Datenschutz: Unterschied zwischen den Versionen
Kdrnet (Diskussion | Beiträge) |
Kdrnet (Diskussion | Beiträge) |
||
| Zeile 1: | Zeile 1: | ||
===Empfehlung=== | ===Empfehlung=== | ||
| − | Maßnahmen zum Datenschutz und gemäß DSGVO umsetzen | + | Maßnahmen zum Datenschutz und gemäß Datenschutzgrundverordnung (DSGVO) umsetzen |
===Kurzbeschreibung=== | ===Kurzbeschreibung=== | ||
KundInnen sind zunehmend für die Nutzung von personenbezogenen Daten sensibilisiert. Daher ist es wichtig, ausreichende Maßnahmen zum Datenschutz zu implementieren und die Datenschutzgrundverordnung zu befolgen. Bestehende oder vermeintliche Verstöße führen rasch zu einem Vertrauensverlust bei KundInnen. Das kann auch auch schmerzhafte Umsatzeinbußen bewirken. | KundInnen sind zunehmend für die Nutzung von personenbezogenen Daten sensibilisiert. Daher ist es wichtig, ausreichende Maßnahmen zum Datenschutz zu implementieren und die Datenschutzgrundverordnung zu befolgen. Bestehende oder vermeintliche Verstöße führen rasch zu einem Vertrauensverlust bei KundInnen. Das kann auch auch schmerzhafte Umsatzeinbußen bewirken. | ||
| Zeile 7: | Zeile 7: | ||
===Konkreter Nutzen=== | ===Konkreter Nutzen=== | ||
| − | + | Vertrauenswürdigkeit nimmt eine immer wichtigere Rolle im Geschäftsleben einnimmt. Neben dem Vertrauen in deine Produkte und Dienstleistungen können deine KundInnen dir auch ihre Daten anvertrauen. Ein rechtskonformer Umgang mit Daten reduziert auch das Risiko eines Bußgeldes, welches bei Verstößen gegen die DSGVO bis zu 20 Mio Euro oder 4% des weltweiten Jahreseinkommens betragen kann. | |
| − | Ein rechtskonformer Umgang mit Daten reduziert auch das Risiko eines Bußgeldes, welches bei | ||
===Vorbedingungen, Grundanforderungen=== | ===Vorbedingungen, Grundanforderungen=== | ||
| − | + | Auseinandersetzung mit dem Thema. Entwender du setzt dich selbst mit den Anforderungen der Datenschutzgrundverordnung auseinander oder du lässt dich beraten. | |
| − | |||
===Typische Vorgehensweise=== | ===Typische Vorgehensweise=== | ||
====Einrichten einer Basis für die Anwendung==== | ====Einrichten einer Basis für die Anwendung==== | ||
| − | + | Im ersten Schritt gilt es zu analysieren, welche der Daten, die du verarbeitest, schützenswert sind. Personenbezogene Daten, oder sogar sensible Daten haben einen besonderen Stellenwert in der DSGVO. Eine erste Auflistung welche Daten wie verarbeitet werden, gibt dir einen Überblick. Das ist auch eine gute Grundlage, um weitere Informationen und Beratung einzuholen. Hier der Link zur WKO und dem [https://www.wko.at/service/wirtschaftsrecht-gewerberecht/Unterstuetzung-zur-Umsetzung-der-DSGVO.html Unterstützungsangebot der WKO zur Umsetzung der DSGVO].<br> | |
| + | <br> | ||
Datenschutz ist auch eng verstrickt mit [[IT-Sicherheit]] da ungewollte Veränderungen von Daten, Datenverluste und Einsicht von Daten an Unbefugte dadurch verhindert werden kann. | Datenschutz ist auch eng verstrickt mit [[IT-Sicherheit]] da ungewollte Veränderungen von Daten, Datenverluste und Einsicht von Daten an Unbefugte dadurch verhindert werden kann. | ||
====Sinnvolle Ausbaustufe 1==== | ====Sinnvolle Ausbaustufe 1==== | ||
| − | Dokumentation und Verarbeitungsverzeichnis: Welche Daten werden warum, und wo verarbeitet oder für wie lange gespeichert und wodurch werden diese geschützt. | + | Dokumentation und Verarbeitungsverzeichnis: Welche Daten werden warum, und wo verarbeitet oder für wie lange gespeichert und wodurch werden diese geschützt. Die DSGVO gibt vor, personenbezogene Daten nach dem "Stand der Technik" zu schützen. Daher ist in geplanten Abständen zu prüfen ob die Daten noch wirksam geschützt sind - Vertraulichkeit, Integrität und Verfügbarkeit sind hier die Schlagworte. |
| − | |||
====Sinnvolle Ausbaustufe 2==== | ====Sinnvolle Ausbaustufe 2==== | ||
| − | Regelmäßige Schulungen, gegebenenfalls auch der | + | Regelmäßige Schulungen, gegebenenfalls auch der MitarbeiterInnen, reduzieren das Risiko eines Verstoßes gegen die DSGVO. Klare, dokumentierte Richtlinien helfen auch neuen MitarbeiterInnen sich in das Thema rasch einzuarbeiten. |
===Herausforderungen, Risiken=== | ===Herausforderungen, Risiken=== | ||
| − | Das Risiko ist durch erhebliche Strafen der | + | Das Risiko ist durch erhebliche Strafen der Österreichischen Datenschutzbehörde bereits beträchtlich. Aber auch der mögliche Schaden an deiner Reputation darf nicht außer Acht gelassen werden. Verspieltes Vertrauen wieder aufzubauen kann sehr mühsam und langwierig sein. |
===Typischer Aufwand=== | ===Typischer Aufwand=== | ||
| Zeile 34: | Zeile 32: | ||
===Mögliche Anbieter=== | ===Mögliche Anbieter=== | ||
| − | + | Florian Oberndorfer von [https://flobit.at/portfolio/ flobit] kümmert sich gerne um deine Datenschutzanliegen. <br> | |
===Betroffene Dimensionen und Ebenen=== | ===Betroffene Dimensionen und Ebenen=== | ||
Kernebene: Organisation<br> | Kernebene: Organisation<br> | ||
| Zeile 40: | Zeile 38: | ||
===Weiterführende Quellen=== | ===Weiterführende Quellen=== | ||
Gesamte Rechtsvorschrift für Datenschutzgesetz [[https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=bundesnormen&Gesetzesnummer=10001597]]<br> | Gesamte Rechtsvorschrift für Datenschutzgesetz [[https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=bundesnormen&Gesetzesnummer=10001597]]<br> | ||
| − | [https://media.wko.at/epaper/Leitfaden-Sicherheitsmassnahmen-DSGVO/?_gl=1*1pek0n6*_ga*NTc4NTAyOTMyLjE2MjMwOTEwNDc.*_ga_4YHGVSN5S4*MTYzOTQxNjMxOC4xMi4xLjE2Mzk0MTY5MDQuNjA.&_ga=2.27128372.821768848.1639416318-578502932.1623091047#37 Leitfaden-Sicherheitsmassnahmen-DSGVO der WKO] | + | [https://media.wko.at/epaper/Leitfaden-Sicherheitsmassnahmen-DSGVO/?_gl=1*1pek0n6*_ga*NTc4NTAyOTMyLjE2MjMwOTEwNDc.*_ga_4YHGVSN5S4*MTYzOTQxNjMxOC4xMi4xLjE2Mzk0MTY5MDQuNjA.&_ga=2.27128372.821768848.1639416318-578502932.1623091047#37 Leitfaden-Sicherheitsmassnahmen-DSGVO der WKO]<br> |
| + | Datenschutzbehörde [[https://www.dsb.gv.at/]]<br> | ||
Version vom 3. März 2022, 08:58 Uhr
Empfehlung
Maßnahmen zum Datenschutz und gemäß Datenschutzgrundverordnung (DSGVO) umsetzen
Kurzbeschreibung
KundInnen sind zunehmend für die Nutzung von personenbezogenen Daten sensibilisiert. Daher ist es wichtig, ausreichende Maßnahmen zum Datenschutz zu implementieren und die Datenschutzgrundverordnung zu befolgen. Bestehende oder vermeintliche Verstöße führen rasch zu einem Vertrauensverlust bei KundInnen. Das kann auch auch schmerzhafte Umsatzeinbußen bewirken.
Anwendungsbeispiele
Fallstudien sind ab Seite 37 des e-papers der WKO zum Thema Sicherheitsmaßnahmen zur DSGVO zu finden.
Konkreter Nutzen
Vertrauenswürdigkeit nimmt eine immer wichtigere Rolle im Geschäftsleben einnimmt. Neben dem Vertrauen in deine Produkte und Dienstleistungen können deine KundInnen dir auch ihre Daten anvertrauen. Ein rechtskonformer Umgang mit Daten reduziert auch das Risiko eines Bußgeldes, welches bei Verstößen gegen die DSGVO bis zu 20 Mio Euro oder 4% des weltweiten Jahreseinkommens betragen kann.
Vorbedingungen, Grundanforderungen
Auseinandersetzung mit dem Thema. Entwender du setzt dich selbst mit den Anforderungen der Datenschutzgrundverordnung auseinander oder du lässt dich beraten.
Typische Vorgehensweise
Einrichten einer Basis für die Anwendung
Im ersten Schritt gilt es zu analysieren, welche der Daten, die du verarbeitest, schützenswert sind. Personenbezogene Daten, oder sogar sensible Daten haben einen besonderen Stellenwert in der DSGVO. Eine erste Auflistung welche Daten wie verarbeitet werden, gibt dir einen Überblick. Das ist auch eine gute Grundlage, um weitere Informationen und Beratung einzuholen. Hier der Link zur WKO und dem Unterstützungsangebot der WKO zur Umsetzung der DSGVO.
Datenschutz ist auch eng verstrickt mit IT-Sicherheit da ungewollte Veränderungen von Daten, Datenverluste und Einsicht von Daten an Unbefugte dadurch verhindert werden kann.
Sinnvolle Ausbaustufe 1
Dokumentation und Verarbeitungsverzeichnis: Welche Daten werden warum, und wo verarbeitet oder für wie lange gespeichert und wodurch werden diese geschützt. Die DSGVO gibt vor, personenbezogene Daten nach dem "Stand der Technik" zu schützen. Daher ist in geplanten Abständen zu prüfen ob die Daten noch wirksam geschützt sind - Vertraulichkeit, Integrität und Verfügbarkeit sind hier die Schlagworte.
Sinnvolle Ausbaustufe 2
Regelmäßige Schulungen, gegebenenfalls auch der MitarbeiterInnen, reduzieren das Risiko eines Verstoßes gegen die DSGVO. Klare, dokumentierte Richtlinien helfen auch neuen MitarbeiterInnen sich in das Thema rasch einzuarbeiten.
Herausforderungen, Risiken
Das Risiko ist durch erhebliche Strafen der Österreichischen Datenschutzbehörde bereits beträchtlich. Aber auch der mögliche Schaden an deiner Reputation darf nicht außer Acht gelassen werden. Verspieltes Vertrauen wieder aufzubauen kann sehr mühsam und langwierig sein.
Typischer Aufwand
Um den typischen Aufwand zu schätzen, braucht es einen konkreten Umsetzungsplan. Wo bist du jetzt und wo möchtest du wann sein? Wenn diese Eckpfeiler geklärt sind, kann der Aufwand abgeschätzt werden. Vielleicht hilft dir der Artikel zu Projektmanagement weiter um konkretere Pläne schmieden zu können.
Mögliche Anbieter
Florian Oberndorfer von flobit kümmert sich gerne um deine Datenschutzanliegen.
Betroffene Dimensionen und Ebenen
Kernebene: Organisation
Kerndimension: Qualität der betrieblichen Abläufe
Weiterführende Quellen
Gesamte Rechtsvorschrift für Datenschutzgesetz [[1]]
Leitfaden-Sicherheitsmassnahmen-DSGVO der WKO
Datenschutzbehörde [[2]]