Datenschutz

Empfehlung

Maßnahmen zum Datenschutz und gemäß Datenschutzgrundverordnung (DSGVO) umsetzen

Kurzbeschreibung

KundInnen sind zunehmend für die Nutzung von personenbezogenen Daten sensibilisiert. Daher ist es wichtig, ausreichende Maßnahmen zum Datenschutz zu implementieren und die Datenschutzgrundverordnung zu befolgen. Bestehende oder vermeintliche Verstöße führen rasch zu einem Vertrauensverlust bei KundInnen. Das kann auch auch schmerzhafte Umsatzeinbußen bewirken.

Anwendungsbeispiele

Fallstudien sind ab Seite 37 des e-papers der WKO zum Thema Sicherheitsmaßnahmen zur DSGVO zu finden.

Konkreter Nutzen

Vertrauenswürdigkeit nimmt eine immer wichtigere Rolle im Geschäftsleben einnimmt. Neben dem Vertrauen in deine Produkte und Dienstleistungen können deine KundInnen dir auch ihre Daten anvertrauen. Ein rechtskonformer Umgang mit Daten reduziert auch das Risiko eines Bußgeldes, welches bei Verstößen gegen die DSGVO bis zu 20 Mio Euro oder 4% des weltweiten Jahreseinkommens betragen kann.

Vorbedingungen, Grundanforderungen

Auseinandersetzung mit dem Thema. Entwender du setzt dich selbst mit den Anforderungen der Datenschutzgrundverordnung auseinander oder du lässt dich beraten.

Typische Vorgehensweise

Einrichten einer Basis für die Anwendung

Im ersten Schritt gilt es zu analysieren, welche der Daten, die du verarbeitest, schützenswert sind. Personenbezogene Daten, oder sogar sensible Daten haben einen besonderen Stellenwert in der DSGVO. Eine erste Auflistung welche Daten wie verarbeitet werden, gibt dir einen Überblick. Das ist auch eine gute Grundlage, um weitere Informationen und Beratung einzuholen. Hier der Link zur WKO und dem Unterstützungsangebot der WKO zur Umsetzung der DSGVO.

Datenschutz ist auch eng verstrickt mit IT-Sicherheit da ungewollte Veränderungen von Daten, Datenverluste und Einsicht von Daten an Unbefugte dadurch verhindert werden kann.

Sinnvolle Ausbaustufe 1

Dokumentation und Verarbeitungsverzeichnis: Welche Daten werden warum, und wo verarbeitet oder für wie lange gespeichert und wodurch werden diese geschützt. Die DSGVO gibt vor, personenbezogene Daten nach dem "Stand der Technik" zu schützen. Daher ist in geplanten Abständen zu prüfen ob die Daten noch wirksam geschützt sind - Vertraulichkeit, Integrität und Verfügbarkeit sind hier die Schlagworte.

Sinnvolle Ausbaustufe 2

Regelmäßige Schulungen, gegebenenfalls auch der MitarbeiterInnen, reduzieren das Risiko eines Verstoßes gegen die DSGVO. Klare, dokumentierte Richtlinien helfen auch neuen MitarbeiterInnen sich in das Thema rasch einzuarbeiten.

Herausforderungen, Risiken

Das Risiko ist durch erhebliche Strafen der Österreichischen Datenschutzbehörde bereits beträchtlich. Aber auch der mögliche Schaden an deiner Reputation darf nicht außer Acht gelassen werden. Verspieltes Vertrauen wieder aufzubauen kann sehr mühsam und langwierig sein.

Typischer Aufwand

Um den typischen Aufwand zu schätzen, braucht es einen konkreten Umsetzungsplan. Wo bist du jetzt und wo möchtest du wann sein? Wenn diese Eckpfeiler geklärt sind, kann der Aufwand abgeschätzt werden. Vielleicht hilft dir der Artikel zu Projektmanagement weiter um konkretere Pläne schmieden zu können.

Mögliche Anbieter

Florian Oberndorfer von flobit kümmert sich gerne um deine Datenschutzanliegen.

Betroffene Dimensionen und Ebenen

Kernebene: Organisation
Kerndimension: Qualität der betrieblichen Abläufe

Weiterführende Quellen

Leitfaden zur Datenschutzgrundverordnung der Wirtschaftskammer

Link zur Datenschutzbehörde

Link zum Rechtsinformationssystem des Bundes: Gesamte Rechtsvorschrift für Datenschutzgesetz