- Anzeigen -

Gravierende und oft unklare Anforderungen


VdS: Entwicklung von Richtlinien zur Umsetzung der DSGVO
Zum 25. Mai 2018 muss die neue Datenschutz-Grundverordnung in jedem Unternehmen innerhalb der EU umgesetzt worden sein

- Anzeigen -





Für eine gewisse Unruhe im Markt sorgt derzeit die Datenschutz-Grundverordnung (DSGVO): Sie soll die Verarbeitung personenbezogener Daten durch Unternehmen und öffentliche Stellen EU-weit vereinheitlichen. Zum 25. Mai 2018 wird die Umsetzung in allen Mitgliedstaaten Pflicht. Grundlegende Kritik begleitet die Verordnung, insbesondere die oft vagen Formulierungen und die offenen Klauseln für nationale Gesetzgebungen werden von vielen Seiten bemängelt.

"Ab dem 25. Mai muss jedes Unternehmen in Deutschland die DSGVO einhalten. Angesichts der in weiten Teilen durchaus gravierenden Auswirkungen der Verordnung auf Organisation, Kundenbetreuung und IT der Betriebe ist diese Frist gerade für Mittelständler keineswegs üppig bemessen", betont Dr. Robert Reinermann, Geschäftsführer von VdS, Europas Nr.1-Institut für Unternehmenssicherheit. "Natürlich gilt auch hier die unternehmerische Maxime: Größtmöglicher Erfolg bei optimaler Mitteleffizienz sowie Zertifizierung der ordnungsgemäßen Umsetzung durch eine unabhängige Stelle. Um diese Schritte besonders für KMU zu vereinfachen, wird VdS eigene Richtlinien entwickeln, mit denen Verantwortliche die Einhaltung der Verordnung in ihrem Unternehmen sicherstellen können."

Wie bei jeder der bekannt praxisnahen VdS-Richtlinien sind interessierte Experten eingeladen, das Werk aktiv mitzugestalten. Der transparente Entwicklungsprozess wird über die Seite des bekannten Sicherheitsexperten und VdS-Kooperationspartner Mark Semmler koordiniert. Bis Oktober dieses Jahres soll eine Hilfestellung entstanden sein, mit der der Datenschutz besonders kleinerer Unternehmen DSGVO-gemäß umgesetzt und auch eindeutig zertifiziert werden kann. Aufbauen wird das Werk auf den Maßnahmen zur Informationssicherheit in den prämierten VdS-Richtlinien 3473 für optimale Cyber-Security.

Auf der IT-Security-Messe it-sa in Nürnberg (10. bis12. Oktober 2017) sollen die fertigen Datenschutz-Richtlinien von VdS der Öffentlichkeit präsentiert werden. Weiter wird dann die Anerkennung als daten-schutzspezifisches Zertifizierungsverfahren im Sinne des § 42 DSGVO beantragt.
Experten wie z.B. Datenschutzverantwortliche sind herzlich eingeladen, sich an der Erstellung des Leitfadens für optimale Datensicherheit in KMU zu beteiligen. (VdS: ra)

eingetragen: 21.07.17
Home & Newsletterlauf: 28.08.17

VdS: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Unternehmen

  • Mehr Transparenz und Kundenorientierung

    Anlässlich des Dieselgipfels haben die deutschen Automobilhersteller verschiedene Maßnahmen vorgestellt, mit deren Hilfe Dieselautos sauberer gemacht und die Luftqualität verbessert werden sollen. Dass dies mit den auf dem Tisch liegenden Vorschlägen gelingen wird, ist jedoch zweifelhaft. Zudem sind viele verbraucherrelevante Fragen auch nach dem Dieselgipfel ungeklärt. Der Verbraucherzentrale Bundesverband (vzbv) fordert die Hersteller in einem Brief auf, ihre Vorschläge zu konkretisieren sowie verbindliche Informationen und Zusagen zu geben. "Die Autohersteller und ihr Dachverband haben eine Verpflichtung den Kunden gegenüber. Vertrauen ist verloren gegangen und muss nun neu erarbeitet werden. Halbherzige Maßnahmen helfen dabei nicht. Es darf nicht zu Fahrverboten kommen, weil die Angebote der Automobilbranche zu kurz greifen", sagt Ingmar Streese, Geschäftsbereichsleiter Verbraucherpolitik des vzbv.

  • Einsatzerlaubnis für Spionagesoftware

    Der Deutsche Bundestag hat per Gesetz Strafermittlern neue technische Möglichkeiten eingeräumt, um verschlüsselte Kommunikation von Verdächtigen in ihren Notebooks und Smartphones mitzulesen und diese unbemerkt durchsuchen zu können ("Gesetz zur effektiveren und praxistauglicheren Ausgestaltung des Strafverfahrens"). Der Gesetzgeber hat damit die Rechtsgrundlagen für die Quellen-Telekommunikationsüberwachung (Quellen-TKÜ) und die Online-Durchsuchung erweitert und Grundrechte in Bezug auf das Fernmeldegeheimnis eingeschränkt. Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) kündigt Verfassungsbeschwerde gegen diese legalisierte Schwächung von modernen IT-Systemen an: Denn anstatt die Bürgerinnen und Bürger aktiv vor IT-Schwachstellen zu schützen, toleriert sie der Staat und hält sie für den potentiellen Einsatz seines "Trojaners" sogar aufrecht.

  • Informationsfreiheit noch Schwachpunkt

    Die Antikorruptionsorganisation Transparency Deutschland fordert anlässlich der positiven Erfahrungen mit dem Hamburgischen Transparenzgesetz die Weiterentwicklung bestehender Informationsfreiheitsgesetze und die Einführung von Transparenzgesetzen auf Bundes- und Landesebene. Transparenzgesetze sind ein wesentliches Instrument, um das Vertrauen der Bürger in Politik und Verwaltung zu stärken. Fünf Jahre nach Inkrafttreten des Transparenzgesetzes in Hamburg wurden das Gesetz und das dazugehörige Transparenzportal durch das Institut für Gesetzesfolgenabschätzung und Evaluation evaluiert.

  • Sonderregeln zur DS-GVO

    Der Berufsverband der Datenschutzbeauftragten (BvD) abweichende Regelungen, die eine bundesweit einheitliche Auslegung nahezu unmöglich machen, erklärte der BvD in Berlin. Für Datenschutzbeauftragte und Bürger sind einheitliche und nachvollziehbare Regeln essentiell. Das Datenschutzziel der Transparenz muss auch für Ländergesetze gelten, verlangte der Berufsverband. Die DS-GVO muss bundesweit einheitlich gelten.

  • Interessenkonflikt muss beendet werden

    Angesichts der jüngsten Entwicklungen in der deutschen Autoindustrie fordert die Antikorruptionsorganisation Transparency International Deutschland e.V. von der deutschen Politik endlich Taten. Die Politik muss ihrer Verantwortung für die Beachtung und Umsetzung von Regeln gerecht werden und die Glaubwürdigkeit in den Wirtschaftsstandort Deutschland wieder herstellen. Offenbar konnten die Automobilunternehmen bisher ohne Sorge über rechtliche Konsequenzen agieren. Gesetzliche Standards wurden manipuliert, das zuständige Verkehrsministerium und die Zulassungsbehörde haben angesichts des Interessenkonflikts zwischen dem Schutz einer wichtigen Wirtschaftsbranche in Deutschland und dem Schutz von Umwelt und Verbrauchern weggeschaut.