu prüfen ob die Daten noch wirksam geschützt sind - Vertraulichkeit, Integrität und Verfügbarkeit sind hier die Schlagworte.

Sinnvolle Ausbaustufe 2

Regelmäßige Schulungen, gegebenenfalls auch der MitarbeiterInnen, reduzieren das Risiko eines Verstoßes gegen die DSGVO. Klare, dokumentierte Richtlinien helfen auch neuen MitarbeiterInnen sich in das Thema rasch einzuarbeiten.

Herausforderungen, Risiken

Das Risiko ist durch erhebliche Strafen der Österreichischen Datenschutzbehörde bereits beträchtlich. Aber auch der mögliche Schaden an deiner Reputation darf nicht außer Acht gelassen werden. Verspieltes Vertrauen wieder aufzubauen kann sehr mühsam und langwierig sein.

Typischer Aufwand

Um den typischen Aufwand zu schätzen, braucht es einen konkreten Umsetzungsplan. Wo bist du jetzt und wo möchtest du wann sein? Wenn diese Eckpfeiler geklärt sind, kann der Aufwand abgeschätzt werden. Vielleicht hilft dir der Artikel zu Projektmanagement weiter um konkretere Pläne schmieden zu können.

Mögliche Anbieter

Florian Oberndorfer von flobit kümmert sich gerne um deine Datenschutzanliegen.

Betroffene Dimensionen und Ebenen

Kernebene: Organisation
Kerndimension: Qualität der betrieblichen Abläufe

Weiterführende Quellen

Leitfaden zur Datenschutzgrundverordnung der Wirtschaftskammer

Link zur Datenschutzbehörde

Link zum Rechtsinformationssystem des Bundes: Gesamte Rechtsvorschrift für Datenschutzgesetz

@@ Zeile 1: / Zeile 1: @@
-===Bezeichnung===
+===Empfehlung===
-Maßnahmen zum Datenschutz und DSGVO umsetzen
+Maßnahmen zum Datenschutz und gemäß Datenschutzgrundverordnung (DSGVO) umsetzen
 ===Kurzbeschreibung===
-Die Kunden sind zunehmend über die Probleme der Nutzung von personenbezogenen Daten sensibilisiert. Daher ist es wichtig, ausreichende Maßnahmen zum Datenschutz zu implemetieren und die Paragraphen der Datenschutzgrundverordnung zu befolgen. Bestehende oder vermeintliche Verstöße führen oft rasch zu einem Vertrauensverlust bei den Kunden, der auch schmerzhafte Umsatzeinbußen bewirken kann.
+KundInnen sind zunehmend für die Nutzung von personenbezogenen Daten sensibilisiert. Daher ist es wichtig, ausreichende Maßnahmen zum Datenschutz zu implementieren und die Datenschutzgrundverordnung zu befolgen. Bestehende oder vermeintliche Verstöße führen rasch zu einem Vertrauensverlust bei KundInnen. Das kann auch auch schmerzhafte Umsatzeinbußen bewirken.
-===Betroffene Dimensionen und Ebenen===
+===Anwendungsbeispiele===
-Kernebene: Organisation<br>
+Fallstudien sind ab Seite 37 des e-papers der WKO zum Thema [https://media.wko.at/epaper/Leitfaden-Sicherheitsmassnahmen-DSGVO/?_gl=1*1pek0n6*_ga*NTc4NTAyOTMyLjE2MjMwOTEwNDc.*_ga_4YHGVSN5S4*MTYzOTQxNjMxOC4xMi4xLjE2Mzk0MTY5MDQuNjA.&_ga=2.27128372.821768848.1639416318-578502932.1623091047#37 Sicherheitsmaßnahmen zur DSGVO] zu finden.
-Kerndimension: Qualität der betrieblichen Abläufe
 ===Konkreter Nutzen===
-Der Vorteil für dich als Unternehmer ist, dass Vertrauenswürdigkeit eine immer wichtigere Rolle im Geschäftsleben einnimmt. Neben dem Vertrauen in deine Produkte und Dienstleistungen können deine Kunden dir auch ihre Daten anvertrauen.
+Vertrauenswürdigkeit nimmt eine immer wichtigere Rolle im Geschäftsleben einnimmt. Neben dem Vertrauen in deine Produkte und Dienstleistungen können deine KundInnen dir auch ihre Daten anvertrauen. Ein rechtskonformer Umgang mit Daten reduziert auch das Risiko eines Bußgeldes, welches bei Verstößen gegen die DSGVO bis zu 20 Mio Euro oder 4% des weltweiten Jahreseinkommens betragen kann.
-Ein rechtskonformer Umgang mit Daten reduziert auch das Risiko eines Bußgeldes, welches bei Verstößer der DSGVO bis zu 20 Mio EUR oder 4% des weltweiten Jahreseinkommens betragen kann.
 ===Vorbedingungen, Grundanforderungen===
+Auseinandersetzung mit dem Thema. Entwender du setzt dich selbst mit den Anforderungen der Datenschutzgrundverordnung auseinander oder du lässt dich beraten.
-===Typischer Aufwand===
-Um den typischen Aufwand zu schätzen, braucht es einen konkreten Umsetzungsplan. Wo bist du jetzt und wo möchtest du wann sein? Wenn diese Eckpfeiler geklärt sind, kann der Aufwand abgeschätzt werden. Vielleicht hilft dir der Artikel zu [[Projektmanagement]] weiter um konkretere Pläne schmieden zu können.<br>
 ===Typische Vorgehensweise===
 ====Einrichten einer Basis für die Anwendung====
-Als ersten Schritt sollte dir bewusst werden, welche Daten die du verarbeitest schützenswert sind. Personenbezogene Daten, oder sogar sensible Daten haben einen besonderen Stellenwert in der DSGVO. Eine erste Auflistung welche Daten wie verarbeitet werden hilft einen Überblick zu erlangen. Das kann auch eine gute Grundlage sein um weitere Informationen und Beratung einzuholen. Hier der Link zur WKO und dem  [https://www.wko.at/service/wirtschaftsrecht-gewerberecht/Unterstuetzung-zur-Umsetzung-der-DSGVO.html Unterstützungsangebot der WKO zur Umsetzung der DSGVO].<br>
+Im ersten Schritt gilt es zu analysieren, welche der Daten, die du verarbeitest, schützenswert sind. Personenbezogene Daten, oder sogar sensible Daten haben einen besonderen Stellenwert in der DSGVO. Eine erste Auflistung welche Daten wie verarbeitet werden, gibt dir einen Überblick. Das ist auch eine gute Grundlage, um weitere Informationen und Beratung einzuholen. Hier der Link zur WKO und dem  [https://www.wko.at/service/wirtschaftsrecht-gewerberecht/Unterstuetzung-zur-Umsetzung-der-DSGVO.html Unterstützungsangebot der WKO zur Umsetzung der DSGVO].<br>
+<br>
 Datenschutz ist auch eng verstrickt mit [[IT-Sicherheit]] da ungewollte Veränderungen von Daten, Datenverluste und Einsicht von Daten an Unbefugte dadurch verhindert werden kann.
 ====Sinnvolle Ausbaustufe 1====
-Dokumentation und Verarbeitungsverzeichnis: Welche Daten werden warum, und wo verarbeitet oder für wie lange gespeichert und wodurch werden diese geschützt.
+Dokumentation und Verarbeitungsverzeichnis: Welche Daten werden warum, und wo verarbeitet oder für wie lange gespeichert und wodurch werden diese geschützt. Die DSGVO gibt vor, personenbezogene Daten nach dem "Stand der Technik" zu schützen. Daher ist in geplanten Abständen zu prüfen ob die Daten noch wirksam geschützt sind - Vertraulichkeit, Integrität und Verfügbarkeit sind hier die Schlagworte.
-Da die DSGVO vorgibt, dass personenbezogene Daten nach dem "Stand der Technik" zu schützen sind, ist in geplanten Abständen zu prüfen ob die Daten noch wirksam geschützt sind - Vertraulichkeit, Integrität und Verfügbarkeit sind hier die Schlagworte.
 ====Sinnvolle Ausbaustufe 2====
-Regelmäßige Schulungen, gegebenenfalls auch der Mitarbeiter, können das Risiko eines Verstoßes gegen den Datenschutz reduzieren. Eine Erarbeitung von klaren Richtlinien können auch in Hinblick auf neue Mitarbeiter von großem Vorteil sein.
+Regelmäßige Schulungen, gegebenenfalls auch der MitarbeiterInnen, reduzieren das Risiko eines Verstoßes gegen die DSGVO. Klare, dokumentierte Richtlinien helfen auch neuen MitarbeiterInnen sich in das Thema rasch einzuarbeiten.
 ===Herausforderungen, Risiken===
-Das Risiko ist durch erhebliche Strafen der Österreichische Datenschutzbehörde bereits beträchtlich, doch sollte auch der Schaden der Firmen-Reputation nicht außer acht gelassen werden. Verspieltes Vertrauen wieder aufzubauen kann sehr mühsam und langwierig sein.
+Das Risiko ist durch erhebliche Strafen der Österreichischen Datenschutzbehörde bereits beträchtlich. Aber auch der mögliche Schaden an deiner Reputation darf nicht außer Acht gelassen werden. Verspieltes Vertrauen wieder aufzubauen kann sehr mühsam und langwierig sein.
-===Anwendungsbeispiele===
+===Typischer Aufwand===
-Fallstudien sind ab Seite 37 des e-papers der WKO zum Thema [https://media.wko.at/epaper/Leitfaden-Sicherheitsmassnahmen-DSGVO/?_gl=1*1pek0n6*_ga*NTc4NTAyOTMyLjE2MjMwOTEwNDc.*_ga_4YHGVSN5S4*MTYzOTQxNjMxOC4xMi4xLjE2Mzk0MTY5MDQuNjA.&_ga=2.27128372.821768848.1639416318-578502932.1623091047#37 Sicherheitsmaßnahmen zur DSGVO] zu finden.
+Um den typischen Aufwand zu schätzen, braucht es einen konkreten Umsetzungsplan. Wo bist du jetzt und wo möchtest du wann sein? Wenn diese Eckpfeiler geklärt sind, kann der Aufwand abgeschätzt werden. Vielleicht hilft dir der Artikel zu [[Projektmanagement]] weiter um konkretere Pläne schmieden zu können.<br>
 ===Mögliche Anbieter===
-Datenschutzbehörde [[https://www.dsb.gv.at/]]<br>
+Florian Oberndorfer von [https://flobit.at/portfolio/ flobit] kümmert sich gerne um deine Datenschutzanliegen. <br>
+===Betroffene Dimensionen und Ebenen===
+Kernebene: Organisation<br>
+Kerndimension: Qualität der betrieblichen Abläufe
+===Weiterführende Quellen===
+[https://www.wko.at/branchen/information-consulting/unternehmensberatung-buchhaltung-informationstechnologie/unternehmensberatung/leitfaden-dsgvo-verantwortliche.html Leitfaden zur Datenschutzgrundverordnung] der Wirtschaftskammer <br>
+Link zur [https://www.dsb.gv.at/ Datenschutzbehörde]<br>
-===Weiterführende Quellen===
+Link zum Rechtsinformationssystem des Bundes: [https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=bundesnormen&Gesetzesnummer=10001597 Gesamte Rechtsvorschrift für Datenschutzgesetz] <br>
-Gesamte Rechtsvorschrift für Datenschutzgesetz [[https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=bundesnormen&Gesetzesnummer=10001597]]<br>
-[https://media.wko.at/epaper/Leitfaden-Sicherheitsmassnahmen-DSGVO/?_gl=1*1pek0n6*_ga*NTc4NTAyOTMyLjE2MjMwOTEwNDc.*_ga_4YHGVSN5S4*MTYzOTQxNjMxOC4xMi4xLjE2Mzk0MTY5MDQuNjA.&_ga=2.27128372.821768848.1639416318-578502932.1623091047#37 Leitfaden-Sicherheitsmassnahmen-DSGVO der WKO]