Digitalwirtschaft zum Datenschutz verpflichten


Um Vertrauen zu bewahren, reicht es nicht aus, einen zahnlosen Papiertiger in Gesetzform zu falten und auf die wohlwollende Mitarbeit der Wirtschaft zu hoffen
Es müssen neue Regeln formuliert werden, um den neuen Bedingungen gerecht zu werden



Von Francis Gaffney, Director of Threat Intelligence bei Mimecast

Die DSGVO wird im Alltag oft als Schikane empfunden. Viel zu selten werden die positiven Effekte dieses Gesetzes hervorgehoben. Deshalb möchte ich an dieser Stelle eine Lanze für den Datenschutz brechen. Datenschutz bedeutet Vertrauen. Das Vertrauen, dass sensible Daten nicht ohne Zustimmung und ohne Notwendigkeit an Dritte weitergegeben werden. Das Vertrauen, dass personenbezogene Daten nur zu Zwecken verwendet werden, die dem vom Dateneigentümer gewünschten Prozess dienlich sind. Nur auf einer solchen Vertrauensbasis lässt sich eine robuste und florierende Marktwirtschaft in Zeiten der Digitalisierung aufrechterhalten.

Um dieses Vertrauen zu bewahren, reicht es nicht aus, einen zahnlosen Papiertiger in Gesetzform zu falten und auf die wohlwollende Mitarbeit der Wirtschaft zu hoffen. Es müssen neue Regeln formuliert werden, um den neuen Bedingungen gerecht zu werden. Der digitale Fortschritt hat in den vergangenen Jahren eine gesellschaftliche Erschütterung erzeugt, die in ihrer Rasanz mit keiner Umwälzung in der Geschichte zu vergleichen ist. Entsprechend anspruchsvoll ist es für die Gesetzgeber geworden, den Anforderungen einer digitalen Wirtschaft Rechnung zu tragen. Die DSGVO ist eine Maßnahme in diesem Sinne.

Die Strafen bei Verstößen sind hoch, die Anzahl der vollstreckten Bußgelder ist – wohl auch deshalb – sehr gering. Lediglich 91 mal wurden hohe Bußgelder (Stand Januar 2019) ausgesprochen; das entspricht 0,2 Prozent aller Verstöße oder 0,1 Prozent wenn man alle eingegangenen Beschwerden in die Statistik einbezieht. Dieses Vorgehen ist als Entgegenkommen des Gesetzgebers zu sehen, der dem Gros der Unternehmen eine Gelegenheit bieten will am Negativbeispiel von einigen wenigen zu lernen. Diese Praxis ist zum Wohle aller Beteiligten konzipiert und soll als Anreiz zur Selbstdisziplinierung für Unternehmen dienen.

Weiterhin dient die Meldepflicht ab einem gewissen Schwellenwert dazu, dass wir nicht täglich mit Meldungen zu Kleinstverstößen überflutet werden und gleichzeitig am Beispiel der folgenschweren Datenlecks Erfahrung sammeln können. Somit wird es der breiten Masse der Unternehmen ermöglicht, schwere finanzielle Schäden sowie den mit einem Datenleck verbundenen Vertrauensverlust durch Lernen am Beispiel anderer abzuwenden.

International sind einige Länder im Begriff neue Gesetzesentwürfe nach dem Vorbild der DSGVO zu formulieren, um ihre Digitalwirtschaft zum Datenschutz zu verpflichten.

Das Ringen um einen konsequent gelebten Datenschutz wird die Legislative ebenso wie die Judikative noch einige Zeit in Atem halten; so lange, bis unser aller Daten sicher und verlässlich im Alltagsgeschäft der Digitalen Wirtschaft verwaltet werden.

Daten sind das neue Gold. Und jeder einzelne von uns sollte bestimmen können, wer die Schürfrechte für seine Daten erhalten sollte und wer nicht. (Mimecast: ra)

eingetragen: 19.02.20
Newsletterlauf: 17.04.20

Mimecast: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Sechs Jahre DSGVO

    Am 25. Mai wurde die Datenschutz-Grundverordnung (DSGVO) sechs Jahre alt. Seit ihrer Anwendbarkeit verhängten europäische Datenschutzbehörden in mehr als 2.200 öffentlich bekannten Fällen Bußgelder in Höhe von insgesamt rund 4,5 Milliarden Euro. Insbesondere Big-Tech-Unternehmen sind anfällig für hohe Bußgelder.

  • Sicherheit des Bankensektors in Europa

    Das Europäische Parlament hat am 24. April 2024 seine Position zu den Gesetzesvorschlägen der EU-Kommission für eine Änderung des Rahmenwerks für die Bankenabwicklung und Einlagensicherung (CMDI-Review) verabschiedet. Aus Sicht der Deutschen Kreditwirtschaft werden dadurch bewährte Sicherungssysteme gefährdet und Finanzierungsmöglichkeiten für die Wirtschaft beeinträchtigt.

  • Aktuelle NIS2-Compliance bewerten

    Mit der am 16.01.2023 in Kraft getretenen NIS2-Richtlinie ("Network and Information Security") wurden die Anforderungen hinsichtlich Cybersicherheit für Unternehmen in verschiedenen Sektoren noch einmal verschärft - genau wie die Sanktionen bei Nichteinhaltung. Bis Oktober 2024 müssen die EU-Mitgliedsstaaten die Richtlinie in nationales Recht überführen, dann wird es für die betroffenen Unternehmen "ernst".

  • Kriterien für den DSGVO-Schadensersatz

    In seinem Urteil vom 25, Januar 2024 hat der Europäische Gerichtshof (EuGH) geklärt, inwieweit Verbraucherinnen und Verbrauchern Schadensersatz wegen eines immateriellen Schadens bei einem Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) zusteht. Im aktuellen Fall wurden in einem Elektrogerätehandel private Daten eines Kunden irrtümlich an einen anderen Kunden ausgehändigt.

  • "Postengeschachere im Dunkeln"

    Anlässlich der aktuellen Personaldebatte rund um das Amt des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) warnte Transparency Deutschland vor einer Beschädigung des Amtes und fordert eine Stärkung der Unabhängigkeit und Durchsetzungsmöglichkeiten des Amtes.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen