Datenschutzverletzungen - ein Wort, das in der nahen Vergangenheit oft durch die Medien ging. Die aktuellen Ereignisse zeigen, wie wichtig in der heutigen Zeit die Datensicherheit ist - besonders für die Unternehmen. TÜV SÜD hat deshalb in Zusammenarbeit mit der Ludwig-Maximilians-Universität (LMU) München die Studie "Datenschutz 2011" durchgeführt, bei der überwiegend mittelständische Unternehmen zu ihrer Einstellung zum Datenschutz, zu ihrem Informationsstand und zur tatsächlichen Umsetzung befragt wurden. Doch obwohl für einen Großteil der Befragten der Datenschutz einen hohen Stellenwert einnimmt, zeigen die Ergebnisse teilweise noch große Defizite auf.
Gemeinsam mit der Fakultät für Psychologie und Pädagogik der LMU München führte die TÜV SÜD Management Service GmbH von Dezember 2010 bis März 2011 eine Studie mit dem Titel "Datenschutz 2011" durch. Der Hauptanteil der befragten Unternehmen sind Mittelständler, die einen Umsatz von eins bis fünf Millionen Euro generieren. Aber auch große Betriebe mit über 10.000 Mitarbeitern und einem Umsatz von über 250 Millionen Euro haben sich an der Studie beteiligt. Dabei zeigte sich, dass für gut zwei Drittel der Befragten das Thema Datenschutz einen hohen bis sehr hohen Stellenwert hat. Dennoch existieren für Verfahren und Prozesse mit Datenschutzrelevanz häufig keine schriftlichen internen Richtlinien und nicht alle Unternehmen prüfen bei geänderten oder neuen Verfahren die Einhaltung von Datenschutzrichtlinien. "Gerade dieses Verhalten ist jedoch die Ursache für die anhaltende Welle von Datenschutzverletzungen. Denn fehlende Richtlinien erschweren eine zuverlässige Steuerung von Verfahren und Prozessen im Bereich der Datensicherheit", erklärt Dr. Werner Degenhardt, Akademischer Direktor an der Ludwig-Maximilians-Universität München und CIO der Fakultät für Psychologie und Pädagogik.
Auch beim Krisenmanagement gibt es größere Defizite. So hat die überwiegende Mehrheit der befragten Unternehmen kein systematisches Vorgehen zum Umgang mit Datenschutzverletzungen und knapp die Hälfte hat keine definierten Vorgaben dafür, wie Kunden über den Umgang mit ihren Daten zu informieren sind. "Fehlende Vorgaben sind besonders problematisch, wenn der Ernstfall, also eine Datenschutzverletzung eintritt", verdeutlicht Rainer Seidlitz, Leiter Strategische Geschäftseinheit IT & Internet TÜV SÜD Management Service GmbH. "Denn dann sind eine sofortige Beseitigung der Schwierigkeiten und eine adäquate Kommunikation mit den Betroffenen und der Öffentlichkeit nicht oder nur unter erschwerten Bedingungen möglich."
Hat ein Unternehmen nicht die nötigen Ressourcen oder das richtige Know-how für einen professionellen Datenschutz, sollte es die Möglichkeit in Betracht ziehen, das Angebot eines externen Dienstleisters zu nutzen. Dieser stellt sowohl das Personal als auch das Wissen zur Verfügung, um die Anforderungen an den Datenschutz zu erfüllen, was wiederum die Grundlage für einen hohen Vertrauensfaktor bei bestehenden und potenziellen Kunden ist.
Für viele steht TÜV SÜD ausschließlich für Sicherheitsprüfungen von Fahrzeugen sowie für Tauglichkeitstests ihrer Fahrer. Doch schon seit Firmengründung kümmert sich das Münchner Unternehmen um die Sicherheit nahezu aller technischen Errungenschaften. War dies im ausgehenden 19. Jahrhundert der Dampfkessel, so ist es heute die Informationstechnologie. Im Bereich Datenschutz hat TÜV SÜD als Dienstleister und Prüfinstanz bereits seit vielen Jahren Erfahrungen gesammelt.
Gemeinsam mit der Fakultät für Psychologie und Pädagogik der LMU München führte die TÜV SÜD Management Service GmbH von Dezember 2010 bis März 2011 eine Studie mit dem Titel "Datenschutz 2011" durch. Der Hauptanteil der befragten Unternehmen sind Mittelständler, die einen Umsatz von eins bis fünf Millionen Euro generieren. Aber auch große Betriebe mit über 10.000 Mitarbeitern und einem Umsatz von über 250 Millionen Euro haben sich an der Studie beteiligt. Dabei zeigte sich, dass für gut zwei Drittel der Befragten das Thema Datenschutz einen hohen bis sehr hohen Stellenwert hat. Dennoch existieren für Verfahren und Prozesse mit Datenschutzrelevanz häufig keine schriftlichen internen Richtlinien und nicht alle Unternehmen prüfen bei geänderten oder neuen Verfahren die Einhaltung von Datenschutzrichtlinien. "Gerade dieses Verhalten ist jedoch die Ursache für die anhaltende Welle von Datenschutzverletzungen. Denn fehlende Richtlinien erschweren eine zuverlässige Steuerung von Verfahren und Prozessen im Bereich der Datensicherheit", erklärt Dr. Werner Degenhardt, Akademischer Direktor an der Ludwig-Maximilians-Universität München und CIO der Fakultät für Psychologie und Pädagogik.
Auch beim Krisenmanagement gibt es größere Defizite. So hat die überwiegende Mehrheit der befragten Unternehmen kein systematisches Vorgehen zum Umgang mit Datenschutzverletzungen und knapp die Hälfte hat keine definierten Vorgaben dafür, wie Kunden über den Umgang mit ihren Daten zu informieren sind. "Fehlende Vorgaben sind besonders problematisch, wenn der Ernstfall, also eine Datenschutzverletzung eintritt", verdeutlicht Rainer Seidlitz, Leiter Strategische Geschäftseinheit IT & Internet TÜV SÜD Management Service GmbH. "Denn dann sind eine sofortige Beseitigung der Schwierigkeiten und eine adäquate Kommunikation mit den Betroffenen und der Öffentlichkeit nicht oder nur unter erschwerten Bedingungen möglich."
Hat ein Unternehmen nicht die nötigen Ressourcen oder das richtige Know-how für einen professionellen Datenschutz, sollte es die Möglichkeit in Betracht ziehen, das Angebot eines externen Dienstleisters zu nutzen. Dieser stellt sowohl das Personal als auch das Wissen zur Verfügung, um die Anforderungen an den Datenschutz zu erfüllen, was wiederum die Grundlage für einen hohen Vertrauensfaktor bei bestehenden und potenziellen Kunden ist.
Für viele steht TÜV SÜD ausschließlich für Sicherheitsprüfungen von Fahrzeugen sowie für Tauglichkeitstests ihrer Fahrer. Doch schon seit Firmengründung kümmert sich das Münchner Unternehmen um die Sicherheit nahezu aller technischen Errungenschaften. War dies im ausgehenden 19. Jahrhundert der Dampfkessel, so ist es heute die Informationstechnologie. Im Bereich Datenschutz hat TÜV SÜD als Dienstleister und Prüfinstanz bereits seit vielen Jahren Erfahrungen gesammelt.
