Der Biss hinter der Rinde: Durchsetzungskraft der DSGVO

Es gibt ein altes Sprichwort: Ihr Bellen ist schlimmer als ihr Biss. Dies gilt jedoch nicht für die Sanktionen bei Verstößen im Rahmen der Datenschutz-Grundverordnung (DSGVO).

Da das Inkrafttreten der DSGVO am 25. Mai 2018 abgelaufen ist, könnte jedem Unternehmen, das sich nicht daran hält, ein schlimmer Schock bevorstehen. Und denken Sie daran, dass die DSGVO nicht auf Unternehmen der Europäischen Union (EU) beschränkt ist. Alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, müssen sich daran halten. Dies betrifft heute auch fast jede Website.

Was sind also personenbezogene Daten in der DSGVO-Welt?

Dabei geht es um Dinge wie die Verfolgung von IP-Adressen, geografischen Daten und grundsätzlich allen Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Ignoranz ist nicht gleichbedeutend mit Einhaltung, und die DSGVO wird bei Nichteinhaltung mit Sicherheit ihren „Biss“ zum Ausdruck bringen. Die DSGVO empfiehlt Unternehmen sogar, einen Datenschutzbeauftragten zu engagieren, da man sich nicht mehr hinter einem Anbieter oder einem Beratungsunternehmen verstecken muss. Dies gilt sowohl für kleine und mittlere Unternehmen (KMU) als auch für große globale Organisationen. Aufgrund der Strafen bei Nichteinhaltung und der neuen Befugnisse der Datenschutzbehörden ist die Durchsetzung dieser Vorschriften der Schlüssel zur Gewährleistung der Einhaltung dieser Vorschriften.

Das Bellen, das auf der ganzen Welt gehört wurde

Der Geltungsbereich der DSGVO positioniert die EU als Vorreiter im Datenschutz. Seien Sie also nicht überrascht, wenn andere Länder diesem Beispiel folgen. Sollte ein Unternehmen jeglicher Größe die Vorschriften der DSGVO nicht einhalten, drohen gemäß der DSGVO zahlreiche finanzielle Strafen. Das ist der Biss, der ein KMU in die Knie zwingen könnte.

Wenn Sie sensible Daten in großem Umfang verarbeiten (wie zum Beispiel einige Social-Media-Plattformen), müssen Sie möglicherweise einen Datenschutzbeauftragten benennen. Einige große Organisationen bilden riesige funktionsübergreifende Teams, um die Einhaltung der DSGVO zu unterstützen. Dazu können Führungskräfte aus Bereichen wie Produkt/Dienstleistungen, UX/UI, Richtlinien und Recht gehören.

Stellen Sie sich vor, welche finanziellen Auswirkungen es hätte, wenn eine Organisation versucht, Ressourcen für dieses eine Mandat bereitzustellen? Wie man es auch betrachtet: Unternehmen, die Verbraucherinformationen durch Online-Tracking sammeln, was heutzutage eine Selbstverständlichkeit ist, müssen sich daran halten - und das hat Auswirkungen auf alle Fälle.

Der Biss einer Datenschutzverletzung

Da kein Mangel an Datenschutzverletzungen zu erwarten ist, liegt ein großer Schwerpunkt der DSGVO auf Sicherheit und Datenschutzverletzungen. Die EU tut, was den USA bisher nicht gelungen ist: Sie legt einen universellen Standard für die Offenlegung von Verstößen fest, der Folgendes umfasst:

• Melden Sie jeden Sicherheitsvorfall im Zusammenhang mit personenbezogenen Daten innerhalb von 72 Stunden. Das ist richtig - nicht im nächsten Monat oder innerhalb des Jahres, wie es einige Marken in der Vergangenheit getan haben.
• Kommen Sie früh klar. Wenn also bei einer Datenschutzverletzung ein hohes Risiko besteht, dass die Rechte und Freiheiten des Einzelnen beeinträchtigt werden, wird von einem Unternehmen erwartet, dass es dies ohne „unangemessene Verzögerung“ meldet.

Unterstützt durch Bußgelder, die mit Sicherheit weh tun, entfesselt die DSGVO den Zorn über schlampige Sicherheit, die nicht nur Reputationsschäden verursachen, sondern auch dem Geschäftsergebnis schaden oder vielleicht ein KMU ganz zum Erliegen bringen kann. Einige Faktoren, die zu erheblichen Bußgeldern führen können, könnten sein:

• Wie viele waren betroffen und wie groß war der Schaden?
• War der Schaden vorsätzlich oder nur fahrlässig?
• Hat das Unternehmen Maßnahmen ergriffen, um den Schaden zu stoppen?
• Welche technischen oder personellen Schritte hat die Organisation unternommen, um das Problem anzugehen?
• Ist das ein Erstvergehen?
• Wie hoch ist der Kooperationsgrad der betreffenden Organisation?
• Welche Daten wurden kompromittiert?
• Wurde das selbst gemeldet?

Wenn Ihre Antworten auf diese Fragen ergeben, dass das Problem auf technische Probleme oder mangelnde Berichterstattung zurückzuführen ist, können Bußgelder bis zu 2 % des Umsatzes des Vorjahres betragen. Wenn sich jedoch herausstellt, dass es sich bei dem Problem um eine allgemeine Nichteinhaltung wichtiger Teile der DSGVO-Verordnung handelt, erhöhen sich die Bußgelder auf 4 % des Umsatzes aus dem Vorjahr.

Welche Probleme könnten also zu höheren Bußgeldern führen?

Die Übermittlung personenbezogener Daten an „Drittländer“ oder internationale Organisationen, die keinen angemessenen Datenschutz gewährleisten, oder die Nichteinhaltung der Grundsätze für die Verarbeitung personenbezogener Daten können zu höheren Bußgeldern führen. Wie Sie sich vorstellen können, erwirtschaften einige dieser Unternehmen einen Jahresumsatz in zweistelliger Milliardenhöhe, weshalb die Strafen erheblich sind.

Hinzu kommt der Imageschaden, den ein Unternehmen erleidet, wenn ein Verstoß festgestellt wird, und der Umsatzeinbruch wird noch größer.

Seit über einem Jahr ist das Bellen der DSGVO durchaus zu hören. Und jetzt, wo das Compliance-Datum vorbei ist, werden Unternehmen bald feststellen, dass die Bissigkeit bei Nicht-Compliance wirklich weh tun kann. Was können Sie jetzt tun?

Besuchen Sie die DSGVO-Compliance-Seite von Netsurion, um mehr darüber zu erfahren, was getan werden muss und wie Sie Ihr Unternehmen schützen können.

Referenzen

DSGVOEU.org
TechCrunch