- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Sie sind hier: Home » Markt » Hintergrund

Datenschutz fängt auch im Online-Handel


Server sind Datenverarbeitungsanlagen im Sinne des BDSG
Und für diese hat der Gesetzgeber konkrete technische und organisatorische Maßnahmen zur Umsetzung der speziellen, datenschutzrechtlichen Anforderungen definiert

(26.08.13) - Der Datenschutz ist weiterhin in aller Munde – gerade im E-Commerce. Dabei geht es für Betreiber von Online-Shops nicht nur allein darum, aus Image-Gründen verantwortungsbewusst mit personenbezogenen Daten von Kunden umzugehen oder aus Eigeninteresse besonders sensible Informationen zu schützen. Vielmehr gilt es konkrete gesetzliche Anforderungen einzuhalten. Diese hat der Gesetzgeber im Bundesdatenschutzgesetz (BDSG) festgeschrieben. Es regelt die Datenerfassung, -verarbeitung und -aufbewahrung in Unternehmen und betrifft damit unmittelbar die IT-Infrastrukturen von Online-Händlern. "Im Fokus stehen dabei vor allem die Server eines Online-Shops. Zumal überwiegend hier personenbezogene Daten gespeichert werden", berichtet der Hosting-Experte Sebastian Bluhm, Vorstand der Profihost AG.

Gerade in Zeiten von Cloud Computing ist die weltweite Verteilung von Daten eine gängige Praxis. Viele Lösungen zur Datenauslagerung für Unternehmen basieren auf dieser Technologie und führen die Daten oftmals ins Ausland ab, da die Serverfarmen der Anbieter nicht in Deutschland liegen. "Nicht nur die derzeitigen Abhörpraktiken der USA zeigen, dass die Verlagerung von geschäftskritischen Daten ins Ausland sowohl rechtlich als auch wirtschaftlich mit hohen praktischen Risiken verbunden sein kann", erläutert Sebastian Bluhm.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Server sind Datenverarbeitungsanlagen im Sinne des BDSG. Und für diese hat der Gesetzgeber konkrete technische und organisatorische Maßnahmen zur Umsetzung der speziellen, datenschutzrechtlichen Anforderungen definiert. Hierzu zählen gemäß BDSG-Anlage zu § 9 Abs. 1 insbesondere die Zutritts-, Zugangs- und Zugriffskontrolle. Demnach ist Unbefugten der Zutritt zu den IT-Systemen mit den personenbezogenen Daten zu verwehren. Unbefugte sind ebenso an der Nutzung der Systeme zu hindern. Außerdem dürfen nur Befugte Zugriff auf Daten nehmen, die ihrer Zugriffsberechtigung unterliegen. Es ist zu verhindern, dass Daten unbefugt gelesen, kopiert, verändert oder entfernt werden können. "Verstöße gegen diese datenschutzrechtlichen Bestimmungen können zu Bußgeldern führen", warnt der Vorstand der Profihost AG.

Für Online-Händler lohnt es daher, das Hosting ihrer Shops spezialisierten Dienstleistern anzuvertrauen. (Profihost: ra)

Profihost: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Personenbezogene Daten im Fokus

    Mit fortlaufenden Datenschutzverstößen in vielen Unternehmen sowie der EU-DSGVO war 2018 ein turbulentes Jahr für Datenschutz und -Sicherheit. Jetzt ist es an der Zeit, sich darauf vorzubereiten, was uns das nächste Jahr bringen kann. Ein Analystenteam von Netwrix hat jene IT-Sicherheitstrends identifiziert, die 2019 am wahrscheinlichsten die IT-Sicherheit in Unternehmen prägen werden. Unternehmen sollten sich gut vorbereiten, um nicht selbst das Ziel eines schwerwiegenden Datenschutzverstoßes zu werden. Matt Middleton-Leal, General EMEA bei Netwrix, erklärt die sieben Trends.

  • Beanstandungen der Wettbewerbszentrale erfolgreich

    Die Deutsche Post AG hatte neue Mitarbeiter angeschrieben und diese auf eine konkret benannte Krankenkasse hingewiesen, die mit über neun Millionen Versicherten eine der ganz großen Krankenversicherungen Deutschlands und außerdem zuverlässiger Partner sei. In dem Brief wurde an die Solidarität der Mitarbeiter appelliert ("Gemeinsam erreichen wir mehr!"), und schließlich konnte der Arbeitnehmer auf einem Formblatt gleich ankreuzen, dass er an Angeboten der betreffenden Krankenkasse interessiert sei. In weiteren Fällen hatten zwei Hotel- und Gaststättenverbände ihren Fachkräfte suchenden Mitgliedern folgendes Angebot unterbreitet: Man könne über eine Krankenkasse (auch sie wurde namentlich benannt) und deren Kontakte zu Headhuntern in Osteuropa Personal besorgen. Voraussetzung für Hotel oder Gaststätte sei: Der Mitarbeiter wird über diese Krankenkasse versichert.

  • Haupttriebfeder jeder Organisierten Kriminalität

    Bayerns Justizminister Prof. Dr. Winfried Bausback stellte gemeinsam mit dem Münchner Generalstaatsanwalt Reinhard Röttle die Zentrale Koordinierungsstelle Vermögensabschöpfung bei der Generalstaatsanwaltschaft München vor, die heute ihre Arbeit aufnimmt. Bausback in seinem Statement: "Bayern bekämpft bereits jetzt Organisierte Kriminalität intensiv und erfolgreich. Mit der neuen Zentralen Koordinierungsstelle Vermögensabschöpfung bei der Generalstaatsanwaltschaft München wollen wir noch besser werden, indem wir bei der Haupttriebfeder jeder Organisierten Kriminalität ansetzen - dem Geld: Wir schaffen professionelle Strukturen, die insbesondere Organisierter Kriminalität noch effektiver den Geldhahn zudrehen und damit das Verbrechen an der Wurzel bekämpfen. Gleichzeitig tun wir alles dafür, dass Opfer ihren Schaden bestmöglich wieder ersetzt bekommen - das ist Opferschutz in Reinkultur."

  • Klare Regelungen für die Rechtssicherheit

    Bayern stellte im Bundesrat seinen Gesetzentwurf zur Anpassung zivilrechtlicher Vorschriften an die Datenschutz-Grundverordnung zur sofortigen Sachentscheidung. Bayerns Justizminister Prof. Dr. Winfried Bausback hierzu vor der Sitzung der Länderkammer: "Für mich ist klar: Der Gesetzentwurf der Bundesregierung zur Bekämpfung des Abmahnmissbrauchs greift zu kurz! Es fehlt vor allem eine ausdrückliche Regelung für Verstöße gegen die Datenschutz-Grundverordnung. Genau in diesem Bereich machen sich unsere kleinen und mittleren Unternehmen die größten Sorgen, Opfer unseriöser Abmahnpraktiken zu werden, etwa wenn es um die Datenschutzerklärung auf der Homepage geht. Der Entwurf des Bundes lässt sie mit ihren Ängsten leider im Regen stehen. Wir brauchen daher klare Regelungen, die für Rechtssicherheit sorgen. Und genau die liefern wir mit unserem bayerischen Entwurf!"

  • Musterfeststellungsklage gegen VW kommt

    Nahezu auf den Tag genau drei Jahre nach dem Beginn des Dieselskandals hat der Verbraucherzentrale Bundesverband (vzbv) eine Musterfeststellungsklage gegen die Volkswagen AG angekündigt. Sie soll am 1. November 2018, dem Tag des Inkrafttretens der neuen Klagemöglichkeit, in Kooperation mit dem ADAC eingereicht werden, erklärten Vertreter beider Verbände. Ziel der Klage ist die Feststellung, dass Volkswagen mit Software-Manipulationen Käufer vorsätzlich sittenwidrig geschädigt hat und daher Schadenersatz schuldet. Beteiligen können sich Käufer von Fahrzeugen der Marken Volkswagen, Audi, Seat, Skoda mit den Dieselmotoren EA 189, für die ein Rückruf ausgesprochen wurde.