Sie sind hier: Home » Markt » Hinweise & Tipps

Umfassende Risikoanalyse vornehmen

DSGVO: Verfahrensverzeichnis auch für Auftragsverarbeiter verpflichtend
7. NRW IT-Rechtstag der davit beschäftigt sich mit der neuen Datenschutzverordnung: Unternehmen bleiben nur noch ein paar Monate Vorbereitungszeit

In weniger als einem dreiviertel Jahr ist es soweit: Ab dem 25. Mai 2018 gilt die neue EU-Datenschutzgrundverordnung (DSGVO) unmittelbar in der gesamten EU. Für Unternehmen bedeutet das, dass sie bis zu diesem Stichtag ihr Datenschutzkonzept den neuen Anforderungen angepasst haben müssen. Anderenfalls drohen Bußgelder in Millionenhöhe. Darauf weist die Arbeitsgemeinschaft IT-Recht im Deutschen Anwaltverein (DAV), davit, hin, die sich auf ihrem 7. NRW IT-Rechtstag in Köln auch mit dem Thema DSGVO beschäftigt.

"Unternehmen müssen spätestens jetzt eine umfassende Risikoanalyse vornehmen", warnt Rechtsanwalt Prof. Dr. Ulrich Luckhaus, davit-Gebietsleiter Nordrhein-Westfalen. Die DSGVO bringt zahlreiche neue Verpflichtungen und betrifft de facto fast jedes Unternehmen. Zu den Neuerungen, die sie einfordert, gehört unter anderem, dass zukünftig Dienstleister, die personenbezogene Daten im Auftrag Dritter verwerten, über ein ‚Verzeichnis der Verarbeitungstätigkeiten’ verfügen müssen.

Auftragsverarbeitung findet sich in vielen Branchen: Der Bogen spannt sich hier über Rechenzentren und Callcenter bis hin zu Werbeagenturen, die im Kundenauftrag Marketingaktionen durchführen oder Webseiten pflegen. Aber selbst Druckereien oder die Hersteller von Büro-Stempeln sind betroffen. Bisher mussten nur ihre Auftraggeber ein solches Verzeichnis pflegen.

Jedoch auch für diejenigen, für die bisher schon die Führung eines so genannten Verfahrensverzeichnisses vorgeschrieben war, ergeben sich ab Mai 2018 einige Änderungen. "Das bedeutet, auch Unternehmen, die bereits ein Verfahrensverzeichnis haben, müssen dieses jetzt überprüfen und anpassen", erläutert Luckhaus. (Deutscher Anwaltverein: ra)

eingetragen: 23.09.17
Home & Newsletterlauf: 23.10.17

Deutscher Anwaltverein: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Markt / Hinweise & Tipps

Compliance, die gelebt wird
Trotz strikterer Cybersecurity- und Compliance-Vorgaben behandeln viele KMU die Dokumentation ihrer IT-Infrastruktur noch stiefmütterlich. Dabei birgt fehlende oder unvollständige Dokumentation das Risiko von ineffizientem Troubleshooting und teuren Fehlentscheidungen. Ohne verlässliche Informationen zu Netzstrukturen, Systemabhängigkeiten oder Rechten wird jeder Incident zur Blackbox.
Echtzeitüberweisungen gemäß IPR
Zahlungsdienstleister stehen unter Druck: Bis Oktober dieses Jahres müssen sie die Verification of Payee (VOP) umgesetzt haben und die Versendung von Echtzeitüberweisungen (Instant Payments) möglich machen. NTT Data erklärt die größten Hürden - und wie sie bis zur Deadline überwunden werden können.
PCI-DSS und Sichtbarkeit
Als anerkanntes Security Framework ist der Payment-Card-Industry-Data-Security-Standard (kurz: PCI-DSS) für Anbieter von Kreditkartentransaktionen ein absolutes Compliance-Muss. Tiho Saric, Senior Sales Director bei Gigamon, verrät, wie die Einhaltung des Sicherheitsstandards dank Netzwerksichtbarkeit zum Kinderspiel wird.
Resilienz kritischer Infrastrukturen stärken
Mit dem neuen KRITIS-Dachgesetz steht die deutsche Wirtschaft vor einer sicherheitspolitischen Zäsur. Ziel des juristischen Rahmenwerks ist es, die Resilienz kritischer Infrastrukturen zu stärken - und das über alle Sektoren hinweg: von Energie, Wasser und Telekommunikation über Gesundheit und Ernährung bis hin zum Transportwesen. Neben Konzernen geraten nun zunehmend auch mittelständische Betreiber in den Fokus.
E-Mails mit geschäftskritischen Inhalten
Unternehmen, die ein falsches Bild von der grundsätzlichen Aufbewahrung von E-Mails mit geschäftskritischen Inhalten haben, laufen Gefahr, gesetzliche Vorgaben der GoBD oder DSGVO zu missachten. Folglich müssen sie dann mit juristischen und finanziellen Konsequenzen rechnen. Umso erstaunlicher ist es, dass zahlreiche Unternehmen ihrem Schutz noch immer nur wenig Bedeutung beimessen.

Besteuerung von Investmentfonds Countdown für VW-Kunden läuft