Große Unternehmen und Datenverluste
Große Unternehmen und KMU sind mit unterschiedlichen Problemen in Bezug auf Datenverluste konfrontiert. Große Unternehmen unterliegen den gleichen rechtlichen Verpflichtungen der DSGVO, sind jedoch mit höheren Risiken konfrontiert und haften daher stärker für Datenverluste.
Große Unternehmen sind stärker von Datenverlusten bedroht
GE (Große Unternehmen), ETI (Unternehmen mittlerer Größe) und Unternehmen mit mehreren Standorten sind anfälliger für Datenverluste als KMU. Es versteht sich von selbst, dass die Wahrscheinlichkeit von Datenverlusten mit der Größe, der Vielfalt der IT-Netzwerke und der Art der Struktur zunimmt. Ein Unternehmen mit verschiedenen Verwaltungs-, Produktions- oder Vertriebsstandorten wird z.B. aufgrund der geografischen Unterschiede ein höheres Risiko für Naturschäden haben.
Die Art der Szenarien, die GE und ETI betreffen, ist zudem vielfältiger. Im Allgemeinen sind KMU den gleichen Risiken ausgesetzt wie Privatanwender, insbesondere im Hinblick auf Computerkriminalität. Die Jahresberichte von Clusif zeigen, dass gezielte Cyberkriminalität (Kryptoware, Ransomware…) ausschließlich große Unternehmen betrifft.
Datenverlust: Es gibt kein Nullrisiko
GE und ETI verfügen über mehr Mittel, um die Risiken zu berücksichtigen und die notwendigen Vorbeugungsmaßnahmen zu ergreifen: Datenspeicherung auf RAID-Systemen, gesicherten Servern oder in Datenzentren, Best-Practice-Charta und Schulung der Mitarbeiter, Strategien zur ständigen Verfügbarkeit usw. Die meisten dieser Maßnahmen werden von den Unternehmen selbst durchgeführt.
Die beste Infrastruktur und die anspruchsvollsten Best Practices können jedoch die Faktoren, die zu Datenverlusten führen, nicht vollständig reduzieren. Es gibt kein Nullrisiko für Naturkatastrophen, Brandrisiken, unerwartete Hardwareausfälle, interne Böswilligkeit, ….
DSGVO und rechtliche Verantwortlichkeiten von Unternehmensleitern
Geschäftsführer, Vorstandsvorsitzende und Generaldirektoren können im Falle eines Datenverlustes direkt straf- oder zivilrechtlich ha ftbar gemacht werden. Ihre Beteiligung geht weit über die gesetzliche Verpflichtung hinaus, bestimmte Daten mehrere Jahre lang aufzubewahren (5 Jahre für Gehaltsabrechnungen, 10 Jahre für Rechnungen usw.).
Die DSGVO (Allgemeine Datenschutzverordnung oder Verordnung Nr. 2016/679), die am 25. Mai 2018 in Kraft trat, stärkt den Schutz personenbezogener Daten von Einwohnern der Europäischen Union. Gemäß dieser Verordnung ist jedes Unternehmen rechtlich verantwortlich für die personenbezogenen Daten , die es speichert, verarbeitet oder nutzt. Jeder Unternehmensleiter kann für den Verlust, die Zerstörung oder die Veränderung dieser Daten verantwortlich gemacht werden.
Um der DSGVO zu entsprechen, müssen die Unternehmen daher alle notwendigen Sicherheitsmaßnahmen ergreifen, um die Verfügbarkeit, Authentizität,Integrität und Vertraulichkeit zu gewährleisten. Darüber hinaus müssen sie im Falle einer Sicherheitsverletzung oder eines Vorfalls die notwendigen Maßnahmen ergreifen, um die Verfügbarkeit und den Zugang zu personenbezogenen Daten so schnell wie möglich wiederherzustellen.
30 Januar 2018