Sie sind hier: Home » Markt » Hintergrund

Verschärfung der Meldepflichten

Neue 24-Stunden-Meldepflicht für Datendiebstahl stellt besondere Anforderungen an die E-Mail-Sicherheit
Unternehmen sollten schon jetzt wappnen und ihre E-Mail Kommunikation gegen Datendiebstahl und -verlust wirksam absichern

(06.11.13) - Mit dem 25. August 2013 ist eine neue Verordnung der Europäischen Union in Kraft getreten, die langfristig Auswirkungen auf die E-Mail Kommunikation aller Unternehmen in der EU haben könnte. Mit der Regelung wird – zunächst für Telekommunikations- und Internet-Anbieter – eine 24-stündige Meldepflicht von Datenpannen und Datendiebstählen eingeführt. Entsprechende Vorkommnisse, wozu auch der unbefugte Zugriff auf sensible Kundendaten beispielsweise in E-Mails zählt, sind demnach fristgerecht an die zuständigen Aufsichtsbehörden und Betroffenen zu melden.

Nach Einschätzung der E-Mail Experten der Group Business Software AG (GBS) ist dies angesichts der Zunahme an Fällen von Datenmissbrauch, auf die die EU mit der Verordnung reagiert, vermutlich erst der erste Schritt hin zu einer branchenübergreifenden Verschärfung der Meldepflichten. "Wir erwarten, dass die Regelung schon bald auch auf andere Branchen ausgeweitet wird", erklärt Andreas Richter, VP Marketing Europe bei GBS.

Unabhängig davon sollten sich Unternehmen schon jetzt wappnen und ihre E-Mail Kommunikation gegen Datendiebstahl und -verlust wirksam absichern. "Was nützt es USB-Ports zu blockieren oder CD-Rom-Laufwerke auszubauen, wenn sensible Kundendaten per E-Mail abfließen und in die Hände unbefugter Dritter geraten?", veranschaulicht Andreas Richter. Ein gutes Sicherheitskonzept muss daher auch E-Mails samt ihrer Datei-Anhänge umfassen. Denn oftmals finden sich in diesen besonders wichtige Informationen.

Die E-Mail-Experten von GBS üben jedoch auch Kritik an der neuen EU-Verordnung: "Unternehmen können natürlich nur die Datenpannen melden, von denen sie Kenntnis erhalten. Bei Angriffsversuchen, die häufig unbemerkt bleiben, läuft die 24-stündige Meldepflicht ins Leere. Gefragt sind daher zukünftig mehr präventive Maßnahmen", gibt Andreas Richter zu bedenken. (Group Business Software: ra)

Group Business Software: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hintergrund

EU-Bankenpaket - Startschuss erfolgt
Mit der Verkündung der Umsetzung von Basel III in der EU (sog. "Bankenpaket") im EU-Amtsblatt ist der Weg frei für das geplante Inkrafttreten für alle europäischen Banken und Sparkassen zum 1. Januar 2025. Durch die neuen Regelungen werden u.a. die Kapitalanforderungen der europäischen Institute geschärft, darüber hinaus drohen aber vor allem durch die Vielzahl neuer prozessualer Anforderungen hohe Kosten.
Wie steht der Bankenverband zum CMDI-Review?
Der EU-Rahmen für das Krisenmanagement und die Einlagensicherung von Banken (CMDI) legt fest, wie man mit Banken in Schwierigkeiten umgehen soll. Er wurde nach der Finanzkrise 2008 geschaffen, unter anderem um zu verhindern, dass Steuergelder zur Rettung von Banken verwendet werden müssen.
Connected Cars schützen
Seit dem 1. Juli 2024 sind die Vorgaben der UNECE WP.29-Regelungen für die Automobilbranche verbindlich. Sie sollen künftig für eine verbesserte Cybersicherheit vernetzter Fahrzeuge sorgen. Dass das Thema Sicherheit vernetzter Fahrzeuge dringend angegangen werden muss, zeigt die im Januar 2024 durchgeführte Kaspersky-Studie "Cybersicherheit in der Automobilbranche" [2]. Denn 52 Prozent der IT-Entscheider in der Automobilbranche äußerten ernsthafte Bedenken, dass Connected Cars ausreichend geschützt sind. So stellen vor allem die V2V- (Vehicle-to-Vehicle) und V2I- (Vehicle-to-Infrastructure) Vernetzungen für 23 Prozent die größte Sicherheitsherausforderung bis 2026 dar.
Überprüfung der Finanzmarktregulierung notwendig
Die privaten Banken sehen neue Chancen für Fortschritte auf dem Weg zu gemeinsamen Finanzmärkten in Europa. "Die Kapitalmarktunion ist so weit oben auf der europapolitischen Agenda wie seit Jahren nicht - wir begrüßen das ausdrücklich", sagte Christian Sewing, Präsident des Bundesverbandes deutscher Banken, anlässlich des 23. Deutschen Bankentages in Berlin.
Schutz von Unternehmen vor Abmahnmissbrauch
Gute Nachricht für Deutschlands Unternehmen: Der Bundesrat hat beschlossen, einen Gesetzentwurf aus Bayern zum Schutz vor Abmahnmissbrauch in den Bundestag einzubringen. Mit dem Entwurf soll die Verfolgung von Verstößen gegen die Datenschutzgrundverordnung (DSGVO) nach dem Gesetz gegen den unlauteren Wettbewerb (UWG) ausgeschlossen werden.

Studie "Datenschutz im Dialogmarketing" Nachhaltigkeitsberichte und -Bewertungen