Fast hatte man den Eindruck, Mails zum Datenschutz und der DSGVO haben zuletzt sogar das übliche Spam-Aufkommen übertroffen. Zu viele haben sich im Vorfeld zu hektischer Betriebsamkeit hinreißen lassen. Es gibt eine schlüssige Erklärung, warum eine neue Einwilligung für einen bestehenden Verteiler nicht zwingend nötig war. Zurückhaltung war hier sicher die bessere Strategie.

»Die DSGVO/GDPR ist der größte Blödsinn des Jahrhunderts«, schimpft Doc Storage. »Die Menschen in der produktiven EDV haben dies gebraucht wie Fußpilz oder einen Tinnitus.« Die IT war zwar nicht dafür verantwortlich, musste und muss es aber nun ausbaden…

Mit der Datenschutz-Grundverordnung steigen die Anforderungen an die Datenschutzerklärung. Dem Schutz personenbezogener Daten müssen große wie kleine Unternehmer ab dem 25. Mai 2018 ein hohes Maß an Aufmerksamkeit widmen. Nur mit einer aktuellen Datenschutzerklärung entgehen Webseitenbetreiber der bevorstehenden Abmahnwelle. Sie ist quasi die First Line of Defence.

Nicht zuletzt durch die Datenschutz-Grundverordnung (DSGVO) müssen sich Unternehmen, egal welcher Größe, umfassend mit dem Datenschutz beschäftigen. Firmen ab zehn Mitarbeitern müssen sogar einen Datenschutzbeauftragten stellen. Seminare dazu sind bis Mai so gut wie ausgebucht. Eine entsprechende Ausbildung lässt sich nur noch online rechtzeitig absolvieren. Ich mache hier einen Selbstversuch und teste eine Online-Akademie. Im Selbstversuch habe ich bei der Online-Akademie Datenschutz.com die Ausbildung zum Datenschutzbeauftragten absolviert. Update: Prüfung bestanden...

In wenigen Wochen endet die Übergangsfrist der Datenschutz-Grundverordnung (DSGVO). Aktuell geistern einigen Mythen und Falschmeldungen durchs Web, die speziell bei kleineren Unternehmen für große Verunsicherung sorgen. Wir wollten Informationen aus erster Hand und sprachen exklusiv mit Thomas Kranig, Präsident, Bayerisches Landesamt für Datenschutzaufsicht.

Eine Backup-Strategie, egal für welche Unternehmensgröße, schließt ein Offline-Medium wie Tape oder Disk mit ein. Nur Medien ohne Verbindung zur IT sind nicht angreifbar. Eine zeitlose Anforderung, vor allem in Zeiten von Ransomware und DSGVO. FAST LTA plädiert für Disk und nennt die Vorteile für KMUs.

Für kleine Unternehmen wie Handwerksbetriebe, Arztpraxen und Vereine veröffentlicht das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) DSGVO-Musterbeispiele. Mit verschiedenen Leitfäden sollen die Firmen kompakt und verständlich auf die kommenden Anforderungen vorbereitet werden.

Die neue Datenschutzgrundverordnung verpflichtet Unternehmen, die Daten der Mitarbeiter, Kunden und Partner zu schützen. Firmen ab zehn Mitarbeitern müssen einen Datenschutzbeauftragten stellen. Die TÜV NORD Akademie bildet in einem 4-tägigen Seminar zur Datenschutzbeauftragten aus und bietet zudem ein breites Fortbildungsangebot zum Thema Datenschutz und DSGVO.

Einige Cloud-Anbieter werben bereits jetzt mit DSGVO-zertifizierten Diensten, dies muss derzeit aber noch als Halbwahrheit gesehen werden. Der TÜV SÜD-Tochter Uniscon zufolge wurde bisher keine genehmigten Zertifizierungsverfahren verabschiedet. Fest steht: Ab dem 25. Mai werden nicht mehr alle bestehenden Datenschutz-Zertifikate gültig sein.

Die Nutzung von zwei oder mehr Cloud-Angeboten ist in Unternehmen nicht ungewöhnliches mehr. Der Trend geht zur Multi-Cloud, auch in Deutschland. Die im Mai 2018 endende Übergangsfrist für die EU-DSGVO droht diese Entwicklung jedoch auszubremsen. Schließlich gelten Datensicherheit und Datenschutz als größte Probleme bei der Cloud-Nutzung.