Digitale Sicherheit und Datenschutz

Der digitale Wandel ist in vollem Gange: Tag für Tag werden zunehmend mehr personenbezogene Daten erhoben, gespeichert und somit verarbeitet. Die Einhaltung des Datenschutzes wird daher umso notwendiger. Es gilt unter anderem zu klären, unter welchen Bedingungen personenbezogene Daten rechtskonform in digitalen Systemen verarbeitet werden dürfen, wie eine Einwilligung auszugestalten sowie vorzuhalten ist und wie vollständig Auskunft an betroffene Personen erteilt werden kann. 

Hinzukommt, dass die Komplexität aus Artikeln und Paragrafen durch die DSGVO (Datenschutz-Grundverordnung), dem BDSG (Bundesdatenschutzgesetz), aber auch durch DSG-EKD (Datenschutzgesetz der Evangelischen Kirche Deutschland) und KDG (Katholisches Datenschutzgesetz) zugenommen haben. Digitale Sicherheit und Datenschutz sind dennoch essenziell - wir nehmen Sie an die Hand und führen Sie pragmatisch durch die Komplexität. Wir sind Ihr kompetenter Ansprechpartner für den Datenschutz, die Informationssicherheit, Cloud- & Cyber-Security-Themen sowie die Compliance.

Das Thema Datenschutz geht jeden Bereich eines Unternehmens etwas an, denn Datenpannen können überall passieren: Ein Serverraum wurde nicht abgeschlossen, eine Excel-Datei an einen falschen Verteiler geschickt und schon ist ein Verstoß gegen rechtliche Verordnungen passiert. Was früher noch unter „kann ja mal passieren“ verbucht wurde, ist spätestens seit Einführung der DSGVO keine Lappalie mehr. Allein bei verspäteter Meldung einer Datenpanne können empfindliche Bußgelder verhängt werden.  

Die Digitalisierung bringt hierbei viele Vorteile mit sich. Dateien liegen in strukturierten Dateiablagen vor, das Einwilligungsmanagement kann genau gesteuert werden und die Verfügbarkeit, Vertraulichkeit und Integrität der Daten kann technisch sichergestellt werden. Allerdings macht die Digitalisierung auch angreifbar. Cyber-Angriffe auf Organisationen nehmen im Eiltempo zu. Oftmals reicht Angreifenden eine E-Mail aus, um elementare Systeme zu kompromittieren und aus geschützten Daten öffentliche zu machen. Neben massiven Ausfällen können die Schutzziele der Informationssicherheit verletzt werden. 

IT-Systeme müssen daher technisch und organisatorisch abgesichert werden. Die Gewährleistung der Cybersicherheit stellt eine zentrale Maßnahme gegen die digitalen Herausforderungen dar. Die eigenen Mitarbeitenden bilden hierbei die erste Verteidigungslinie und müssen entsprechend geschult sein, um digitalen Cyber-Angriffen gegenüber gewappnet zu sein. Oder zusammengefasst in einem Satz: Digital will gelernt sein. 

Datenschutz ist ein Grundrecht und lässt sich aus der Grundrechte-Charta der EU ableiten. Der Datenschutz bietet den Menschen Schutz vor missbräuchlicher Verarbeitung ihrer personenbezogenen Daten und die Wahrung ihrer informationellen Selbstbestimmung. Jeder Mensch soll grundsätzlich selbst darüber entscheiden können, wem welche persönlichen Daten zugänglich gemacht werden. 

Als datenschutzrechtliche Grundlage gilt seit 2018 die DSGVO in Deutschland, wie auch in der gesamten EU. Grob gesagt, wird durch die europäische Regelung die Verarbeitung personenbezogener Daten reguliert. Sie dient dem Schutz der Privatsphäre von betroffenen Personen ebenso wie dem Schutz der Aufgaben und Prozesse in Unternehmen und Organisationen: „Die Verarbeitung personenbezogener Daten sollte im Dienste der Menschheit stehen“ (Erwägungsgrund 4, DSGVO). Die DGSVO legt in dieser Funktion die Grundsätze für die Verarbeitung personenbezogener Daten fest: „Personenbezogene Daten müssen auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“)“ (Art. 5 Abs. 1 a) DSGVO).  

Für Unternehmen und Organisationen ist das Thema Datenschutz daher elementarer Bestandteil ihres Schaffens. Die Digitalisierung unterstützt einerseits, um die Vorgaben der Datenschutz-Grundverordnung und weiterer Datenschutz-Gesetze und -Regelungen einzuhalten. Zudem sorgen digitale Anwendungen und Prozesse für mehr Flexibilität. Die Digitalisierung schafft andererseits aber auch Angriffspunkte, denen professionell begegnet werden muss.  

Obwohl die datenschutzrechtliche Verordnung und das Gesetz des Bundes sowie der Kirchen (wie das BDSG, das DSG-EKD oder das KDG) in erster Linie auf die Interessen der betroffenen Personen abzielen, profitieren auch Unternehmen und Organisationen von Datenschutzkonformität. Durch Vorschriften wie diese werden sensible Unternehmensdaten gleichermaßen geschützt.  

Bestimmte Prozesse finden in jedem Unternehmen und in Organisationen statt – egal ob in der Wirtschaft oder im Sozialwesen, bzw. in der Kirche. Sei es Angebote schreiben, Bestellungen abwickeln oder Rechnungen erstellen – standardisierte Vorgänge, die sich nur selten voneinander unterscheiden. Im Zuge der Digitalisierung in Unternehmen und Organisationen können jene Prozesse effizienter und transparenter gestaltet werden. Beispielsweise können Waren automatisch nachbestellt werden, sobald nur noch eine gewisse Anzahl vorhanden ist. So spart man Zeit und Arbeitskraft und somit am Ende: Geld. 

Beispiele für erfolgreiche Umsetzung von Digitalisierungs-Konzepten gibt es viele, von Dokumentenmanagementsystemen über Buchhaltungssoftware können vor allem in der Verwaltung meist Prozesse digitalisiert werden. Aber es lohnt sich, kreativ zu sein und über den Tellerrand zu schauen. So entwickelte ein Unternehmen beispielsweise eine Software, die Optikerinnen und Optiker bei ihrer Arbeit unterstützt. Augenoptische Messungen, die garantieren, dass eine Brille passt, mussten so nicht länger mit teuren, stationären Systemen durchgeführt werden, sondern bequem mit dem Tablet. So konnte bei der Messung einiges an Geld gespart und der Prozess optimiert werden, da die neue Software schneller und genauer arbeitet.  

Ein anderes Beispiel bezieht sich auf ein Kleinunternehmen aus Bremen. Es vermittelt Aufträge für Spezialdrucke zwischen Kundinnen und Kunden und Druckereien, bspw. ungewöhnliche Formate oder besondere Papiere. Das Kleinunternehmen macht die Spezialdruckereien ausfindig und vermittelt zwischen Kund/innen und Auftraggebendem. Das Bearbeiten einer Anfrage? Komplex, da viele Parameter bei der Recherche mit reinspielen. Die Idee? Eine KI (künstliche Intelligenz) mit vorherigen Aufträgen füttern, damit diese selbstständig lernt, welche Anfrage zu welchem Druckprodukt passt. Was jetzt noch in der Testphase ist, soll zeitnah in den Einsatz gehen und jede Menge Zeit und Aufwand sparen.  

Dies sind nur zwei Beispiele von vielen, die zeigen, dass digitaler Wandel für mehr Effizienz sorgen kann, solange man demgegenüber aufgeschlossen ist.  

Die DSGVO gibt außerdem das Umsetzen von Verschlüsselungskonzepten vor, die die Datensicherheit gewährleisten sollen. Durch die Nutzung von Cloud-Diensten werden beispielsweise Daten im Ruhezustand beim Anbietenden abgelegt und während der Verarbeitung über das Internet übertragen. Beide Formen der Verarbeitung, also die bloße Speicherung und die Übertragung, müssen mittels einer wirksamen Verschlüsselung abgesichert werden, um eine unbefugte Offenlegung der Daten zu verhindern. Hierzu existieren verschiedene Verfahren. Grob gesagt werden bei einer Verschlüsselung Daten in eine für unbefugte Personen nicht mehr lesbare Form verwandelt. Die verschlüsselten Daten können erst mithilfe des „richtigen“ Schlüssels in ein lesbares Format entschlüsselt werden.

Darauf sollten Sie achten:

• Mitarbeitende regelmäßig schulen
• IT-Infrastrukturen auf Lücken untersuchen
• Wirksame Verschlüsselungskonzepte entwickeln
• Aufmerksam sein und bleiben. Sobald neue Lücken in Systemen öffentlich oder Hacking-Angriffe populär werden, sollten Sie davon wissen

So werden gleich zwei Zwecke erfüllt, einerseits die Datenschutzkonformität hinsichtlich des europäischen Rechts sowie gesetzliche Interessen und andererseits die Sicherheit Ihrer Systeme.

Sie haben Fragen zur digitalen Sicherheit und Datenschutz in Ihrer Organisation oder möchten mehr zu unseren weiteren Leistungen in den Bereichen Datenschutzberatung, Cloud- & Cyber-Security-Beratung und Compliance-Beratung erfahren? Wir stehen Ihnen gerne zur Verfügung. Weiterhin bieten wir Ihnen auch die Beratung zur Informationssicherheit an. Mit uns können Sie digitale Sicherheit und Datenschutz in Ihrem Unternehmen gestalten, sowohl durch eine konkrete Bestandsaufnahme mit anschließender zielgerichteter Beratung als auch durch effiziente Datenschutz-Folgenabschätzung und fundierte Schulungen.

Sie erreichen uns telefonisch, über unser Kontaktformular oder per E-Mail an info@althammer-kill.de. Wir sind bundesweit tätig und freuen uns auf Ihre Anfrage!