- Anzeigen -

Sicherheitslücken ein großes Risiko


Umfrage M&A-Transaktionen: Datenschutz in Europa meist nur mangelhaft
Datenschutzbestimmungen werden bei 55 Prozent der durchgeführten M&A-Transaktionen nur bedingt, bei weiteren fünf Prozent gar nicht eingehalten

Anzeige

(07.11.14) - Alarmierende Zahlen für die europäische Mergers & Acquisitions-Branche: Bei 55 Prozent der in Europa durchgeführten M&A-Transaktionen werden die Datenschutzbestimmungen nur bedingt, bei weiteren fünf Prozent gar nicht eingehalten. Dies geht aus einer aktuellen Umfrage hervor, die der Secure Cloud-Anbieterin Drooms unter europäischen Branchenkennern durchgeführt hat. Dieses Ergebnis zeigt laut Jan Hoffmeister, seines Zeichens M&A-Experte und Drooms-Geschäftsführer, "wie groß die Sicherheitslücke in der M&A-Branche tatsächlich ist". Und dies, obwohl der Datenschutz bei 88 Prozent der befragten Unternehmen als sehr wichtig angesehen wird.

Die wichtigste Maßnahme für Datenschutz bei M&A-Transaktionen ist gemäß Drooms-Umfrage die Definition von Verantwortlichkeiten und Zugriffsrechten (77 Prozent). Dies umfasst sowohl interne als auch externe Beteiligte. Auf Platz zwei und drei folgen mit 65 Prozent Regeln für die Datenkontrolle sowie die Strukturierung und Klassifizierung von Dokumenten nach ihrer Schutzbedürftigkeit (58 Prozent). Weitere bedeutende Maßnahmen sind die Einhaltung nationaler Datenschutzbestimmungen (54 Prozent), die Anonymisierung von Daten (49 Prozent) und die Pflicht zur Vernichtung beziehungsweise zur Rückgabe von Informationen für den Fall, dass ein Unternehmenskauf nicht zustande kommt (52 Prozent).

Laut Hoffmeister zeigt die Umfrage, dass bei M&A-Transaktionen in puncto Datenschutz europaweit ein großer Nachholbedarf besteht. "Gerade in einer Branche mit immens hohen Geldbeträgen, sensiblen Geschäftsdaten und einer teilweise unüberschaubaren Anzahl von Akteuren sind diese Sicherheitslücken ein großes Risiko", betont der M&A-Experte. "Zur Problemlösung sollte der Einsatz effizienter, IT-gestützter Datenschutzmaßnahmen, wie virtuelle Datenräume, oberste Priorität haben." Doch Hoffmeister blickt positiv in die nahe Zukunft: Über 40 Prozent der befragten Akteure in der europäischen M&A-Branche gehen von steigenden Investitionen hinsichtlich Datenschutz und Sicherheit in den nächsten zwölf Monaten aus.

Die wichtigsten Maßnahmen für den Datenschutz bei M&A-Transaktionen (in Prozent)
1. Definition von Verantwortlichkeiten und Zugriffsrechten (77)
2. Regeln für die Datenkontrolle (65)
3. Einteilung von Dokumenten nach ihrer Schutzbedürftigkeit (58)
4. Einhaltung nationaler Datenschutzbestimmungen (54)
5. Pflicht zur Vernichtung beziehungsweise zur Rückgabe von Informationen für den Fall, dass ein Unternehmenskauf nicht zustande kommt (52)
6. Anonymisierung von Daten (49)
7. Geheimhaltungspflichten (Vertragliche Vereinbarungen und Schulungen) (45)
8. Gewährleistung der Durchsetzbarkeit sämtlicher Vereinbarungen (Vertragsstrafen) (29)
(Drooms: ra)

Drooms: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

 
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


- Anzeigen -


Meldungen: Studien

Risiko das Datenschutzrecht zu brechen Die vollständigen Auswirkungen der EU-Datenschutz-Grundverordnung (EU-DSGVO) werden ein Schock für vier von zehn mittelständischen Unternehmen in Europa (250 bis 2.500 Angestellte). Dieser Anteil bewahrt laut dem führenden Aufbewahrungs- und Informationsmanagement-Anbieter Iron Mountain nahezu jede Aufzeichnung ohne Rücksicht auf offizielle Aufbewahrungsvorgaben auf. In einer gemeinsamen Studie mit PwC fand Iron Mountain heraus, dass eins von zehn (11 Prozent) mittelständischen Unternehmen in der Europäischen Union Informationen ohne Rücksichtnahme auf die datentypabhängigen Aufbewahrungs- und Datenschutzvorgaben aufbewahrt. Dies erschwert oder verhindert es, die sensiblen Daten zu identifizieren, die nicht unbegrenzt aufbewahrt werden dürfen.

Kein Überblick bei den Software-Lizenzen Nur wenige Unternehmen sind derzeit in der Lage, einen schnellen Überblick zu ihrem Lizenzbestand und den Laufzeiten ihrer Wartungsverträge zu geben. Ursache ist nach einer Erhebung im Auftrag der msg services ag ein unzureichendes Software Asset Management (SAM), dem die meisten der über 200 befragten IT- und Business-Manager schlechte Noten geben. Die geringe Übersichtlichkeit der Lizenzverhältnisse drückt sich allein schon darin aus, dass sich lediglich 31 Prozent der Unternehmen sicher sind, weder eine Über- oder Unterlizenzierung zu haben. Stattdessen geht jedes dritte Unternehmen davon aus, mehr für Lizenzen als notwendig zu bezahlen. Der Kreis derer, die eine gewisse Unterlizenzierung vermuten, ist mit 20 Prozent hingegen deutlich kleiner.

Regulierungsdruck weltweit zugenommen Die Bekämpfung von Korruption und Bestechung (Anti-Bribery and Corruption, AB&C) steht bei einer Vielzahl von multinationalen Konzernen momentan nicht an erster Stelle der Prioritäten. Das hat eine Studie der internationalen Wirtschaftskanzlei Hogan Lovells ergeben (Steering the Course: Navigating Bribery and CorruptionRisk), die dafür mehr als 600 Compliance-Verantwortliche von Unternehmen in China (57), Deutschland (102), Frankreich (100), Großbritannien (101), Japan (41), Singapur (52) und den Vereinigten Staaten (151) befragt hat (Branchen: Pharma/Medizinprodukte, Energie/Rohstoffe, Verkehr und Technologie).

Verwendung unlizenzierter Software Anwender in Deutschland setzen trotz nachweislicher Sicherheitsrisiken immer noch unlizenzierte Software in hohem Maße ein. Zu diesem Ergebnis kommt die BSA | The Software Alliance in ihrer aktuellen weltweiten Untersuchung der Softwarenutzung. Die Untersuchung mit dem Titel "Vorteile der Lizenztreue" ("Seizing Opportunity Through License Compliance") zeigt, dass in Deutschland 22 Prozent der gesamten Software nicht lizenziert sind. Dies ist im Vergleich zur letzten Studie im Jahr 2013 allerdings ein Rückgang um zwei Prozentpunkte. Die Ursachen für diese Verringerung waren unter anderem ein geringerer Absatz bei verkauften PCs an Privatanwender, die wachsende Verbreitung von SAM (Software Asset Management) und die Zunahme von Abo-Modellen bei der Softwarenutzung. Der Wert der unlizenziert eingesetzten Software beträgt 1,5 Milliarden Euro.

Compliance-Fragen: Engagement von Mitarbeitern Veritas Technologies hat in ihrem aktuellen Report die effektivsten Information-Governance-Verfahren identifiziert. Halten sich Firmen daran, können sie den größten Wert aus ihren Daten ziehen und gleichzeitig Risiken und Kosten eindämmen. 94 Prozent der Unternehmen haben ein formales Information-Governance-Programm eingeführt oder planen dies, aber nur 40 Prozent tun dies als "High Performer" auf erfolgreiche Weise.

Autor / Quelle (abcd) der Beiträge siehe Angaben in Klammern vor Doppelpunkt: (abcd:)