Belange des betrieblichen Datenschutzes und der DSGVO richten sich daher an alle Personen!Dr. Alfons Bridi
ist geschäftsführender Gesellschafter einer Unternehmensberatung für IT Strategie, IT Governance und IT Reorganisation, hat umfangreiche fachliche und organisatorische Erfahrungsschwerpunkte in den Bereichen Strategie und Organisationsentwicklung, IT Governance und war Leiter eines Softwareentwicklungslabors. Zum Thema Informationssicherheit und DSG hat er für Banken, Industrieunternehmen sowie im öffentlichen Sektor Projekte durchgeführt.
StB MMMag. Felix AIGNER, LL.M, BSc
ist als Steuer- und Unternehmensberater tätig. Einer der Schwerpunkte seiner Tätigkeit liegt in der Beratungstätigkeit zu betrieblichem Risikomanagement, Informationssicherheit und Datenschutz und ist als geprüfter Datenschutzexperte tätig.
Lesehinweis:
Aus Gründen der einfachen Lesbarkeit wird auf geschlechtsspezifische Unterscheidungen weitgehend verzichtet. Entsprechende Begriffe gelten daher grundsätzlich für beide Geschlechter.
Bibliografische Information der
Deutschen Nationalbibliothek
Die deutsche Nationalbibliothek verzeichnet diese
Publikation in der deutschen Nationalbiografie,
detaillierte bibliografische Daten sind im Internet über
www.dnb.de abrufbar.
Dieses Werk ist urheberrechtlich geschützt.
Alle Rechte, auch die der Übersetzung, des Nachdruckes und der Vervielfältigung des Buches, oder Teilen daraus, sind vorbehalten. Kein Teil des Werkes darf ohne schriftliche Genehmigung des Verlages in irgendeiner Form (Fotokopie, Mikrofilm oder ein anderes Verfahren), auch nicht für Zwecke der Unterrichtsgestaltung, reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden.
© 2018 Dr. A. Bridi, MMMag. F. AIGNER
Herstellung und Verlag: BoD – Books on Demand GmbH, Norderstedt
ISBN: 978-2-3220-8790-7
Seit der Kundmachung der EU-Datenschutz-Grundverordnung (im Weiteren: DSGVO) im April 20161 wurden zahlreiche Bücher zum Thema Datenschutz veröffentlicht. Vielfach eröffnet diese Literatur dem interessierten Leser umfassende Einblicke in alle möglichen Facetten des Datenschutzes und trotzdem: Fragen zur alltäglichen Anwendung und praktischen Umsetzung des Datenschutzes bleiben häufig unbeantwortet.
An diesem Punkt setzt das vorliegende Buch an, in dem es den Leser vorrangig mit praktischen Fragen und Lösungsansätzen konfrontiert: rechtliche Grundlagen und theoretische Fragen der Informationssicherheit werden Ihnen daher bewusst nur in dem Umfang vorgestellt, als es zum Verständnis und dem Erkennen von Zusammenhängen notwendig ist, um Sie bei der praktischen Umsetzung zu begleiten.
Dementsprechend liegt der Schwerpunkt dieses Buches darin, Ihnen Anleitungen für die praktische Arbeit zur Hand zu geben, die Sie bei der Umsetzung der DSGVO rasch und zielführend unterstützen.
In diesem Buch werden Sie
Ab wann gilt die DSGVO?
Die DSGVO wurde am 04.05.2016 kundgemacht und ist mit 24.05.2016 in Kraft getreten. Ihre Geltung erlangt die DSGVO allerdings erst mit 25.05.2018. Praktisch bedeutet das, dass die Verordnung
Damit verfolgt die DSGVO im Wesentlichen folgende Ziele:
Informationstechnologie, Informationssicherheit und Datenschutz
Das Zeitalter der Informationstechnologie schafft Möglichkeiten, die uns in die Lage versetzen, neue Kunden auf bisher nicht erschlossenen Märkten zu gewinnen. Dabei tätigen wir Transaktionen, die ohne die Möglichkeiten der modernen Internet-, Kommunikations- und Transaktionstechnologie vielfach überhaupt nicht möglich wären.
Hinter der Vielfalt und vermeintlichen Anonymität dieser Transaktionen steht eine zunehmende Flut an Daten. Wir speichern Daten zu unseren Geschäftspartnern oder fordern diese im Zuge der Geschäftsabwicklung ein. Umgekehrt geben wir Informationen oft genug auch selbst preis, selbstverständlich in der Erwartung, dass der Empfänger sicher und vertraulich damit umgeht. Überhaupt erfordert der Geschäfts- und Verwaltungsbetrieb ein umfangreiches Speichern und Verarbeiten von Daten, nicht zuletzt auch, um der Fülle an gesetzlichen und rechtlichen Anforderungen Rechnung zu tragen.
Vor diesem Hintergrund verlangen Informations- und Kommunikationsabläufe eine adäquate Sicherheit, die sich auf entsprechende Strategien und Vorsorgemaßnahmen stützt. Datenschutz ist daher von zentraler Bedeutung für sämtliche Belange der Informations- und Betriebssicherheit.
Daten und Informationen verkörpern gleichsam die Digitale Währung des Informationszeitalters, sie sind insbesondere
Unter diesen Gesichtspunkten setzt sich der vorliegende Praxisleitfaden zum Ziel, systematische Wege zu beschreiben, die Sie bei der betrieblichen Umsetzung der Informationssicherheit, des Datenschutzes, der Risikofolgeabschätzung und abgeleiteten Maßnahmen einschlagen können. Dabei ist es den Autoren ein Anliegen, praktikable Lösungswege exemplarisch, an Hand von Musterlösungen, aufzuzeigen, die Sie im betrieblichen Alltag umsetzen und Ihren Bedürfnissen entsprechend weiterentwickeln können.
Die Informationstechnologie (IT) hat sich rasant in der Wirtschaft und der öffentlichen Verwaltung verbreitet. Es liegt geradewegs auf der Hand, dass keine Maßnahmen in der Informationstechnologie bzw. keine Hard- und Softwareprojekte durchgeführt werden sollten, ohne zuvor die Informationssicherheit und Datenschutz berücksichtigt zu haben.
Insbesondere Geschäftsführer, Informationssicherheits- und Datenschutzverantwortliche, IT- Manager, Organisations- und Personalentwickler, Projektleiter, Business-Analysten, System-Analytiker, Software-Entwickler und Berater sehen sich mit der Tatsache konfrontiert, dass grundlegendes DSGVO-Knowhow für optimale Sicherheitslösungen unverzichtbar geworden ist.
Vor diesem Hintergrund zählen Kooperation, Kommunikation und Schnittstellenmanagement zwischen den betroffenen Fachabteilungen zu den maßgeblichen Komponenten, die für eine erfolgreiche Umsetzung von Datensicherheit unabdingbar sind.
Belange des betrieblichen Datenschutzes und der DSGVO richten sich daher an alle Personen!
1 Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung). Diese Verordnung tritt am 25. Mai 2018 in Geltung. Die bisherige Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten wird damit abgelöst.
2 Siehe Geldbußen: Art 83 DSGVO.
Durch den Einsatz von Informationstechnologie werden viele Arbeitsprozesse gesteuert und große Mengen von Informationen in digitaler Form gespeichert oder elektronisch verarbeitet. Die so bearbeiteten Daten werden dann im Netz übermittelt. Vielerorts ist die Wahrnehmung öffentlicher oder privatwirtschaftlicher Aufgaben deshalb ohne IT überhaupt nicht mehr möglich.
Daraus resultiert eine Abhängigkeit, die in ihrem Umfang vielerorts vielleicht gar nicht gewollt, ja bisweilen auch gar nicht erkannt wird. Dieser Umstand bewahrt Sie aber nicht davor, sich mit dem Thema Informationssicherheit und Datenschutz auseinanderzusetzen. Ebenso häufig wird der Aspekt vernachlässigt, dass Aufgaben der Informationssicherheit in der Verantwortung des Managements, also letztendlich der Geschäftsführung, liegen.
Rufen Sie sich ein paar Pressemeldungen der letzten Jahre in Erinnerung, an Hand derer Sie rasch erkennen können, dass mangelnde Informationssicherheit und unzureichender Datenschutz häufige Ursache für beträchtliche Schäden bei Unternehmen oder auch Behörden waren. Abseits der in den Medien berichteten spektakulären Fälle ist jedoch davon auszugehen, dass es eine beträchtliche Dunkelziffer an Vorfällen (Datenverluste, Angriffe, Manipulationen etc.) gibt, die nicht an die Öffentlichkeit gelangen: einerseits, weil damit ein nicht zu unterschätzender Reputationsverlust einhergeht, andererseits, weil bisweilen nicht jeder Datenvorfall in vollem Umfang von den verantwortlichen Personen registriert wurde bzw. wird.
Die Datenschutzziele sind: