Start der DSGVO – Was ist noch zu tun?

Mit Stichtag 25. Mai 2018 endet die Umsetzungsfrist zur Europäischen Datenschutzverordnung. Unternehmen drohen dann bei Verstößen beim Umgang mit personenbezogenen Daten enorme Bußgelder – Geschäftsführeren, Mitarbeitern und internen Datenschutzbeauftragten sogar Freiheitsstrafen. Aber wo stehen die Unternehmen mit der Umsetzung? Wo muss dringend noch nachgebessert werden? Wie bekommt man die Risiken beim Umgang mit personenbezogenen Daten in den Griff?

Hinzu kommt die e-Privacy Verordnung, die weltweit Standards setzen will, aber die Unternehmen vor weitere Herausforderungen stellt. Reicht der Schutz durch die DSGVO nicht aus? Brauchen wir zusätzliche Regelungen?

Und dann die andere Seite der Medaille: Durch die Flut an Daten ist die Cyberkriminalität ein bedeutendes Zukunftsthema. Wie schützt man sich vor Angriffen? Welche Strategien eigenen sich für welche Unternehmen?

Lesen Sie spannende Beiträge und Einschätzungen u.a. von:

Marit Hansen, Landesbeauftragte für Datenschutz, Schleswig-Holstein
Andreas Jambor, CISO, RWE Power AG
Dr. Tobias Korge LL.M., Head Data Privacy Sandoz & Germany Novartis AG
Birgit Sippel, Abgeordnete, Europäisches Parlament, Sprecherin S&D-Fraktion, Innenausschuss für Bürgerliche Freiheiten, Justiz und Inneres (LIEBE) – Berichterstatterin ePrivacy-Verordnung
Dr. Claus-Dieter Ulmer, Global Privacy Officer, Deutsche Telekom AG
Andrea Voßhoff, Bundesbeauftrage für den Datenschutz und die Informationsfreiheit

Cybersecurity & Datenschutz
Die fortschreitende Digitalisierung bringt als Schattenseite ein exponentielles Wachstum von Cyberangriffen und Bedrohungsszenarien mit sich. Hacker-Attacken wie „WannaCry“ und Peyta/NotPeyta rücken das Thema Cybersicherheit vermehrt in den öffentlichen Fokus. In den Chefetagen deutscher Unternehmen ist das Thema IT-Sicherheit längst angekommen – nicht zuletzt aufgrund des aktuellen Trends „CEO-Fraud“ und aufgrund der Tatsache, dass bereits die Börsenkurse einschlägiger Firmen auf die Berichterstattung über Cyber-Vorfälle reagieren.

„Wir brauche eine weltweite Cybersicherheitspolitik“ fordert Klaus Vitt, Staatssekretär des Bundesministerium des Innern und Beauftragter der Bundesregierung für Informationstechnik in seinem Grußwort. Dr. Hans-Georg Maaßen, Präsident des Bundesamt für Verfassungsschutz geht weiter und fordert zusätzlich eine neue Sicherheitsarchitektur auf nationaler Ebene, um dem“ transnationalen Phänomen der Digitalisierung“ erfolgreich zu begegnen (S. 4). Wie konkret der Schutz von IoT-Systemen aussehen kann, erläutern Marko Vogel, Director, Cyber Security, KMPG AG und Ingo Rübenach, Vice Präsident, DACH & Eastern Europe, UL International Germany GmbH. Und Dr. Nicolas Krämer, Geschäftsführer, Neusser Lukaskrankenhaus berichtet aus eigener Erfahrung, wie verheerend ein Cyberangriff sein kann (s. 12).

Und auch im Datenschutz bewegt sich einiges: Mit wirksam werden der Europäischen Datenschutz-Grundverordnung im Mai 2018 wird sich vieles grundlegend ändern. Worauf sich Unternehmen einstellen müssen, erörtern Cornelia Sasse, Datenschutzbeauftragte, Leiterin Konzerndatenschutz der Otto Group (S. 17) und Bernd Werner, Business Consultant, Trend Micro (S. 19). Wie wichtig Datenschutz ist und wie Informationsfreiheit gewährleistet ist, stellt Prof. Dr. Michael Ronellenfitsch, Hessischer Datenschutzbeauftragter, heraus.

Und last but not least finden Sie auf Seite 8 und 9 einen Zusammenstellung der größten Cyberattacken des Jahrzehnts – spannend!

Die Entwicklungen im Datenschutz sind so dynamisch wie noch nie, allen voran die Einigung über die neue EU-Datenschutzgrundverordnung. Sie ist im Mai diesen Jahres in Kraft getreten und wird am 25. Mai 2018 wirksam. Das heißt, Unternehmen haben nur etwa zwei Jahre Zeit, um sich auf die neuen Regelungen vorzubereiten.

Unter der Verordnung können Bußgelder bis zu 20 Millionen Euro oder 4% des weltweiten Umsatzes eines Unternehmens verhängt werden – und Sanktionen wirken sich direkt auf Imagerisiken des Unternehmens aus. Die fortschreitende Digitalisierung bringt als Schattenseite ein exponentielles Wachstum von Cyberangriffen und Bedrohungsszenarien mit sich. Big Data, Industrie 4.0, das Internet der Dinge oder die Cloud potenzieren die Sicherheitslücken und Gefahren für die Cybersicherheit. Immer mehr deutsche Unternehmen werden Opfer von Spähattacken aus dem Cyberspace. Unternehmen mussten zum Teil schmerzhaft erkennen, dass eine stringente Strategie zur IT-Sicherheit einen Wettbewerbsvorteil und eindeutigen Erfolgsfaktor darstellt.

In seinem Journal-Grußwort beschäftigt sich der Bundesminister des Innern, Dr. Thomas de Maizière, mit der Zukunft des Datenschutzes.

Weiterhin finden Sie topaktuelle Beiträge zu folgenden Themen:

• IT-Sicherheit
• Die gläserne Wirtschaft
• Risikomanagement
• Prävention von Cybercrime
• Transatlantischer Datenverkehr
• EU-Datenverordnung
• Privacy Shield