Gramm-Leach-Bliley Act (GLBA)

Geheimhaltung und der Schutz von Kundendaten durch Finanzdienstleister
Standards hinsichtlich der administrativen, technischen und physischen Sicherheitsmaßnahmen

(19.10.06) - Gramm-Leach-Bliley Act (GLBA), 12. November 1999: Das Gesetz schreibt Gewährleistung der Geheimhaltung und der Schutz von Kundendaten durch Finanzdienstleister zwingend vor.

>> Abschnitt 501(b) des Gesetzes verpflichtet Finanzinstitute, bestimmte Standards hinsichtlich der administrativen, technischen und physischen Sicherheitsmaßnahmen einzuhalten.

>> Während einige sehr spezifische Details je nach Genehmigungsbehörde unterschiedlich interpretiert werden, hat die Mehrheit der Behörden jedoch die Richtlinien zur Festlegung von Standards für den Schutz von Kundeninformationen (Interagency Guidelines Establishing Standards for Safeguarding Customer Information) übernommen.

>> Diese Richtlinien unterstreichen die Notwendigkeit eines weitreichenden, ausgewogenen Programms zum Informationsschutz für eine zuverlässige Informationsintegrität (einschließlich der relevanten personenbezogenen Finanzdaten).

>> Für eine adäquate Umsetzung muss jedes Finanzinstitut jedoch die relevanten Details den jeweiligen Umständen entsprechend selbst definieren.

Kommentar:
Von großer Sicherheitsrelevanz für Finanzdienstleister ist der Gramm-Leach-Bliley-Act von 1999 (GLB). Er modernisiert die ältere US-Gesetzgebung und verpflichtet Finanzinstitute, die am US-amerikanischen Markt tätig sind, zur Einhaltung bestimmter Sicherheitsstandards sowie zu technischen Maßnahmen für die Netzwerksicherheit.

Das Gesetz fordert ausdrücklich die Entwicklung von unternehmensweiten Sicherheitsrichtlinien und dient dem Schutz und der Vertraulichkeit von Kundendaten vor bekannten Bedrohungen und vor unautorisierten Zugriffen. Der Gramm-Leach-Bliley Act bezieht sich auf den gesamten Finanzsektor, also nicht nur auf Banken, Wertpapierhändler, Hypothekenmakler sondern auch auf Kreditkarten- und Versicherungsunternehmen, Bausparkassen und Finanzplaner (Olaf Lindner, Symantec: ra)