Sie sind hier: Home » Markt » Hinweise & Tipps

DSGVO-Compliance in Unternehmen


Die vier großen Hürden: Stolpersteine bei der DSGVO-Compliance zu umgehen
Ein Punkt, der bei der Einhaltung der DSGVO-Compliance gerne unter dem Radar verschwindet, sind Drittanbieter



Datenschutz wird immer wichtiger, gleichzeitig steigen die Datenmengen rasant an. Ohne strategischen Ansatz stehen Unternehmen auf verlorenem Posten. Exterro, Anbieter von Legal-GRC-Software, die E-Discovery, digitale Forensik, Datenschutz und Cybersecurity-Compliance vereint, zeigt, wie Unternehmen die vier großen Hürden auf dem Weg zur DSGVO-Compliance meistern.

Allein die große Vielfalt an Compliance- und Datenschutzregelungen ist schon eine enorme Herausforderung. Unternehmen müssen weltweit und sogar innerhalb von Europa unterschiedliche Regularien beachten, wobei erschwerend hinzukommt, dass sich diese Vorschriften immer wieder ändern. Damit stehen sie vor der schwierigen Aufgabe, ihre internen Prozesse kontinuierlich anzupassen, damit sie alle Vorgaben stets einhalten. Dies nicht zu tun, kann schwerwiegende Folgen haben, da Verstöße zunehmend sanktioniert werden.

Folgende Maßnahmen gilt es aus Sicht von Exterro umzusetzen, um Stolpersteine bei der DSGVO-Compliance zu umgehen:

>> Führen eines Dateninventars. Einfach ausgedrückt: Wenn Unternehmen nicht wissen, wo sich ihre Daten befinden, wer Zugang zu ihnen hat und wer in ihrem Unternehmen für sie verantwortlich ist, ist es nicht möglich, die Datenschutzbestimmungen einzuhalten. Das Problem verschlimmert sich mit jedem Tag, an dem ein Unternehmen es versäumt, sein Dateninventar zu aktualisieren oder zu pflegen. Um ein umfassendes Dateninventar zu erstellen, ist es deshalb wichtig, alle Standorte und Datenquellen – ob nun Fileserver, Cloud-Services oder Mail-Systeme – zu erfassen und zu berücksichtigen.

Moderne Lösungen bestimmen darüber hinaus, in welche Prozesse diese Daten eingebunden sind, welchen Aufbewahrungsfristen sie unterliegen und unterstützen bei der Definition von Löschprozessen. Da Daten immer wieder bearbeitet oder kopiert werden oder neue hinzukommen, reicht die initiale Datenbestandserfassung nicht – das Inventar bedarf einer regelmäßigen Aktualisierung. Damit diese schnell vonstattengeht und nicht zu viele IT-Ressourcen beansprucht, nutzen smarte Tools unter anderem statistische Verfahren, um Veränderungen an Daten und Zugriffen aufzuspüren.

>> Verwalten von Anfragen auf Datenzugang. Die Bearbeitung von Auskunfts- oder Löschanfragen gemäß DSGVO kann aufgrund der ständig wachsenden Datenmengen und der zunehmenden Zahl an Datenquellen sehr aufwändig sein – insbesondere, wenn viele solcher Data Subject Access Requests (DSAR), hierzulande auch Datensubjekt-Zugriffsanfragen genannt, eintreffen. Meist arbeiten die dafür Zuständigen mit umfangreichen Listen und Tabellen, was zu unzähligen Rückfragen bei Kollegen führt, um alle benötigten Informationen zusammenzutragen. Manuelle Prozesse sind jedoch zeitraubend und fehleranfällig. Für Datenschutzverletzungen, die eine Meldung bei der zuständigen Behörde binnen 72 Stunden und eine Benachrichtigung der Betroffenen erfordern, sind sie zudem völlig ungeeignet. Eine moderne Lösung bietet für alle Aufgaben und Aktivitäten entlang des gesamten DSAR-Prozesses automatisierte und leicht anpassbare Workflows und reduziert damit den Zeitaufwand auf Minuten.

>> Reduzieren von Risiken durch Dritte. Ein Punkt, der bei der Einhaltung der DSGVO-Compliance gerne unter dem Radar verschwindet, sind Drittanbieter. Genauer gesagt, welche Partner und Dienstleister haben Zugriff auf Unternehmensdaten? Und welche davon stellen eine Gefahr dar? Drittanbieter, die mit sensiblen Firmendaten arbeiten, aber laxe Sicherheitspraktiken anwenden, erhöhen das Risiko einer Datenschutzverletzung. Eine moderne Lösung für die DSGVO-Compliance erstellt Risikoprofile für die unterschiedlichen Partner. Mit diesen sind Unternehmen in der Lage, mögliche Gefahren vorab zu identifizieren und angemessen darauf zu reagieren.

>> Umgang mit Datenschutzverletzungen. Je nach Art des Verstoßes muss ein Unternehmen Aufsichtsbehörden oder Kunden, deren Daten betroffen sind, benachrichtigen und Aufzeichnungen über die Untersuchung des Verstoßes für einen bestimmten Zeitrahmen aufbewahren. Die genauen Anforderungen hängen von den Gerichtsbarkeiten ab, in denen die Verstöße stattfanden, sowie von den Regularien, die für diese Daten gelten. Die Entscheidung, über Vorfälle zu berichten, ist jedoch in vielen Unternehmen eine Kombination aus objektiven und subjektiven Erwägungen – auch bei der Bestimmung der tatsächlichen Schwere des Vorfalls. Dabei ist die ordnungsgemäße Orchestrierung und Kommunikation des Benachrichtigungsprozesses von entscheidender Bedeutung, um bei Datenschutzverletzungen und anderen Vorfällen verteidigungsfähig zu sein. Moderne Lösungen unterstützen ein automatisiertes Meldeverfahren, das auch vor Gericht Bestand hat.

"Kein Unternehmen kann sich heute noch grobe Nachlässigkeiten im Umgang mit persönlichen Daten von Verbrauchern und Kunden erlauben – der Image-Schaden wäre gewaltig und auch die verhängten Strafzahlungen können richtig teuer werden. Die wenigsten Firmen sind allerdings gut darauf vorbereitet. DSGVO-Konformität mit händisch gepflegten Excel-Tabellen sicherstellen zu wollen, ist schlicht unmöglich", erklärt Istvan Puskas, Director Sales DACH Corporate bei Exterro. "Mit einer intelligenten Softwareplattform wie Exterro Legal GRC werden alle Prozesse rund um die DSGVO-Compliance sorgfältig orchestriert. So stellen Unternehmen sicher, dass sie alle E-Discovery- und Datenschutzanforderungen erfüllen – und den gesetzlichen Auflagen jederzeit entsprechen." (Exterro: ra)

eingetragen: 23.09.22
Newsletterlauf: 08.11.22

Exterro: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • CMS als wichtigen Pfeiler installieren

    In Einrichtungen auf kommunaler Ebene ist Compliance essenziell - insbesondere was die Informationssicherheit anbetrifft. Ihre Notwendigkeit wird auch in kleineren kommunalen Verwaltungen zunehmend erkannt. Compliance soll die Einhaltung von Regeln gewährleisten sowie Verstößen vorbeugen oder diese verhindern.

  • Pharming: Betrüger erobern Kreditkartendaten

    Sieht die Internetseite, die Sie aufgerufen haben, etwas anders aus als sonst? Wird Ihnen beim Internetshopping ein so unglaublich günstiges Angebot gemacht, dass Sie es kaum glauben können? Wenn dies der Fall ist, sollten Sie stutzig werden; möglicherweise laufen Sie Gefahr, der Betrugsmethode mit dem Namen "Pharming" zum Opfer zu fallen.

  • Lieferkettengesetz (LkSG) wird Pflicht

    Das Gesetz über unternehmerische Sorgfaltspflichten in Lieferketten tritt zum Jahreswechsel in Kraft. Welche Unternehmen wann betroffen sind und wie in den nächsten Monaten noch gesetzeskonforme Prozesse aufgebaut werden können, erklärt der Jurist Michal Kacperek, EDI Consultant bei Comarch.

  • Sieben Tipps für eine umfassende Zeiterfassung

    Existiert eine gesetzlich verankerte Pflicht zur Vollzeiterfassung oder muss der Gesetzgeber die Vorgaben des EuGH noch umsetzen? Das war eine der Fragestellungen, die in den letzten drei Jahren nach dem "Stechuhrurteil" des Europäischen Gerichtshof (EuGH) am juristischen Hochreck in Deutschland diskutiert wurde. Nun hat das Bundesarbeitsgericht (BAG) jüngst entschieden, dass mit § 3 Abs. 2 Nr. 1 ArbSchG eine gesetzliche Grundlage für eine Vollzeiterfassung bereits existiert.

  • DSGVO sorgt für Unsicherheiten

    Ständige Datenverfügbarkeit spielt heutzutage eine enorm wichtige Rolle. Die Mehrheit arbeitet längst nicht mehr an immer demselben Schreibtisch und an ein und demselben Rechner. Stattdessen nutzen die meisten Menschen viele verschiedene Endgeräte und teilen diverse Daten in Echtzeit mit Dritten, Cloud-Speicher machen es möglich. Doch nachdem das Schreckgespenst DSGVO im Mai 2018 in Deutschland Einzug gehalten hat, sorgt die neue Datenschutz-Grundverordnung bis heute für viele Unsicherheiten und Fragen - auch im Bereich Cloud-Speicher-Lösungen und Cloud-Hosting.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen