{"id":1638,"date":"2007-06-14T10:00:24","date_gmt":"2007-06-14T08:00:24","guid":{"rendered":"https:\/\/ak-online.de\/?p=1638"},"modified":"2023-12-06T15:17:02","modified_gmt":"2023-12-06T14:17:02","slug":"datenschutz-mit-mehrwert","status":"publish","type":"post","link":"https:\/\/www.ak-online.de\/de\/datenschutz-mit-mehrwert\/","title":{"rendered":"Datenschutz mit Mehrwert"},"content":{"rendered":"

Datenschutzbeauftragter als G\u00fctesiegel f\u00fcr Vertraulichkeit<\/strong><\/h2>\n

von G-A Kemmner; D. Stankovic1<\/sup><\/p>\n

Erweitert man die gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten, die vielfach als notwendiges \u00dcbel angesehen wird, auf den Schutz der Kundendaten, wird aus der Pflicht eine K\u00fcr.<\/strong><\/p>\n

Seit Mai 2001 regelt das Bundesdatenschutzgesetz (BDSG) den Umgang mit personenbezogenen Daten. Gesch\u00fctzt werden soll die informationelle Integrit\u00e4t nat\u00fcrlicher, noch lebender Personen. Sch\u00fctzenswerte personenbezogene Daten sind Angaben \u00fcber pers\u00f6nliche und sachliche Verh\u00e4ltnisse einer bestimmten oder einer bestimmbaren Person. Zu ihnen z\u00e4hlen Basisdaten, die auf jeder Visitenkarte stehen, aber auch individuelle Zusatzinformationen wie Vorlieben, Familienstand, Geburtstag oder gar Verm\u00f6gensverh\u00e4ltnisse. Solche Daten befinden sich in jeder Kunden- und Lieferantenkartei. Auch A&K erfasst, speichert und pflegt Daten in elektronischer Form. Abgesehen von den pers\u00f6nlichen Daten unserer Mitarbeiter pflegen wir beispielsweise in unserem CRM-System mehr als 7.000 Adressen.<\/p>\n

Versch\u00e4rfend kommt hinzu, dass wir regelm\u00e4\u00dfig umfangreiche Datenanalysen f\u00fcr Kunden durchf\u00fchren. Bei den analysierten Daten handelt es sich zwar nie um personenbezogene Daten in Sinne des Bundesdatenschutzgesetzes, doch erachten wir diese Daten als genauso sensibel wie personenbezogene Daten. Vertraulichkeitserkl\u00e4rungen zwischen A&K und seinen Kunden stellen dabei einen ersten Sicherungsmechanismus dar. Definierte Prozesse, wie mit den Daten zu verfahren ist, ob und wie sie gespeichert und gesichert werden m\u00fcssen, wer Zugriff auf welche Daten erh\u00e4lt, sind weitere notwendige Ma\u00dfnahmen. Neben dem umfangreichen Tagesgesch\u00e4ft ist es jedoch schwierig, all diese Aufgaben zu meistern, zumal nur Experten alle gesetzlichen Erfordernisse kennen und \u00fcber das notwendige Wissen bez\u00fcglich m\u00f6glicher und erforderlicher Ma\u00dfnahmen verf\u00fcgen.<\/p>\n

Deshalb entschied sich Abels & Kemmner, das Projekt zur \u00dcberpr\u00fcfung und Aktualisierung des Datenschutzes mit externer Unterst\u00fctzung anzugehen. Ziel war es, nicht nur f\u00fcr die personenbezogenen Daten, sondern auch f\u00fcr die gesamten Material- und Produktdaten unserer Kunden die Verarbeitungsabl\u00e4ufe der Daten sowohl organisatorisch als auch technisch zu dokumentieren, Qualit\u00e4tsstandards zu definieren und f\u00fcr ihre Einhaltung zu sorgen.<\/p>\n

Im M\u00e4rz 2007 analysierte deshalb ein Datenschutzspezialist der ikado GmbH die Datenschutzsituation bei A&K. Hierzu wurden Gespr\u00e4che mit Sekretariat, IT-Verantwortlichen, Beratern und Gesch\u00e4ftsf\u00fchrern gef\u00fchrt. Weiterhin wurden die gesamte IT-Infrastruktur und die R\u00e4umlichkeiten unter die Lupe genommen. Diese Analysephase belastete die A&K-Mitarbeiter weit weniger als erwartet: Im Schnitt nur 90 Minuten. Die durchgef\u00fchrte Analyse diente auch dazu, Schwachstellen aufzudecken und einen Ma\u00dfnahmenplan zu erarbeiten. Im Datenschutzhandbuch wurden die Ergebnisse der Ist-Erfassung sowie der Ma\u00dfnahmenplan festgehalten. Des Weiteren wurde ein Verfahrensverzeichnis erstellt. Letztlich wurden alle Mitarbeiter von A&K geschult und auf die Einhaltung der Datenschutzrichtlinie verpflichtet. Das Resultat: A&K verf\u00fcgt jetzt nicht nur \u00fcber ein umfassendes und geeignetes Instrumentarium, diese komplexe Problematik zu beherrschen, sondern auch \u00fcber ein Qualit\u00e4tssiegel f\u00fcr Kunden, das besagt: Sensible Daten sind stets in sicheren H\u00e4nden.<\/p>\n

\"Datenschutz<\/a>
Datenschutz Regelprozess<\/figcaption><\/figure>\n

Qualit\u00e4t hat viele Facetten: Die Ma\u00dfnahmen zum Datenschutz mit Mehrwert sollten einem klaren Regelprozess folgen und eine \u00fcbersichtliche und nachvollziehbare Dokumentation beinhalten.<\/p>\n

Wenn auch Sie \u00fcberlegen, die gesetzlichen Bestimmungen mit Mehrwert f\u00fcr Ihr Unternehmen aufzuwerten, empfehlen wir Ihnen, \u00e4hnlich zu verfahren. Hierbei ist zun\u00e4chst zu pr\u00fcfen, ob Sie die gesetzlichen Bestimmungen mit einem Mitarbeiter aus Ihrem Hause erf\u00fcllen k\u00f6nnen, oder ob es Sinn macht, einen externen Datenschutzbeauftragten zu bestellen.<\/p>\n

Qualifikationsprofil des Datenschutzbeauftragten<\/strong><\/h3>\n

Nach den Bestimmungen des BDSG muss ein Datenschutzbeauftragter benannt werden, der auf die Einhaltung des BDSG hinwirken soll. Der Datenschutzbeauftragte muss ein ausgewiesener IT-Spezialist sein, der organisatorische Abl\u00e4ufe analysieren und bewerten kann und \u00fcber juristische Kenntnisse verf\u00fcgt. Er darf nicht zur Gesch\u00e4ftsleitung geh\u00f6ren, nicht leitender Angestellter des Vertriebes und der IT-Abteilung sein. Auf diese Weise sollen Rollenkonflikte ausgeschlossen werden. Die Wahl eines geeigneten Mitarbeiters ist sowohl aus der Sicht des Unternehmens als auch des k\u00fcnftigen Datenschutzbeauftragten nicht unproblematisch: In den meisten mittelst\u00e4ndischen Unternehmen ist es gar nicht so einfach, die Position des Datenschutzbeauftragten mit einer geeigneten, wirklich unabh\u00e4ngigen internen Person zu besetzen. Sicherlich spielen aber auch die Kosten bei der Einf\u00fchrung eines umfassenden Datenschutzmanagements eine entscheidende Rolle, denn die geforderte Dokumentation der betrieblichen Abl\u00e4ufe und des IT-Betriebes erfordern nicht nur Sachverstand, sondern auch Ressourcen. Die Problematik der Wahl eines geeigneten Mitarbeiters und die sich zwangsl\u00e4ufig ergebenden Rollenkonflikte innerbetrieblicher Datenschutzbeauftragter l\u00e4sst sich deshalb oft mit der Benennung eines “externen Datenschutzbeauftragten” elegant l\u00f6sen.<\/p>\n

Ein Externer stellt dar\u00fcber hinaus auch sicher, dass die Arbeit eines Datenschutzbeauftragten nicht im Tagesgesch\u00e4ft untergeht; ein nicht zu untersch\u00e4tzender Faktor. Wir gehen davon aus, dass wir es ohne externen Beistand der ikado GmbH nicht geschafft h\u00e4tten, dieses Projekt weiter zu verfolgen, denn das Tagesgesch\u00e4ft f\u00f6rdert stets andere Priorit\u00e4ten zu Tage, die vermeintlich wichtiger sind.<\/p>\n

R\u00fcckblickend auf die ersten drei Monate der neuen Organisation mit externem Datenschutzbeauftragten l\u00e4sst sich jedoch feststellen: Die aufgedeckten geringen M\u00e4ngel unserer Datenschutzorganisation sind beseitigt worden. Mit dem externen Datenschutzbeauftragten steht f\u00fcr Kunden, Mitarbeiter und Gesch\u00e4ftsleitung ein kompetenter Ansprechpartner zur Verf\u00fcgung, der auftretende Fragen kurzfristig kl\u00e4ren kann und der mit wachem Auge sicherstellt, dass durch technische Ver\u00e4nderungen oder neue Softwareprodukte keine Schutzl\u00fccken aufgetan werden.<\/p>\n

\"E-Mail<\/a>
E-Mail und Datenschutz: Wie man mit vertraulichen Daten umgeht, um die informationelle Integrit\u00e4t sicherzustellen, regelt das Gesetz, sowie die einschl\u00e4gigen Bestimmungen. Wissen Sie jedoch, was Sie mit einer solchen Mail machen m\u00fcssen?<\/figcaption><\/figure>\n

Consulting und Datenschutz<\/strong><\/p>\n

Im Rahmen ihrer Beratungst\u00e4tigkeit kommen Consultingunternehmen vielfach in Kenntnis und sogar in Besitz von personenbezogenen Daten ihrer Kunden. Meistens werden diese Daten auf mobile Rechner \u00fcbertragen oder per E-mail verschickt. Nutzdaten und personenbezogene Daten sind dabei untrennbar vermischt.<\/p>\n

Aus der Sicht des Datenschutzes sind hier Vorkehrungen zu treffen, um datenschutzrechtlich relevante Vorgaben korrekt umzusetzen.<\/p>\n

Mit der Bestellung des externen Datenschutzbeauftragten der ikado GmbH hat sich A&K ein umfassendes und geeignetes Instrumentarium geschaffen, diese komplexe Problematik zu beherrschen. Praktizierter Datenschutz ist dabei f\u00fcr A&K nicht nur zu einem internen Qualit\u00e4tsmanagementinstrument sondern auch zu einem Qualit\u00e4tssiegel gegen\u00fcber den Kunden geworden, denn die Datenschutzrichtlinien gelten jetzt auch f\u00fcr s\u00e4mtliche Kundendaten, auch jenseits personenbezogener Daten. Dies bietet Handlungssicherheit und schafft vor allem Vertrauen – von Anfang an.<\/p>\n

\n

1 Dragan Stankovic ist Datenschutzspezialist bei der ikado GmbH, einem Ingenieurb\u00fcro f\u00fcr Datenkommunikation und Datenbankorganisation in Aachen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Datenschutzbeauftragter als G\u00fctesiegel f\u00fcr Vertraulichkeit von G-A Kemmner; D. Stankovic1 Erweitert man die gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten, die vielfach als notwendiges \u00dcbel angesehen wird, auf den Schutz der Kundendaten, wird aus der Pflicht eine K\u00fcr. Seit Mai 2001 regelt das Bundesdatenschutzgesetz (BDSG) den Umgang mit personenbezogenen Daten. Gesch\u00fctzt werden soll die informationelle Integrit\u00e4t<\/p>\n","protected":false},"author":25,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1432,1582],"tags":[18,706,31],"class_list":["post-1638","post","type-post","status-publish","format-standard","hentry","category-presse","category-veroeffentlichungen-presse","tag-beratung","tag-datenschutz","tag-management"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t