Sie sind hier: Home » Markt » Hintergrund

Das wichtigste Datenschutz-Instrument

Ergebnisse des TÜV SÜD Datenschutzindikators (DSI): Datenschutzberater noch immer keine Selbstverständlichkeit
Und es hilft nicht viel, wenn es einen Datenschutberater gibt, er aber nicht richtig eingesetzt wird

Werden in einem Unternehmen personenbezogene Daten verarbeitet und sind damit mehr als neun Mitarbeiter beschäftigt, ist ein Datenschutzbeauftragter (DSB) nach § 4f Bundesdatenschutzgesetz (BDSG) vorgeschrieben. Allerdings zeigt die aktuelle Auswertung des TÜV SÜD Datenschutzindikators (DSI), dass dies noch immer keine Selbstverständlichkeit ist und knapp ein Drittel keinen DSB bestellt hat.

Obwohl seit Jahren immer wieder darauf hingewiesen wird, dass ein Datenschutzberater für Betriebe mit mehr als neun Mitarbeitern in der Verarbeitung von personenbezogenen Daten gesetzlich verpflichtend und bei Verstoß mit empfindlichen Bußgeldern zu rechnen ist, verzichten noch immer 30 Prozent darauf. "Damit verzichten sie gleichzeitig auf das wichtigste Datenschutz-Instrument", betont Rainer Seidlitz, Datenschutzexperte bei TÜV SÜD.

Da mit Inkrafttreten der EU-Datenschutzgrundverordnung (EU-DSGVO) im Mai 2018 noch höhere Bußgelder fällig werden können, sollten Unternehmen das Thema Datenschutzbeauftragter noch einmal genauer überdenken.

Allerdings hilft es nicht viel, wenn es einen DSB gibt, er aber nicht richtig eingesetzt wird. Der DSI zeigt, dass er nur bei gut der Hälfte der Unternehmen jedes Mal aktiv hinzugezogen wird, wenn es um datenschutzrelevante Themen geht. So kann er seine Aufgabe jedoch nicht erfüllen und bereits frühzeitig auf Datenschutzlücken und Mängel verweisen. Wichtig ist daher, dass der DSB sowohl ausreichend Ressourcen für die Ausübung seiner Aufgaben erhält als auch von den anderen Abteilungen als wesentlicher Bestandteil der Unternehmensprozesse wahrgenommen wird. Dafür ist eine regelmäßige Schulung aller Mitarbeiter sinnvoll, was allerdings nur in einem Drittel der Unternehmen tatsächlich realisiert wird.

Der TÜV SÜD DSI wurde im Juli 2014 von der TÜV SÜD Sec-IT GmbH, unterstützt durch die LMU München, vorgestellt. Unternehmen, die selbst prüfen möchten, wie gut sie in Sachen Datenschutz aufgestellt sind und an welchen Stellen Verbesserungspotenzial besteht, können am TÜV SÜD DSI teilnehmen. (TÜV SÜD: ra)

eingetragen: 22.11.17
Home & Newsletterlauf: 18.12.17

TÜV Süd: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hintergrund

Insider-Risiken bleiben relevant
Die unermüdliche Weiterentwicklung Künstlicher Intelligenz beschleunigt die Evolution bestehender Betrugsszenarien. In unserem Tagesgeschäft - der Betrugsprävention - beobachten wir besonders im E-Commerce neue Herausforderungen, die differenziert betrachtet werden müssen.
Leben ohne Digitalzwang
Menschen, die auf bestimmte Dienstleistungen im Alltag angewiesen sind, haben einen Anspruch darauf, diese auch analog nutzen zu können. Dies ist das Kernergebnis des Rechtsgutachtens, das am 11.12.2024 auf Initiative des Vereins Digitalcourage vom Netzwerk Datenschutzexpertise vorgelegt wurde.
DORA am 17. Januar 2025 in Kraft
Mit Blick auf das Jahr 2025 sticht ein Element bei der Einführung und Weiterentwicklung generativer künstlicher Intelligenz (KI) hervor: die Datensicherheit. Da generative KI-Modelle riesige Datenmengen benötigen, um zu lernen und Inhalte zu generieren, wird die Gewährleistung des Datenschutzes, der Vertraulichkeit und der Integrität dieser Daten von größter Bedeutung sein.
Schutz der privaten Sparer
Seit über 45 Jahren gibt es den Einlagensicherungsfonds der privaten Banken. Seitdem sichert er zuverlässig die Guthaben der Sparerinnen und Sparer ab, falls es zum Entschädigungsfall kommt. Klar ist jedoch, dass selbst ein funktionierendes System regelmäßig auf den Prüfstand gestellt und zur Verbesserung gegebenenfalls angepasst werden muss.
Verschiebung der Einreichfrist
Die Europäischen Aufsichtsbehörden (ESAs) haben eine Verschiebung der Einreichfrist der Informationsregister auf 30. April 2025 bekanntgegeben (Quelle: The ESAs announce timeline to collect information for the designation of critical ICT third-party service providers under the Digital Operational Resilience Act | European Banking Authority). Grund dafür ist u. a. die Verzögerung bei der Finalisierung der technischen Implementierungsstandards (ITS).

AnaCredit erfordert granulare Meldungen Regulierung von Banken