Datenschutzgrundverordnung (DSGVO)

April 2024

PR-Gateway: Jörg von der Heydt, Channel Director DACH bei Skybox Security, blickt zurück und kommentiert die Auswirkungen der DSGVO auf Unternehmen

Fast ein Jahr ist es her, dass am 25. Mai 2018 die europäische Datenschutzgrundverordnung (DSGVO) in Kraft trat. Mit ihr wurde ein gemeinsamer Rahmen für Datenschutzrechte in Europa geschaffen und Orientierung in Zeiten der Digitalisierung für alle Unternehmen geboten, die mit der Verarbeitung personenbezogener Daten befasst sind.

Hat die DSGVO tatsächlich mehr Transparenz geschaffen? Was hat sich verändert?

Jörg von der Heydt, Channel Director DACH bei Skybox Security, gibt einen Rückblick auf ein Jahr DSGVO, ihre Umsetzung in Unternehmen und die Auswirkungen auf die IT-Sicherheit.

Wenige Neuregelungen, verschärfte Sanktionen

Die 2018 eingeführte DSGVO löste die "Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr" von 1995 ab, die zuvor auf europäischer Ebene als Grundlage für die Verarbeitung personenbezogener Daten diente. Ein Großteil der Begrifflichkeiten und Regelungen blieb jedoch erhalten.

Gänzlich neu sind einige Änderungen und Präzisierungen, wie beispielsweise die Zweckbindung der Daten - so dürfen Informationen nur für festgelegte, eindeutige und legitime Zwecke gesammelt und weitergegeben werden. Zudem gilt mit der neuen DSGVO der Grundsatz der Datenminimierung.

Darüber hinaus brachte die neue Datenschutzgrundverordnung härtere Sanktionen mit sich. Auch Behörden können nun seit letztem Jahr bei Verstößen gegen die DSGVO abgestraft werden - zuvor betraf dies nur Unternehmen. Außerdem ist nun die Verhängung weitaus höherer Bußgelder möglich, nämlich bis zu 20 Millionen Euro oder bis zu vier Prozent des weltweiten Jahresumsatzes.

So wurde beispielsweise die Datenkrake Google zu Anfang des Jahres wegen mehrerer DSGVO-Verstöße mit einer Zahlung von 50 Millionen Euro sanktioniert. Bei gravierender Zuwiderhandlung können im europäischen Markt im Extremfall sogar die gesamten Gewinne eines Unternehmens eingezogen werden. In Deutschland beträgt die durchschnittliche Höhe der Strafzahlungen bisher aber nur rund 6.000 Euro.

Auswirkungen auf Unternehmen

Mit Einführung der DSGVO haben personenbezogene Daten und ihr Schutz an Wert gewonnen - das spiegelt sich in vielen Unternehmen an neu definierten internen Verantwortlichkeiten und verstärkten Sicherheitsmaßnahmen sowie -kontrollen wider.

Dennoch setzt ein Großteil der deutschen Unternehmen die Datenschutzgrundverordnung nach eigener Einschätzung nicht vollständig oder ausreichend gründlich um. Eine positive Veränderung wird kaum wahrgenommen, im Gegenteil - mehr als die Hälfte der befragten Unternehmen verspürt Rechtsunsicherheit.

Im Bundesdatenschutzgesetz (BDSG), das die europäische DSGVO auf nationaler Ebene umsetzt, ist genau definiert, wann ein Unternehmen einen Datenschutzbeauftragten benötigt. Für kleine und mittelständische Firmen ist hier oft aus Kostengründen ein Outsourcing der Verantwortung an einen externen Dienstleister sinnvoll. Der Datenschutzbeauftragte wird, von Mitarbeiterschulungen bis hin zur Erstellung von Analysen, mit einer Vielzahl von Aufgaben betraut. Oftmals wird diese Rolle jedoch in größeren Unternehmen CISOs zusätzlich zu ihrer eigentlichen Tätigkeit übertragen, was ein Grund für die mangelhafte Umsetzung der Datenschutzrichtlinien sein kann.

Höhere Ausgaben für Cybersecurity seit Inkrafttreten der DSGVO

Deutlich größere Bedeutung dagegen kommt dem Schutz der Unternehmen vor Hackerangriffen zu - seit Verabschiedung der DSGVO ist ein Anstieg der Investitionen in Cybersicherheits-Lösungen zu verzeichnen.

Das ist nicht verwunderlich, denn die DSGVO zwingt Unternehmen zur Proaktivität: Um eine zuverlässige Datensicherheit zu gewährleisten, müssen mögliche Angriffe bereits im Vorfeld antizipiert und durch Gegenmaßnahmen minimiert werden. Den Angreifern immer einen Schritt voraus zu sein, sollte das Bestreben jeder IT-Führungskraft sein - und gelingt, indem Schwachstellen aufgespürt sowie sichtbar gemacht werden, Angriffe simuliert und mit geeigneten Maßnahmen abgewehrt werden.

Somit wurde mit der DSGVO lediglich verschriftlicht, was Unternehmen mit ernsthaften Datenschutzabsichten bereits vor dem Inkrafttreten der Verordnung umgesetzt hatten. Es liegt im Interesse eines jeden Unternehmens sowie seiner Kunden, sicherzustellen, dass alle Bereiche seiner IT-Infrastruktur geschützt sind und für sensible Bereiche sinnvolle Zugriffsrechte etabliert sind. Auf lange Sicht vermeidet eine gesunde Cyber-Hygiene so sowohl die Verhängung von Sanktionen aufgrund von Datenschutzverstößen als auch Sicherheitskrisen.
Über Skybox Security
www.skyboxsecurity.com/DACH
Skybox? Security rüstet Sicherheitsfachleute mit der umfangreichsten Plattform für das Cybersecurity-Management aus. Die Lösung integriert mehr als 120 Netzwerk- und Sicherheitslösungen und schafft so die nötigen Zusammenhänge, um gut informiert zielgerichtete Maßnahmen einzuleiten. Die Plattform kombiniert Angriffsvektor-Analysen mit bedrohungsorientierten Schwachstellen-Informationen, um fortlaufend Schwachstellen einer Umgebung zu bewerten und diese mit aktuell kursierenden Exploits in Beziehung zu setzen. Mithilfe dieser Einblicke können Sicherheitsmaßnahmen bei Schwachstellen- und Bedrohungs-Management sowie Firewall- und Security-Policy-Management in physischen, virtuellen und Cloud-Umgebungen verbessert und automatisiert werden.
© 2018 Skybox Security, Inc. Alle Rechte vorbehalten. Skybox Security und das Skybox Security-Logo sind in den USA und/oder anderen Staaten eingetragene Marken oder Marken von Skybox Security, Inc. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber. Änderungen an den Produktspezifikationen zu jeder Zeit und ohne Vorankündigung vorbehalten.
Skybox Security
Stephanie Thoma
Theresienstraße 43
80333 München
SkyboxGer@allisonpr.com
+49 89 3888 920 12
www.skyboxsecurity.com/DACH

(Weitere interessante Europa News & Europa Infos & Europa Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Jörg von der Heydt, Channel Director DACH bei Skybox Security, blickt zurück und kommentiert die Auswirkungen der DSGVO auf Unternehmen

Fast ein Jahr ist es her, dass am 25. Mai 2018 die europäische Datenschutzgrundverordnung (DSGVO) in Kraft trat. Mit ihr wurde ein gemeinsamer Rahmen für Datenschutzrechte in Europa geschaffen und Orientierung in Zeiten der Digitalisierung für alle Unternehmen geboten, die mit der Verarbeitung personenbezogener Daten befasst sind.

Hat die DSGVO tatsächlich mehr Transparenz geschaffen? Was hat sich verändert?

Jörg von der Heydt, Channel Director DACH bei Skybox Security, gibt einen Rückblick auf ein Jahr DSGVO, ihre Umsetzung in Unternehmen und die Auswirkungen auf die IT-Sicherheit.

Wenige Neuregelungen, verschärfte Sanktionen

Die 2018 eingeführte DSGVO löste die "Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr" von 1995 ab, die zuvor auf europäischer Ebene als Grundlage für die Verarbeitung personenbezogener Daten diente. Ein Großteil der Begrifflichkeiten und Regelungen blieb jedoch erhalten.

Gänzlich neu sind einige Änderungen und Präzisierungen, wie beispielsweise die Zweckbindung der Daten - so dürfen Informationen nur für festgelegte, eindeutige und legitime Zwecke gesammelt und weitergegeben werden. Zudem gilt mit der neuen DSGVO der Grundsatz der Datenminimierung.

Darüber hinaus brachte die neue Datenschutzgrundverordnung härtere Sanktionen mit sich. Auch Behörden können nun seit letztem Jahr bei Verstößen gegen die DSGVO abgestraft werden - zuvor betraf dies nur Unternehmen. Außerdem ist nun die Verhängung weitaus höherer Bußgelder möglich, nämlich bis zu 20 Millionen Euro oder bis zu vier Prozent des weltweiten Jahresumsatzes.

So wurde beispielsweise die Datenkrake Google zu Anfang des Jahres wegen mehrerer DSGVO-Verstöße mit einer Zahlung von 50 Millionen Euro sanktioniert. Bei gravierender Zuwiderhandlung können im europäischen Markt im Extremfall sogar die gesamten Gewinne eines Unternehmens eingezogen werden. In Deutschland beträgt die durchschnittliche Höhe der Strafzahlungen bisher aber nur rund 6.000 Euro.

Auswirkungen auf Unternehmen

Mit Einführung der DSGVO haben personenbezogene Daten und ihr Schutz an Wert gewonnen - das spiegelt sich in vielen Unternehmen an neu definierten internen Verantwortlichkeiten und verstärkten Sicherheitsmaßnahmen sowie -kontrollen wider.

Dennoch setzt ein Großteil der deutschen Unternehmen die Datenschutzgrundverordnung nach eigener Einschätzung nicht vollständig oder ausreichend gründlich um. Eine positive Veränderung wird kaum wahrgenommen, im Gegenteil - mehr als die Hälfte der befragten Unternehmen verspürt Rechtsunsicherheit.

Im Bundesdatenschutzgesetz (BDSG), das die europäische DSGVO auf nationaler Ebene umsetzt, ist genau definiert, wann ein Unternehmen einen Datenschutzbeauftragten benötigt. Für kleine und mittelständische Firmen ist hier oft aus Kostengründen ein Outsourcing der Verantwortung an einen externen Dienstleister sinnvoll. Der Datenschutzbeauftragte wird, von Mitarbeiterschulungen bis hin zur Erstellung von Analysen, mit einer Vielzahl von Aufgaben betraut. Oftmals wird diese Rolle jedoch in größeren Unternehmen CISOs zusätzlich zu ihrer eigentlichen Tätigkeit übertragen, was ein Grund für die mangelhafte Umsetzung der Datenschutzrichtlinien sein kann.

Höhere Ausgaben für Cybersecurity seit Inkrafttreten der DSGVO

Deutlich größere Bedeutung dagegen kommt dem Schutz der Unternehmen vor Hackerangriffen zu - seit Verabschiedung der DSGVO ist ein Anstieg der Investitionen in Cybersicherheits-Lösungen zu verzeichnen.

Das ist nicht verwunderlich, denn die DSGVO zwingt Unternehmen zur Proaktivität: Um eine zuverlässige Datensicherheit zu gewährleisten, müssen mögliche Angriffe bereits im Vorfeld antizipiert und durch Gegenmaßnahmen minimiert werden. Den Angreifern immer einen Schritt voraus zu sein, sollte das Bestreben jeder IT-Führungskraft sein - und gelingt, indem Schwachstellen aufgespürt sowie sichtbar gemacht werden, Angriffe simuliert und mit geeigneten Maßnahmen abgewehrt werden.

Somit wurde mit der DSGVO lediglich verschriftlicht, was Unternehmen mit ernsthaften Datenschutzabsichten bereits vor dem Inkrafttreten der Verordnung umgesetzt hatten. Es liegt im Interesse eines jeden Unternehmens sowie seiner Kunden, sicherzustellen, dass alle Bereiche seiner IT-Infrastruktur geschützt sind und für sensible Bereiche sinnvolle Zugriffsrechte etabliert sind. Auf lange Sicht vermeidet eine gesunde Cyber-Hygiene so sowohl die Verhängung von Sanktionen aufgrund von Datenschutzverstößen als auch Sicherheitskrisen.
Über Skybox Security
www.skyboxsecurity.com/DACH
Skybox? Security rüstet Sicherheitsfachleute mit der umfangreichsten Plattform für das Cybersecurity-Management aus. Die Lösung integriert mehr als 120 Netzwerk- und Sicherheitslösungen und schafft so die nötigen Zusammenhänge, um gut informiert zielgerichtete Maßnahmen einzuleiten. Die Plattform kombiniert Angriffsvektor-Analysen mit bedrohungsorientierten Schwachstellen-Informationen, um fortlaufend Schwachstellen einer Umgebung zu bewerten und diese mit aktuell kursierenden Exploits in Beziehung zu setzen. Mithilfe dieser Einblicke können Sicherheitsmaßnahmen bei Schwachstellen- und Bedrohungs-Management sowie Firewall- und Security-Policy-Management in physischen, virtuellen und Cloud-Umgebungen verbessert und automatisiert werden.
© 2018 Skybox Security, Inc. Alle Rechte vorbehalten. Skybox Security und das Skybox Security-Logo sind in den USA und/oder anderen Staaten eingetragene Marken oder Marken von Skybox Security, Inc. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber. Änderungen an den Produktspezifikationen zu jeder Zeit und ohne Vorankündigung vorbehalten.
Skybox Security
Stephanie Thoma
Theresienstraße 43
80333 München
SkyboxGer@allisonpr.com
+49 89 3888 920 12
www.skyboxsecurity.com/DACH

(Weitere interessante Europa News & Europa Infos & Europa Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Rechtsportal.de
Beschreibung: Rechtsportal.de ist ein Wissenspool zu Themen aus verschiedenen Fachgebieten – und gleichzeitig viel mehr als eine reine Datenbank. Das Portal ist entsprechend der juristischen Denk- und Arbeitsweise strukturiert und bietet Ihnen alles, was Sie für Ihre tägliche Arbeit brauchen:
das Fachwissen ausgewiesener Experten über 30.000 Entscheidungen, die einschlägigen familien- und mietrechtlichen Gesetze sowie aktuelle Unterhaltstabellen und -leitlinien,
effektive Suchfunktionen, z.B. nach Entscheidungen aus Ihrem eigenen OLG-Bezirk,
tagesaktuelle Nachrichten, Podcasts und Blogs zu Gesetzgebung und Rechtsprechung,
automatische Benachrichtigung bei Rechtsänderungen,
zahlreiche Mustertexte, Checklisten und sonstige Arbeitshilfen sowie
Tipps und Hinweise für Ihr Kanzleimanagement und Kanzleimarketing!
Hinzugefügt am: 05.10.2009 Besucher: 1771 Bewertung: 7.00 (1 Stimme) Link bewerten Kategorie: Rechts Infos

Diese Forum-Threads bei RechtsPortal-247.de könnten Sie auch interessieren:

Datenschutzgrundverordnung (DSVGO): Hilfreiche Muster (HildeBL, 07.11.2020)

Diese News bei RechtsPortal-247.de könnten Sie auch interessieren:

Schnelle Orientierung in allen drängenden Energiefragen: ECG Akademie bündelt Expertenwissen (PR-Gateway, 23.04.2024)
ECG Akademie macht Expertenwissen schneller einer breiteren Zielgruppe zugänglich

Kehl, 23. April 2024. Die europaweit führende Energieberatung ECG Energie Consulting GmbH aus Kehl hat jetzt ihre ECG Akademie gestartet, die online unter www.energie-consulting.com/akademie/ erreichbar ist. Die ECG Akademie richtet sich mit einem modularen Angebot an Webinaren, Online-Schulungen und Workshops direkt an Entscheider i ...

Nationales und internationales Steuerrecht der Schweiz (PR-Gateway, 03.04.2024)
Das nationale und internationale Steuerrecht der Schweiz besteht aus Gesetzen, Verordnungen und Abkommen für Einzelpersonen sowie für Unternehmen.

Nationales und internationales Steuerrecht der Schweiz

Das nationale und internationale Steuerrecht der Schweiz ist ein komplexes Geflecht aus Gesetzen, Verordnungen und Abkommen, das für Einzelpersonen und Unternehmen von Bedeutung ist. Dieser Artikel bietet einen tiefen Einblick in die verschiedenen Aspekte dieses Rechtsgebiets u ...

Bester Immobilienmakler Hannover 2023 - City Immobilienmakler Hannover (cityimmobilien1, 30.01.2023)
City Immobilienmakler in Hannover begleitet seine Kunden vom ersten Gespräch bis über den Verkauf hinaus. Der Grundstücks- oder Immobilieneigentümer muss sich um nichts kümmern. City Immobilienmakler erledigt den gesamten Verkaufsprozess mit umfassender Immobilienexpertise und dem rechtlichen Know-how. City Immobilienmakl ...

Game Changer - Erstklassige Übernahme - Jetzt sofort einsteigen. Diese Uran-Aktie jetzt kaufen nach 1.324% mit Isoenergy ($ISO.V), 1.390% mit Uranium Energy ($UEC), 3.496% mit NexGen Energy ($NXE) und 8.050% mit EnC (connektar, 28.09.2022)

Game Changer - Übernahme - Jetzt sofort einsteigen. Diese 669% Uran Hot Stock jetzt kaufen nach 1619% mit Uranium Energy
28.09.22 08:03 AC Research

Vancouver (www.aktiencheck.de, Anzeige)
www.irw-press.at/prcom/images/messages/2022/67609/27092022_Lindam_01.001.png

Zum R ...

Achtung: Sensationelle Übernahme. Massives Kaufsignal. Jetzt schnelle Kursgewinne sichern. Diese Uran-Aktie jetzt kaufen nach 1.324% mit Isoenergy ($ISO.V), 1.390% mit Uranium Energy ($UEC), 3.496% mit NexGen Energy (connektar, 19.07.2022)

Achtung: Sensationelle Übernahme. Massives Kaufsignal. Neuer 393% Uran Hot Stock nach 1.619% mit Uranium Energy ($UEC)

19.07.22 08:03
AC Research

Vancouver (www.aktiencheck.de, Anzeige)
www.irw-press.at/prcom/images/messages/2022/66746/ac07-19-22-AK01.001.png

...

Esther Omlin: Cyberkriminalität entgegenwirken (prmaximus, 27.06.2022)
Esther Omlin hat ihr Studium im Strafrecht an der Université de Fribourg absolviert und setzt ihre Schwerpunkte als Juristin seitdem auf die Bereiche des nationalen und internationalen Strafrechts, Strafprozessrechts, Wirtschaftsrechts, sowie der Menschen- und Völkerrechte. In Kooperation mit der ZHAW bietet sie seit einiger Zeit darüber hinaus den CAS-Lehrgang im Bereich des Rechts der inneren Sicherheit an. Ein Themenbestandteil dieses Kurses ...

Finanzsanierung - Wir haben sie getestet (memo_sanane, 03.03.2022)
Das Thema „Finanzsanierung“ bewegt die Gemüter.
Die Meinungen und Kommentare im Internet reichen von positiven Erfahrungsberichten bis zur emotional aufgeladenen Stimmungsmache gegen diese Finanzdienstleistung. Im Interesse der Verbraucher haben wir 12Tests bei ausgewählten Finanzsanierern durchgeführt. Denn nur Erfahrung kann zu einem vernünftigen Urteil führen. Hier unser Check-Bericht und Ergebnis.

Hintergrund und Zielsetzung
Strafverfahren zur Corona-Testpflicht weiterhin ohne Aktenzeichen (Pater_Lingen, 20.12.2021)
Im Strafverfahren ohne Aktenzeichen wegen Berufsverbots (Strafanzeige v. 06.12.2021) teilt Zahnärztin Dr. Esther Lingen mit: Die Existenzgrundlage für meine Zahnarztpraxis ist zerstört. Die Justiz hat trotz mehrfacher Schreiben die dringend notwendige Hilfeleistung gegen das Berufsverbot unterlassen. Damit bin ich nun in die Arbeitslosigkeit gezwungen worden und muss meine Zulassung als Zahnärztin zurückgeben. Es ist eine Lüge, positive PCR-Tests mit Infektionen gleichzusetzen. Es ist eine Lüge, ...

Syntax weist auf wichtige neue gesetzliche Anforderungen für Intrahandelsstatistik und Zollanmeldung hin (prmaximus, 12.10.2021)
Weinheim, 12. Oktober 2021 ---- Syntax, global agierender IT-Dienstleister und einer der führenden Managed Cloud Provider, weist auf neue gesetzliche Anforderungen für die Intrahandelsstatistik und die Zollanmeldung hin, die zum 1. Januar 2022 in Kraft treten. Diese erfordern eine Anpassung der SAP-Systeme.

Sowohl Zollanmeldungen als auch Intrastat-Eingangs- und Versendungsmeldungen müssen ab dem kommenden Jahr zusätzliche Daten enthalten. Diese konnten bisher freiwillig gemeldet werden, ...

Uranium Hot Stock will Übernahme in wenigen Tagen abschließen. Massives Kaufsignal. Neuer 344% Uran Hot Stock nach 856% mit Uranium Energy ... (connektar, 07.10.2021)
Uranium Hot Stock will Übernahme in wenigen Tagen abschließen. Massives Kaufsignal. Neuer 344% Uran Hot Stock nach 856% mit Uranium Energy ($UEC), 1.324% mit Isoenergy ($ISO.V), 2.513% mit NexGen Energy ($NXE) und 8.050% mit Encore Energy ($EU.V)

07.10.21 08:13
AC Research

Vancouver (www.aktiencheck.de , Anzeige)

RechtsPortal-247.de: News, Infos & Tipps zum Thema Recht

RechtsPortal 24/7: News, Infos und Tipps rund um das Thema Recht!

Internet- / IT-Recht: Datenschutzgrundverordnung (DSGVO) - ein Jahr danach



RechtsPortal-247.de: News, Infos & Tipps zum Thema Recht	Seiten-Suche:


RechtsPortal-247.de <- Startseite Anmelden oder Einloggen