Sie sind hier: Home » Markt » Hinweise & Tipps

Datenschutz als Wettbewerbsvorteil

DSGVO leicht und verständlich: Der Datenschutz-Navigator
Kostenfreie Risikobewertung unterstützt IT-Verantwortliche

Seit dem 25. Mai 2018 gilt in allen Ländern der EU ein einheitliches Datenschutzrecht (Datenschutz-Grundverordnung - DSGVO). Für kleine und mittlere Unternehmen (KMU) haben sich mit der Verordnung neue Anforderungen an den Datenschutz gestellt. Um die Übersicht zu verbessern, stellt Deutschland sicher im Netz e.V. (DsiN) im Verbund mit seinen Mitgliedern und Unterstützung des Bundesdatenschutzbeauftragten den Datenschutz-Navigator.org als neues Hilfsangebot bereit. Der Onlinecheck führt durch sämtliche praxisrelevante Themen rund um Datensicherheit und zeigt, wie Betriebe Datenschutz praxisgerecht umsetzen können.

Onlinecheck für Betriebe: Der Datenschutz-Navigator.org
Das neue Onlineangebot ist ab sofort unter www.datenschutz-navigator.org abrufbar. Der Onlinecheck vermittelt Mitarbeitern und Entscheidern über 26 Einstiegsfragen in die Grundanforderungen von IT-Sicherheit und Datenschutz. Dadurch werden Schwachstellen im Betrieb aufgezeigt sowie Handlungsbedarfe verdeutlicht und in einer Ergebnismatrix zusammengefasst. DsiN-Geschäftsführer Dr. Michael Littger betonte beim offiziellen Startschuss "Die DSGVO hat den Umgang mit Daten in Unternehmen positiv verändert. Dennoch herrscht nach ihrer Einführung Verunsicherung auf Seiten von kleinen und mittleren Unternehmen. Mit dem Datenschutz-Navigator möchten wir konkrete Hinweise geben, wie sich die neuen Regeln im Betrieb umsetzen lassen."

Auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) unterstützt das neue Angebot. Ulrich Kelber: "Es ist ungemein wichtig, dass Datenschutz in Unternehmensprozessen von Anfang an integriert wird. Dies sichert nicht nur Rechtskonformität, sondern kann sogar als Wettbewerbsvorteil wirken. Der Datenschutz-Navigator unterstützt Unternehmen, diese Herausforderung zu meistern."

Das Onlinetool basiert auf einer Fragenmatrix, die in Zusammenarbeit mit DsiN-Mitglied VdS Schadenverhütung, die auf kleine und mittelständische Unternehmen zugeschnittenen ist und auf den Richtlinien VdS 10010 basiert. VdS ist eine Tochtergesellschaft des Gesamtverbands der deutschen Versicherungswirtschaft (GDV) und zählt zu den weltweit renommiertesten Institutionen für Unternehmenssicherheit. VdS-Geschäftsführer Dr. Robert Reinermann: "Die Quick-Check-Reihe bildet bei VdS den Einstieg in ein modular aufgebautes Komplettangebot, das bis hin zur zertifizierter IT-Sicherheit bzw. zertifiziertem Datenschutz reicht. Verbesserungen lassen sich übrigens vielfach durch relativ einfache Maßnahmen realisieren. Auch dafür bieten die VdS-Richtlinien der 10.000er-Reihe einen geeigneten Fahrplan."
(Deutschland sicher im Netz – DsiN: ra)

eingetragen: 10.06.19
Newsletterlauf: 16.07.19

DsiN: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Markt / Hinweise & Tipps

Compliance, die gelebt wird
Trotz strikterer Cybersecurity- und Compliance-Vorgaben behandeln viele KMU die Dokumentation ihrer IT-Infrastruktur noch stiefmütterlich. Dabei birgt fehlende oder unvollständige Dokumentation das Risiko von ineffizientem Troubleshooting und teuren Fehlentscheidungen. Ohne verlässliche Informationen zu Netzstrukturen, Systemabhängigkeiten oder Rechten wird jeder Incident zur Blackbox.
Echtzeitüberweisungen gemäß IPR
Zahlungsdienstleister stehen unter Druck: Bis Oktober dieses Jahres müssen sie die Verification of Payee (VOP) umgesetzt haben und die Versendung von Echtzeitüberweisungen (Instant Payments) möglich machen. NTT Data erklärt die größten Hürden - und wie sie bis zur Deadline überwunden werden können.
PCI-DSS und Sichtbarkeit
Als anerkanntes Security Framework ist der Payment-Card-Industry-Data-Security-Standard (kurz: PCI-DSS) für Anbieter von Kreditkartentransaktionen ein absolutes Compliance-Muss. Tiho Saric, Senior Sales Director bei Gigamon, verrät, wie die Einhaltung des Sicherheitsstandards dank Netzwerksichtbarkeit zum Kinderspiel wird.
Resilienz kritischer Infrastrukturen stärken
Mit dem neuen KRITIS-Dachgesetz steht die deutsche Wirtschaft vor einer sicherheitspolitischen Zäsur. Ziel des juristischen Rahmenwerks ist es, die Resilienz kritischer Infrastrukturen zu stärken - und das über alle Sektoren hinweg: von Energie, Wasser und Telekommunikation über Gesundheit und Ernährung bis hin zum Transportwesen. Neben Konzernen geraten nun zunehmend auch mittelständische Betreiber in den Fokus.
E-Mails mit geschäftskritischen Inhalten
Unternehmen, die ein falsches Bild von der grundsätzlichen Aufbewahrung von E-Mails mit geschäftskritischen Inhalten haben, laufen Gefahr, gesetzliche Vorgaben der GoBD oder DSGVO zu missachten. Folglich müssen sie dann mit juristischen und finanziellen Konsequenzen rechnen. Umso erstaunlicher ist es, dass zahlreiche Unternehmen ihrem Schutz noch immer nur wenig Bedeutung beimessen.

23 Millionen Bürger machen Steuererklärung im Netz Elektronische Rechnungen & EU-MwSt.-Richtlinie