Datenschutz und Informationssicherheit

Der Gesetzgeber hat zahlreiche Vorgaben erlassen, um die Rechte und Freiheiten natürlicher Personen zu schützen. Jedes Unternehmen, der personenbezogene Daten verarbeitet, muss die Pflichten umsetzen. Bei Umsetzung des Datenschutzes geht es um die Erfüllung der Pflichten, die sich aus der EU-Grundrechtecharta und dem Grundgesetz ergeben (Freie Entfaltung der Persönlichkeit). Verfehlungen können zu Geldbußen von bis zu 4 % des Vorjahresumsatzes oder max. 20 Millionen Euro führen. 

Die Umsetzung des Datenschutzes im Unternehmen ist nicht von heute auf morgen möglich. Eine frühzeitige und regelmäßige Beschäftigung mit diesem Thema ist daher erforderlich.

Zunächst besteht keine gesetzliche Pflicht, sofern Sie nicht mit sehr sensiblen Daten arbeiten. Informieren Sie sich, wenn Sie nicht sicher sind, was man darunter versteht. Dies könnte sein, wenn Sie Tätigkeiten ausüben, die eine Datenschutz-Folgeabschätzung notwendig machen oder wenn Sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung vornehmen.

Typischerweise besteht eine Bestellpflicht für Unternehmen, bei denen mehr als 20 Beschäftigte mit der Verarbeitung von personenbezogenen Daten betraut werden. 

Beim Datenschutz geht es darum, natürliche, lebende Personen zu schützen. Bei der Informationssicherheit sollen auch nicht-personenbezogene Daten geschützt werden, wie z. B. Geschäftsgeheimnisse. Setzt man die Informationssicherheit im Unternehmen um, hat erfüllt man gleichzeitig auch Anforderungen des Datenschutzes.

Die Informationssicherheit schützt das Unternehmen vor Verlust der Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit. Das bedeutet, dass das Unternehmen angemessene und wirksame Maßnahmen etabliert, damit Informationen nicht verloren, nicht verändert und nicht an Unbefugte übermittelt werden.