Die Hürden der DSGVO-Compliance meistern

Datenschutz wird immer wichtiger, gleichzeitig steigen die Datenmengen rasant an. Ohne strategischen Ansatz stehen Unternehmen auf verlorenem Posten. Exterro zeigt, wie Unternehmen die vier großen Hürden auf dem Weg zur DSGVO-Compliance meistern.

(PDF)
Handsome businessman in suit at workplace working with laptop to defend customer cyber security. Concept of clients information protection and brainstorm. Padlock hologram over office background.Handsome businessman in suit at workplace working with laptop to defend customer cyber security. Concept of clients information protection and brainstorm. Padlock hologram over office background.VideoFlow – stock.adobe.com

Allein die große Vielfalt an Compliance- und Datenschutzregelungen ist schon eine enorme Herausforderung. Unternehmen müssen weltweit und sogar innerhalb von Europa unterschiedliche Regularien beachten, wobei erschwerend hinzukommt, dass sich diese Vorschriften immer wieder ändern. Damit stehen sie vor der schwierigen Aufgabe, ihre internen Prozesse kontinuierlich anzupassen, damit sie alle Vorgaben stets einhalten. Dies nicht zu tun, kann schwerwiegende Folgen haben, da Verstöße zunehmend sanktioniert werden.

Folgende Maßnahmen gilt es aus Sicht von Exterro, Anbieter von Legal-GRC-Software, die E-Discovery, digitale Forensik, Datenschutz und Cybersecurity-Compliance vereint, umzusetzen, um Stolpersteine bei der DSGVO-Compliance zu umgehen:

Führen eines Dateninventars

Einfach ausgedrückt: Wenn Unternehmen nicht wissen, wo sich ihre Daten befinden, wer Zugang zu ihnen hat und wer in ihrem Unternehmen für sie verantwortlich ist, ist es nicht möglich, die Datenschutzbestimmungen einzuhalten. Das Problem verschlimmert sich mit jedem Tag, an dem ein Unternehmen es versäumt, sein Dateninventar zu aktualisieren oder zu pflegen.

Um ein umfassendes Dateninventar zu erstellen, ist es deshalb wichtig, alle Standorte und Datenquellen – ob nun Fileserver, Cloud-Services oder Mail-Systeme – zu erfassen und zu berücksichtigen. Moderne Lösungen bestimmen darüber hinaus, in welche Prozesse diese Daten eingebunden sind, welchen Aufbewahrungsfristen sie unterliegen und unterstützen bei der Definition von Löschprozessen.

Da Daten immer wieder bearbeitet oder kopiert werden oder neue hinzukommen, reicht die initiale Datenbestandserfassung nicht – das Inventar bedarf einer regelmäßigen Aktualisierung. Damit diese schnell vonstattengeht und nicht zu viele IT-Ressourcen beansprucht, nutzen smarte Tools unter anderem statistische Verfahren, um Veränderungen an Daten und Zugriffen aufzuspüren.

Verwalten von Anfragen auf Datenzugang

Die Bearbeitung von Auskunfts- oder Löschanfragen gemäß DSGVO kann aufgrund der ständig wachsenden Datenmengen und der zunehmenden Zahl an Datenquellen sehr aufwändig sein – insbesondere, wenn viele solcher Data Subject Access Requests (DSAR), hierzulande auch Datensubjekt-Zugriffsanfragen genannt, eintreffen.

Meist arbeiten die dafür Zuständigen mit umfangreichen Listen und Tabellen, was zu unzähligen Rückfragen bei Kollegen führt, um alle benötigten Informationen zusammenzutragen. Manuelle Prozesse sind jedoch zeitraubend und fehleranfällig.

Für Datenschutzverletzungen, die eine Meldung bei der zuständigen Behörde binnen 72 Stunden und eine Benachrichtigung der Betroffenen erfordern, sind sie zudem völlig ungeeignet. Eine moderne Lösung bietet für alle Aufgaben und Aktivitäten entlang des gesamten DSAR-Prozesses automatisierte und leicht anpassbare Workflows und reduziert damit den Zeitaufwand auf Minuten.

Reduzieren von Risiken durch Dritte

Ein Punkt, der bei der Einhaltung der DSGVO-Compliance gerne unter dem Radar verschwindet, sind Drittanbieter. Genauer gesagt, welche Partner und Dienstleister haben Zugriff auf Unternehmensdaten? Und welche davon stellen eine Gefahr dar? Drittanbieter, die mit sensiblen Firmendaten arbeiten, aber laxe Sicherheitspraktiken anwenden, erhöhen das Risiko einer Datenschutzverletzung. Eine moderne Lösung für die DSGVO-Compliance erstellt Risikoprofile für die unterschiedlichen Partner. Mit diesen sind Unternehmen in der Lage, mögliche Gefahren vorab zu identifizieren und angemessen darauf zu reagieren.

Umgang mit Datenschutzverletzungen

Je nach Art des Verstoßes muss ein Unternehmen Aufsichtsbehörden oder Kunden, deren Daten betroffen sind, benachrichtigen und Aufzeichnungen über die Untersuchung des Verstoßes für einen bestimmten Zeitrahmen aufbewahren. Die genauen Anforderungen hängen von den Gerichtsbarkeiten ab, in denen die Verstöße stattfanden, sowie von den Regularien, die für diese Daten gelten.

Die Entscheidung, über Vorfälle zu berichten, ist jedoch in vielen Unternehmen eine Kombination aus objektiven und subjektiven Erwägungen – auch bei der Bestimmung der tatsächlichen Schwere des Vorfalls. Dabei ist die ordnungsgemäße Orchestrierung und Kommunikation des Benachrichtigungsprozesses von entscheidender Bedeutung, um bei Datenschutzverletzungen und anderen Vorfällen verteidigungsfähig zu sein. Moderne Lösungen unterstützen ein automatisiertes Meldeverfahren, das auch vor Gericht Bestand hat.

Kein Unternehmen könne sich heute noch grobe Nachlässigkeiten im Umgang mit persönlichen Daten von Verbrauchern und Kunden erlauben – der Image-Schaden wäre gewaltig und auch die verhängten Strafzahlungen können richtig teuer werden, erklärt Istvan Puskas, Director Sales DACH Corporate bei Exterro. Die wenigsten Firmen seien allerdings gut darauf vorbereitet: DSGVO-Konformität mit händisch gepflegten Excel-Tabellen sicherstellen zu wollen, sei schlicht unmöglich.

Mit einer intelligenten Softwareplattform wie Exterro Legal GRC werden alle Prozesse rund um die DSGVO-Compliance sorgfältig orchestriert, empfiehlt Puskas. Denn so können Unternehmen sicherstellen, dass sie alle E-Discovery- und Datenschutzanforderungen erfüllen – und den gesetzlichen Auflagen jederzeit entsprechen.

(PDF)

LESEN SIE AUCH

Cyberspace-230466158-AS-your123Cyberspace-230466158-AS-your123your123 – stock.adobe.comCyberspace-230466158-AS-your123your123 – stock.adobe.com
Digitalisierung

Im Visier der Hacker: Strategien gegen Cyberangriffe

Die Bedrohungen durch Cyberangriffe, Datenlecks und Datenschutzverletzungen sind allgegenwärtig und können schwerwiegende Folgen für Unternehmen sowie Kunden haben. Vor diesem Hintergrund gewinnt ein solides Konzept, das den Schutz aller sensiblen Daten gewährleistet eine immer größere Bedeutung.

Photo of unhappy angry young man look hold laptop write letter work isolated on purple color backgroundPhoto of unhappy angry young man look hold laptop write letter work isolated on purple color backgrounddeagreez – stock.adobe.comPhoto of unhappy angry young man look hold laptop write letter work isolated on purple color backgrounddeagreez – stock.adobe.com
Digitalisierung

Automatisierte Prüfungen versus DSGVO

Der Datenschutz verbietet nicht grundsätzlich Entscheidungen, die automatisiert zustande kommen. Unternehmen müssen aber ihren Transparenzpflichten nachkommen, so dass die Betroffenen in der Lage sind, die KI-Entscheidungen nachzuvollziehen.

Dsgvo law with keyboard letters and laptopDsgvo law with keyboard letters and laptopJuliane Franke – stock.adobe.comDsgvo law with keyboard letters and laptopJuliane Franke – stock.adobe.com
Digitalisierung

DSGVO: Fünf Jahre Fortschritt und Herausforderungen

Das Bewusstsein für Datenschutz ist in Deutschland in den vergangenen 5 Jahren deutlich gestiegen und damit verbesserte sich auch das Datenschutzniveau merklich. Die DSGVO bietet bereits einen rechtlichen Rahmen für KI-Anwendungen. Es bedarf aber dringend weiterer Anpassungen.

Modern Office: Portrait of Young Stylish Businessman Wearing GlaModern Office: Portrait of Young Stylish Businessman Wearing GlaGorodenkoff – stock.adobe.comModern Office: Portrait of Young Stylish Businessman Wearing GlaGorodenkoff – stock.adobe.com
Digitalisierung

Datenschutz: Abmahnungen für die Verwendung von Google Fonts

Aktuell häufen sich die Abmahnungen an Webseitenbetreiber im Zusammenhang mit der Nutzung von Google Fonts. Ob eine Abmahnung samt Gebührenforderung rechtmäßig sein könnte, erläutert die Kanzlei Jöhnke und Reichow Rechtsanwälte.

Frau-skeptisch-Laptop-57961898-AS-Jeanette-DietljpgFrau-skeptisch-Laptop-57961898-AS-Jeanette-DietljpgJeanette Dietl – stock.adobe.comFrau-skeptisch-Laptop-57961898-AS-Jeanette-DietljpgJeanette Dietl – stock.adobe.com
Digitalisierung

Deutsche sind bei Datensicherheit skeptisch

Immer wieder hören wir in den Medien von Pannen in Bezug auf Datensicherheit. Es überrascht nicht, dass fast die Hälfte (47 Prozent) der Deutschen nicht darauf vertrauen, dass Drittanbieter ihre persönlichen Daten sicher und vertraulich behandeln.
Network security and privacy crime. Mixed mediaNetwork security and privacy crime. Mixed mediaSergey Nivens – stock.adobe.comNetwork security and privacy crime. Mixed mediaSergey Nivens – stock.adobe.com
Cyber

Forensische Detekteien – Experten der Kriminologie in der digitalen Welt

Die digitale Welt entwickelt sich rasant - auch in Verbindung mit kriminellen Handlungen. Wer heute Schritt halten und sich absichern möchte, muss gut informiert sein.

Mehr zum Thema

Dr. Doris Pfeiffer, Vorstandsvorsitzende des GKV-SpitzenverbandesGKV-SpitzenverbandDr. Doris Pfeiffer, Vorstandsvorsitzende des GKV-SpitzenverbandesGKV-Spitzenverband
Digitalisierung

Elektronische Patientenakte gestartet: Modellregionen testen neues System

Seit Mitte Januar wird die „ePA für alle“ schrittweise eingeführt – zunächst in ausgewählten Regionen. Der GKV-Spitzenverband betont, dass das System ausreichend getestet werden muss.

Die Europäische Kommission hat ihre Pläne für eine Regulierung von Open Finance aufgegeben.Foto: AdobestockDie Europäische Kommission hat ihre Pläne für eine Regulierung von Open Finance aufgegeben.Foto: Adobestock
Digitalisierung

EU-Kommission hält an FIDA-Verordnung fest – Open Finance bleibt auf der Agenda

Nachdem zunächst Berichte die Runde machten, dass die EU-Kommission ihre Pläne zur Regulierung von Open Finance gestoppt habe, zeigt das finale Arbeitsprogramm nun ein anderes Bild: Die FIDA-Verordnung bleibt auf der politischen Agenda. Branchenverbände begrüßen die Kehrtwende und fordern eine praxisnahe Umsetzung.

LVM bedankt sich beim eine millionsten Kundenportal-Nutzer. Christian Wilkes (LVM-Agenturinhaber), Philipp Harpering (LVM-Kunde), Marcus Loskant (IT-Vorstand LVM)LVM Versicherung/ Bernd SchwabedissenLVM bedankt sich beim eine millionsten Kundenportal-Nutzer. Christian Wilkes (LVM-Agenturinhaber), Philipp Harpering (LVM-Kunde), Marcus Loskant (IT-Vorstand LVM)LVM Versicherung/ Bernd Schwabedissen
Digitalisierung

LVM: Eine Million Versicherte nutzen Kundenportal

Die LVM Versicherung hat mit ihrem Kundenportal „Meine LVM“ einen wichtigen Erfolg erreicht: Über eine Million Kundinnen und Kunden nutzen inzwischen die digitalen Services des Portals.

Digitalisierung

Künstliche Intelligenz wird erwachsen: Die wichtigsten KI-Trends 2025

Verschärfter Wettbewerb, Agentic AI und wachsender regulatorischer Druck prägen die KI-Welt 2025. Pegasystems wirft einen Blick auf die fünf entscheidenden Trends, die Unternehmen jetzt im Auge behalten sollten.

Die Diskussion um die ePA ist zugleich eine Grundsatzdebatte über die Machbarkeit sicherer, zentralisierter Datensysteme.Foto: AdobestockDie Diskussion um die ePA ist zugleich eine Grundsatzdebatte über die Machbarkeit sicherer, zentralisierter Datensysteme.Foto: Adobestock
Digitalisierung

Elektronische Patientenakte - Schwerwiegende Schwachstellen, Daten nicht sicher

Einen tiefen Einblick in die Problematik liefert der Bericht des Chaos Computer Clubs (CCC), der auf dem 38. Chaos Communication Congress vorgestellt wurde.

Maxim Pertl, Partner für Asset- Owners & Managers DACH & CEE bei Clearwater AnalyticsClearwater AnalyticsMaxim Pertl, Partner für Asset- Owners & Managers DACH & CEE bei Clearwater AnalyticsClearwater Analytics
Digitalisierung

Digitale Betriebsmodelle: Laufen kleinere Versicherer den großen davon?

Veraltete Systeme, demografischer Wandel und regulatorische Anforderungen setzen Versicherer unter Druck. Besonders kleinere Häuser nutzen ihre Agilität, um digitale Betriebsmodelle schneller anzupassen und Marktanteile zu sichern, stellt Maxim Pertl, Partner für Asset- Owners & Managers DACH & CEE bei Clearwater Analytics, im Interview heraus.