Ich möchte hier auf die Bedeutung eingehen, welche diese Verordnung für uns Gewerbebetreibende hat. Meistens werden nur die Risiken in den Vordergrund gestellt, das ist auch gut so, weil man sich die möglichen finanziellen Auswirkungen schon sehr bewusst machen sollte. Aber es gibt auch eine andere Betrachtungsweise auf die ich hier auch eingehen möchte.

Falls Sie diese Themen auch mit Freunden oder Kollegen besprechen wollen, hier können Sie sich einen kleinen Flyer zu diesem Thema herunterladen. Flyer zur DSGVO Er soll Ihnen als Erinnerung oder Diskussionsgrundlage dienen.

Zuerst etwas zur Namensgebung:

DSGVO steht für Datenschutzgrundverordnung, wir in Deutschland kennen seit einigen Jahren das BDSG (Bundesdatenschutzgesetz). Bis jetzt hat das BDSG ergänzt durch Landesdatenschutzgesetze den Umgang mit personenbezogenen Daten in Deutschland geregelt.

Dieses hätte schon innerhalb Deutschlands zu unterschiedlichen Ausprägungen des Gesetzes führen können. Mit dem Blick auf die EU und deren Länder, erkennt man aber auch schnell das eine große Vielfallt an unterschiedlichen Gesetzen, zum selben Thema, das Handeln nicht einfacher macht.

Mit der EU-DSGVO, sieht das jetzt anders aus. Somit ist klargestellt, sie gilt nicht nur für uns deutsche, sie ist für ganz Europa bindend. Des weiteren ist hervorzuheben, dass es sich hierbei um eine Verordnung handelt. Im Gegensatz zu einer Richtlinie wird eine Verordnung direkt bindend, sie muss nicht in lokales Recht gewandelt werden.

Die DSGVO hat sich zum Ziel gesetzt dieses Nutzerverhalten zu ändern. Und die Person mit ihren Rechten an die eigenen Daten, in den Vordergrund zu stellen. So solllen Fälle wie mit Yahoo in Europa nicht mehr vorkommen dürfen. Deswegen wurde auch zusätzlich die Meldepflicht, von 72 Stunden, nach einem solchen Vorfall eingeführt.

Es gab schon immer Regelungen zum Datenschutz, auch in Deutschland, nur haben die nicht sehr viele ernst genommen. Dieses lag auch an dem fehlenden Strafen für diese Vergehen. Wie so oft bei Reglungen ohne schmerzliche Folgen, gingen die meisten damit ziemlich gleichgültig um. Deswegen wurde hier jetzt deutlich nachgebessert und mit den richtigen Strafen bei Verstößen, findet die neue DSGVO auf einmal überall Beachtung. Sie war auch auf vielen Ständen bei der CeBIT 2017 ein Thema und fast alle neuen IT Lösungen, die jetzt vorgestellt werden, werben mit der Einhaltung der DSGVO. Nur ein Tool alleine, bzw der Kauf dieses löst aber nicht das ganze Problem.

Ich finde es eigentlich nicht gut über das Thema Strafen eine Aufmerksamkeit zu erzielen, aber da auf dieses Thema sowieso eingegangen werden muß, hier die Risiken bei Verstößen.

Die geschädigte natürlichen Person hat Schadensersatzansprüche gegen alle beteiligten der Datenverarbeitung, welche durch eine unsachgemäße und im Wiederspruch zur DSGVO stehenden Verarbeitung entstanden ist. Wie sich hier der Rahmen für die Forderungen darstellt, kann ich den aktuellen Veröffentlichungen nicht entnehmen.

Es wird hier unterteilt in Strafen wegen Verstößen gegen die EU-DSGVO und Schadensersatzansprüche der betroffenen Personen. Als Gewerbetreibender kann man also von beidem zeitgleich getroffen werden. Wichtig ist hier noch eine kleine Einschränkung, die DSGVO behandelt  „echte“ Personen anders, als juristischen Personen. Es gibt hier also einen kleinen Unterschied.

Der Bußgeldrahmen reicht bis zu 20 Millionen EUR oder aber 4% des letztjährigen weltweiten  Konzernumsatzes. (Bitte beachten Sie hierzu auch die Link-Sammlung am Ende dieses Artikels).

Hinzu kommt, dass der Verlust teilweise offen kommuniziert werden muss. Die betroffenen User müssen folglich aktiv informiert werden. Nach einem derartigen Vorfall hat der Unternehmer sowieso keine andere Wahl mehr, als alle Forderungen aus der EU-DSGVO umzusetzen. Das zur verfügung stehende Budget wird aber auf Grund der verhängten Strafe deutlich reduziert sein und ob er noch über den selben Kundenstamm wie vor dem Vorfall verfügt, das wird die Zeit zeigen.

Daher kann ich nur empfehlen sich proaktiv mit diesem Thema zu befassen und die größten Lücken schon im Vorfeld zu schließen.

Ich glaube aber, dass Sie auch durchaus Wettbewerbsvorteile erzielen können. Wenn Sie offen kommunizieren, dass Sich sich mit diesem Thema auseinandersetzen. Neue IT Sicherheits Technologien einführen und die Daten Ihrer Kunden schützen, dann werden diese das auch belohnen.

Zu den oben genannten 3 von mir favorisierten Herangehensweisen, möchte ich folgendes Hinzufügen. Um einen technischen Grundschutz, vor Viren, Ausfällen und Verlust werden Sie nie herumkommen.

Es kann also durchaus Zielführend sein, mit einem entsprechenden Grundkonzept zu diesen 3 Blöcken, in eine externe Beratung einzusteigen.

Dieses kann deutlich die Kosten für eine Beratung senken, da Sie ja schon einen Fahrplan haben, sich mit Ihren Zielen schon befasst haben und auch entstehende Risiken für Ihr Unternehmen schon bewerten können.

Bei den Vorbereitungen zu einem solchen Gespäch, unterstütze ich Sie gerne. Der Datenschutzbeauftragte oder auch der Fachanwalt, wird Ihnen auch meistens keine Produktempfehlungen geben. Er wird Ihnen den Rahmen aufzeigen, in dem Sie handeln müssen.

Auch bei diesen Gespächen kann ich Sie begleiten, um den theoretischen Anspruch in ein technisches Konzept zu überführen.

Wenn wir die juristische Betrachtung aber einmal außer Acht lassen und uns dem Kern der EU-DSGVO widmen, geht es ja darum den Kunden zu schützen. Er soll vor finanziellen Verlusten und Rufschädigung geschützt werden, auch indirekt entstehende Folgekosten z.B, auf Grund von entstandenen Lieferverzögerungen sind hier abgedeckt.

Die EU-DSGVO soll den Kunden also vor viel mehr schützen, als nur den Schaden, der dem Kunden durch einen Missbrauch der Daten entsteht. Es soll der Kunde auch vor Auswirkungen geschützt werden, welche ihn betreffen, weil Sie als Unternehmer Ihre IT nicht genug abgesichert haben. Dieses sind jegliche Art von Ausfällen, welche durch eine entsprechende und verhältnismäßige Absicherung Ihrer IT zu umgehen gewesen wären.

Hier zwei Beispiele:

Sie verlieren Ihren Datenbestand, weil nach einem Stromausfall Ihre Festplatten defekt sind, eine gültige Datensicherung fehlt Ihnen leider auch. In diesem Fall hätten Sie gleich mehrfach auf geeignete Maßnahmen verzichtet, da sie keine Notstromversorgung einsetzen, welche Ihre Server herunterfährt und kein Backup vorhanden ist. Gleiches gilt auch wenn eine Schadsoftware Ihre Daten unbrauchbar macht.

oder

Einem Mitarbeiter von Ihnen wird das Firmen Notebook gestohlen und die letzten Einkauf-Kalkulationen, werden missbräuchlich verwendet. Auch hier besteht ein Verschulden von Ihnen als Geschäftsführer. Ein Notebook muss zum einen vor ungewolltem Zugriff geschützt werden und die Daten vor ungewolltem Auslesen gesichert sein. Das Problem für Sie als Geschäftsführer wird deswegen akut, weil das Fehlverhalten eines Mitarbeiters Ihnen bzw. Ihrer Organisation zugerechnet werden kann. Der Geschädigte kann sich zum Teil aussuchen, gegen wen er in diesem Fall vorgehen möchte, er wird sich dann den mit den besseren Erfolgsaussichten zur Begleichung seines Schadens aussuchen.

Die Kette von weiteren Beispielen, welche alle durchaus realistisch sind, könnte ich hier beliebig fortführen.

Es gibt sicherlich noch viele weitere Facetten einer Absicherung, aber die 3 oben genannten, unterstützt durch eine Schlung, sollten als erstes erfüllt sein.

Ich persönlich finde es auch besser die Bausteine nacheinander anzugehen. Eine halbherzig angegangene große Komplettlösung, hilft nicht, wenn sie nicht zum Abschluss gekommen ist. Daher lieber einen Schritt nach dem anderen machen und langsam das Sicherheitsniveau anheben, dass überfordert auch nicht Ihre Mitarbeiter.

Das macht überhaupt nichts, das Risiko ist aus meiner Sicht für kleinste Unternehmen genauso hoch wie für große Konzerne. Meine Möglichkeiten Sie zu unterstützen sind sehr vielfältig und ich behalte auch die Kosten die Ihnen entstehen sehr genau im Blick. Heute kann extrem viel in Videokonferenzen bzw. mit Fernbedienung umgesetzt werden. Anfahrtskosten für eine 1 stündige Unterstützungsleistung sind heute nicht mehr notwendig auch kann die Unterstützung sehr spontan ohne viel Planungsabstimmung erfolgen.

Meine Kostenstruktur passt sich gerne Ihrem Unternehmen an! Wie das geht und was das für Sie bedeutet, darüber können wir uns gerne persönlich unterhalten. Senden Sie mir bitte einfach eine E-Mail und ich komme auf Sie zu.