Die General Data Protection Regulation (GDPR) ‒ also die Datenschutz-Grundverordnung (DSGVO) ‒ regelt EU-weit die einheitliche Verarbeitung von personenbezogenen Daten. Die GDPR ist zwar nicht neu, aber die bestehenden Regelungen wurden verschärft und der Vorschriftenkatalog erweitert. Diese Änderungen betreffen auch Organisationen und Untenehmen in der Schweiz. Da die Verordnung bereits im Mai 2018 in Kraft tritt, ist ein systematisches und zeitnahes Vorgehen gefordert. Eine Herausforderung, die vielen Unternehmen zu schaffen macht. Wir helfen und zeigen Ihnen in diesem Artikel, auf welche Punkte Sie sich konzentrieren sollten.
Die europäische Datenschutz-Grundverordnung ist bereits in aller Munde und bestimmt auch in Ihrem Unternehmen ein Thema. Die neuen und verschärften Verpflichtungen bei der Bearbeitung von personenbezogenen Daten (bzw. PII ‒ Personally Identifiable Information), gekoppelt mit drakonischen Geldstrafen bei Verstössen, haben auch hierzulande für grosse Aufregung und enorme «Management Attention» gesorgt. Obschon die Schweiz nicht in der EU ist, werden die neuen Richtlinien einen grossen Einfluss auf die Unternehmen haben. Denn sie haben extraterritorialen Charakter: Wenn also ein Unternehmen Daten von europäischen Bürgern bearbeitet, unterliegt es den Bestimmungen der GDPR. Dabei lautet die grundlegende Botschaft, dass das Bewusstsein im Umgang mit Daten immer relevanter wird ‒ im Hinblick auf die GDPR insbesondere der Speicherort sowie die Zugriffsberechtigung.
Eine grosse Herausforderung stellt die Umsetzungsfrist bis Mai 2018 dar. Handeln Sie also frühzeitig und arbeiten Sie einen entsprechenden Plan aus! Aufgrund der hohen Bussenbeträge bei Verstössen (zwischen 10 bis 20 Millionen Euro, bzw. 2% bis 4% des globalen Jahresumsatzes), werden Investitionen in entsprechende Projekte und Prozesse für Privacy-Programme lohnenswert. Eine «non-compliance» Situation gilt es auf jeden Fall zu vermeiden!
Wenn Sie sich auf diese vier Schritte konzentrieren, brauchen Sie sich vor der GDPR keinesfalls zu fürchten. Aber Hand auf’s Herz: Wissen Sie, wo sich Ihre personenbezogenen Daten befinden? Und wir meinen damit nicht strukturierte Daten wie in Datenbanken, ERP- oder CRM-Systemen…
Mit der Data Governance Suite unseres Partners Varonis Systems halten Sie mit dem Wachstum Ihrer Daten Schritt, können personenbezogene Daten identifizieren, Zugriffsberechtigungen effizient verwalten und Dateizugriffsaktionen auditieren. Gleichzeitig können Sie natürlich auch alle anderen sensiblen und unternehmenskritischen Daten klassifizieren. Die Lösung automatisiert diese sonst so aufwendigen und zeitintensiven Aufgaben und hilft Ihnen, Probleme durch fehlende Compliance zu vermeiden.
Wir unterstützen Sie als Cyber Security Experte und Schweizer Partner von Varonis bei der Umsetzung der GDPR-Vorgaben in folgenden Bereichen:
Alle Fakten zur Datenschutz-Grundverordnung sowie ein Leitfaden zur Umsetzung finden Sie im Whitepaper und E-Book unseres Partners Varonis Systems. Einfach hier klicken - und profitieren: