Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Beim Schutz von Personendaten klaffen Lücken

Datensicherheit und Datenschutz betreffen schon lange nicht mehr nur die Technologie, sondern das Verhalten und die Einstellung von Menschen
Deutsche Unternehmen und Behörden riskieren, Vertrauen bei Kunden und Mitarbeitern zu verspielen

(18.08.10) – In zwei Drittel der deutschen Unternehmen und Behörden sind in den letzten zwei Jahren Daten über Mitarbeiter und Kunden abhanden gekommen (69 Prozent). Das zeigt eine Untersuchung des Managementberatungs-, Technologie- und Outsourcing-Dienstleisters Accenture.

Ein knappes Drittel der betroffenen Organisationen hierzulande (29 Prozent) hat in diesem Zeitraum sechsmal oder häufiger personenbezogene Daten über Kunden und Mitarbeiter verloren. Zu personenbezogenen Daten zählen unter anderem Adresse, Familienstand, Fotos sowie Angaben über Beruf und körperliche Merkmale.

Das Ergebnis weist auf ein klares Missverhältnis hin. Denn eigenen Angaben zufolge räumen Unternehmen und Behörden dem Schutz der Informationen hohe Bedeutung ein: 89 Prozent der Befragten stimmen der Aussage zu, die Sicherheit der Daten obliege ihrer Organisation. 78 Prozent der Unternehmen und Behörden glauben, die ihnen vorliegenden, personenbezogenen Angaben seien adäquat geschützt.

"Datensicherheit und Datenschutz betreffen schon lange nicht mehr nur die Technologie, sondern das Verhalten und die Einstellung von Menschen", sagt Frank Fischer, verantwortlich für den Bereich Informationssicherheits- und Datenschutz-Beratung bei Accenture. "Firewalls und verschlüsselte Festplatten bringen zum Beispiel wenig, wenn vertrauliche Daten eine Organisation auf unverschlüsselten USB-Sticks oder als Ausdrucke verlassen können."

In 36 Prozent der betroffenen Unternehmen und Behörden sind Personendaten von Hackern gestohlen worden. In jeder vierten Organisation lässt sich der Verlust von Informationen auf Unwissenheit oder unzulängliches Verhalten von Mitarbeitern zurückführen: Ihnen sind Laptops, Datenträger und Ausdrucke abhanden gekommen (26 Prozent).

"Effektiver Schutz von Personendaten hat vier Säulen: ausreichend Personal, Sensibilität der Mitarbeiter und Geschäftspartner, die richtige Technologie und die Verankerung von Schutzmaßnahmen in allen wichtigen Geschäftsprozessen", fasst Frank Fischer die Anforderungen zusammen. "Wird eine dieser Facetten nicht berücksichtigt, wackelt das gesamte Schutzkonzept."

Bürger sehen sich als Herren über die eigenen Daten
Verlust oder Missbrauch personenbezogener Daten können den Ruf einer Organisation enorm schädigen. Gerade in Deutschland ist die öffentliche Aufmerksamkeit für solche Vorfälle besonders hoch.

Noch glauben immerhin 70 Prozent der befragten Bürger in Deutschland, dass Organisationen ihre persönlichen Angaben angemessen schützen. Doch differenzieren sie dabei stark. Gefragt, welche Organisationen ihre persönlichen Daten wohl am sichersten hüten, antworteten die Befragten: die Krankenkasse (49 Prozent) und der Arbeitgeber (48 Prozent). Das wenigste Vertrauen für den Schutz von Personendaten bringen sie Behörden und staatlichen Einrichtungen (jeweils 8 Prozent) entgegen sowie Telekommunikationsunternehmen (6 Prozent).

Besonders ausgeprägt ist in Deutschland die folgende Einstellung: Der Bürger hat die Hoheit über alle persönlichen Daten – auch dann, wenn sie Unternehmen und Behörden vorliegen. Nur 26 Prozent der befragten Deutschen stimmen der Aussage zu: "Informationen, die ich einer Organisation wissentlich mitteile, gehören mir nicht länger." Daraus leiten 77 Prozent der Befragten das Recht ab kontrollieren zu können, wofür Unternehmen und Behörden ihre Daten verwenden.

"Die meisten Menschen sehen persönliche Daten als Leihgabe an", sagt Frank Fischer. "Entsprechend nachdrücklich sollten die Organisationen mit der Sicherheit dieser Informationen umgehen, um Vertrauen nicht zu verspielen."

Über die Untersuchung
Die dargestellten Daten sind Bestandteil der Untersuchung "How Global Organizations Approach the Challenge of Protecting Personal Data". Sie wurde durchgeführt von Accenture und dem Ponemon Institute. Befragt wurden 5.500 Entscheidungsträger von Unternehmen in 19 Ländern, davon mehr als 300 in Deutschland, sowie 15.000 Verbraucher, darunter mehr als 800 in Deutschland. (Accenture Dienstleistungen: ra)

Accenture: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Studien

Ethik und Compliance im Unternehmen
Angesichts sich weltweit abzeichnender wirtschaftlicher und geopolitischer Unsicherheiten müssen Unternehmen den Bereich Ethik und Compliance (E&C) noch stärker in den Blick nehmen, um Resilienz und optimale Performance zu sichern. Zu diesem Ergebnis kommt der Bericht über die Wirksamkeit von E&C-Programmen 2023 der LRN Corporation, Unternehmenfür Ethik- und Compliance-Lösungen.
Online-Kündigungen bereiten weiter Probleme
Verbraucher müssen kostenpflichtige Laufzeitverträge, die auch online angeboten werden, über einen Kündigungsbutton auf der Webseite des Anbieters beenden können. Dazu zählen Abonnements für Zeitungen oder Streamingdienste bis hin zu Mobilfunk- oder Stromlieferverträgen. Doch es gibt weiterhin Anbieter, die dieser Verpflichtung nicht oder nur unzureichend nachkommen.
Compliance im Gesundheitswesen
Cloud-basiertes Faxen spielt in zahlreichen Bereichen (so auch im Gesundheitswesen) bei der täglichen Übertragung von sensiblen und vertraulichen Informationen eine entscheidende Rolle. Dies ist nicht zuletzt dem hohen Maß an Sicherheit und Datenschutz zu verdanken.
Vorstandsmitglieder erhöhen Risikobereitschaft
Laut der neuen Umfrage des Research- und Beratungsunternehmen Gartner geben 89 Prozent der Vorstandsmitglieder an, dass das digitale Geschäft heute in alle Wachstumsstrategien des Unternehmens eingebettet ist. Allerdings bestätigen nur 35 Prozent der Vorstände, dass sie ihre Ziele für die digitale Transformation erreicht haben oder auf dem richtigen Weg sind, diese zu erreichen.
Risikominderung mit Versicherung
Fast 80 Prozent der Unternehmen, die eine Cyberversicherung abgeschlossen haben, haben bei ihrem Versicherer bereits Ansprüche geltend gemacht, mehr als die Hälfte davon mehrfach. Das ist das Ergebnis einer Befragung von Delinea, dem Spezialisten für Privileged-Access-Management-Lösungen (PAM) für nahtlose Sicherheit. Infolgedessen ziehen sich Versicherungsunternehmen vermehrt von der Deckung kritischer Risiken zurück.

Kreativität der Geldwäscher Wo karrierebewusste Frauen Chancen haben

Fachartikel

Cyberkrieg: Wenn der Verhandlungspartner fehlt
Produzenten und Versorger in den Bereichen Energie, Wasser, Finanzwesen und Gesundheit sowie Industrieunternehmen geraten zunehmend ins Visier von Angreifern. Die Folge: millionenschwere Produktionsausfälle und Versorgungsengpässe, bis hin zur Gefährdung von Menschenleben. Jüngste Beispiele sind etwa Attacken auf die größte Pipeline der USA, die irische Gesundheitsbehörde oder ein Vorfall in einem kroatischen Umspannwerk, der Europa an den Rand eines Strom-Blackouts führte.
Nutzung von "Compliance-Storage"
Auf dem Weg zur Digitalisierung von Akten müssen Unternehmen gesetzliche Vorgaben, Branchenanforderungen sowie Vorschriften für spezielle Akten oder Steuerunterlagen berücksichtigen. Das macht ihnen die Wahl einer geeigneten IT-Lösung nicht unbedingt leichter. Eine Orientierungshilfe bieten hier Zertifizierungen die den Nachweis für die Konformität der Archivierungsmaßnahmen mit gesetzlichen Vorschriften wie der GoBD oder der Schweizer GeBüV erbringen. In Zusammenarbeit mit Daniel Spichty, Partner beim Schweizer Kompetenzzentrum Records Management, gibt DMS-Spezialist Kendox einen Überblick über den Status Quo, die Anforderungen sowie Herausforderungen und fasst zusammen, worauf Unternehmen zukünftig bei der digitalen Archivierung achten müssen und warum die GeBüV als Benchmark für Compliance-Anforderungen gilt.