Ob verlängerte Werkbank oder interne Intransparenz: Unwissenheit schützt vor Strafe nicht

Die Mitgliedstaaten des Europarates und die europäischen Institutionen feiern den Datenschutztag jedes Jahr am 28. Januar. Dieses Datum markiert den Jahrestag des Übereinkommens 108 des Europarates, des ersten rechtlich bindenden internationalen Instruments zum Datenschutz. Auch UIMC begeht diesen besonderen Tag und rückt das Thema guter Datenschutz in den Mittelpunkt. „Erfolgreicher, effektiver und effizienter Datenschutz gelingt dann besonders gut, wenn er durch klare Strukturen und von der gesamten Belegschaft bewusst gelebt wird“, erklärt der langjährige Datenschutzexperte Dr. Jörn Voßbein anlässlich des Datenschutztages.

Was ist der Datenschutztag und warum gibt es ihn? Seit 2007 wird am 28. Januar jährlich der Europäische Datenschutztag begangen. Der Tag nimmt Bezug auf den 28. Januar 1981, an dem der Europarat das Übereinkommen Nr. 108 „zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten“ angenommen hatte. Wichtig: Der Europarat darf hier nicht mit der Europäischen Union verwechselt werden. Er wurde bereits 1949 gegründet. Die Bundesrepublik wurde 1951 vollberechtigtes Mitglied. Die Aufgabe des Europarates ist schlicht und anspruchsvoll zugleich: „Der Europarat hat die Aufgabe, einen engeren Zusammenschluss unter seinen Mitgliedern zu verwirklichen.“ Er setzt sich aktuell aus 47 Mitgliedsstaaten mit 820 Millionen Einwohnern zusammen. Das Übereinkommen Nr. 108 war das erste rechtsverbindliche zwischenstaatliche Datenschutzabkommen und internationale Instrument zum Schutz personenbezogener Daten.

Es sollte in den Vertragsstaaten für alle Menschen sicherstellen, dass ihre Rechte und Grundfreiheiten, insbesondere das Recht auf einen Persönlichkeitsbereich bei der automatischen Verarbeitung personenbezogener Daten geschützt werden. Gerade bei dieser Thematik sehen Datenschutz-Experten aktuell große Gefahren. „Leider ist der Datenschutz intern nicht im Fokus. Man scheut sich, intern trotz Datenschutz-Grundverordnung verbindliche Regeln aufzustellen und die Belegschaft zu schulen und sensibilisieren. Diese Intransparenz kann bei Vorfällen schnell zu einer persönlichen Haftung der Geschäftsführung führen, wenn durch das Unterlassen notwendiger Maßnahmen ein Organisationsverschulden eintritt.“

Auch die „verlängerte Werkbank der personenbezogenen Datenverarbeitung“ bereitet Sorgen. Hintergrund: Viele Unternehmen bedienen sich eines Dienstleisters und lassen von diesem personenbezogene Datensätze verarbeiten. Vertraglich wird oftmals alles sauber geregelt, dass der Dienstleister datenschutzkonform mit den zur Verarbeitung übersandten Daten umgeht. Das reale Leben zeigt aber: Ob diese Pflichten tatsächlich vom Dienstleister erfüllt werden, wird vom Auftraggeber oftmals nicht überwacht. Die Fachleute der UIMC raten allerdings aber, genau dies zu tun. Sollte nämlich gegen Pflichten vom Dienstleister verstoßen werden, fällt dieser Verstoß auch automatisch auf den Auftraggeber zurück, der seiner Sorgfalts- und Kontrollpflicht nicht nachgekommen ist. „Vertrag und Vertrauen ist gut, Kontrolle ist aber stets besser,“ so der erfahrene Datenschutzauditor Dr. Jörn Voßbein. „Erfahrungsgemäß ist das Papier, auf dem der Vertrag gedruckt wurde, sehr geduldig. So sollte man sich nicht auf die Einhaltung verlassen, sondern vielmehr selbige überprüfen.“

Der Europäische Datenschutztag ist ein Tag der Reflektion über die wachsende Bedeutung von Datenschutz- und Informationssicherheit. „Gerade an einem solchen Tag sollten Schwachstellen thematisiert werden, um Optimierungspotenziale sichtbar und nutzbar zu machen“, meint UIMC-Geschäftsführer Dr. Jörn Voßbein. Nach seinen Erfahrungen müsse stärker bei Schulungen für mehr Acht- und Wachsamkeit bei der Mitarbeiterschaft geworben werden. „Guter Datenschutz lässt sich ausschließlich unter Berücksichtigung von internen Regeln und vielfältiger Sensibilisierung umsetzen. Nur dann können die Risiken für das eigene Unternehmen sinken“, erläutert Dr. Voßbein.

Über die UIMC Dr. Vossbein GmbH & Co. KG

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Firmenkontakt und Herausgeber der Meldung:

UIMC Dr. Vossbein GmbH & Co. KG
Otto-Hausmann-Ring 113
42115 Wuppertal
Telefon: +49 (202) 946 7726 200
Telefax: +49 (202) 946 7726 9200
http://www.uimc.de

Ansprechpartner:
Dr. Jörn Voßbein
Geschäftsführer
Telefon: +49 (202) 9467726-200
Fax: +49 (202) 9467726-9200
E-Mail: consultants@uimc.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel