Enterprise Mobility Management EMM hilft bei der DSGVO-Umsetzung

Im April 2016 hat die EU die Datenschutz-Grundverordnung verabschiedet und seit 25.5.2018 gilt sie EU-weit. Die DSGVO gibt den Menschen mehr Kontrolle darüber, wie ihre persönlichen Daten von Unternehmen genutzt werden und führt strenge Strafen für Verstöße ein. Unter­nehmen werden künftig für Fehler im Umgang mit Kundendaten stärker belangt. So wird Com­pliance immer wichtiger.

Anbieter zum Thema

FTAPI Software GmbH

Insider Research

valvisio international AG

SOTI LTD

Vielen Unternehmen sind die drohenden Konsequenzen der EU-Datenschutz-Grundverordnung (DSGVO) bewusst geworden: Bei Nichteinhaltung der Vorgaben drohen erhebliche Geldstrafen bis zu 20 Millionen Euro oder bis zu 4 Prozent des weltweiten Umsatzes des Unternehmens. Zudem sind die Folgen des Imageschadens und des Vertrauensverlustes der Kunden in das Unternehmen kaum absehbar.

Ausgangspunkt für die Datenschutz-Grundverordnung ist die einfache Überlegung, dass nur unbedingt erforderliche personenbezogene Daten gespeichert werden sollen und angemessene Vorsichtsmaßnahmen zur Risikominderung für Einzelpersonen ergriffen werden müssen. Laut einer Umfrage vom Bitkom im September 2017 hatten sich zu dem Zeitpunkt viele Unternehmen noch nicht intensiv genug mit dem Thema DSGVO auseinandergesetzt: Nur knapp ein Fünftel (19 Prozent) ging davon aus, dass es die Vorgaben der Verordnung bis zum Stichtag vollständig umgesetzt hat.

Neues eBook „DSGVO und jetzt?“

Die DSGVO ist eine Daueraufgabe

Häufig mangelt es Unternehmensverantwortlichen am umfassenden Verständnis der DSGVO. Selbst bei grundlegenden Punkten wie dem Geltungsbereich, der alle Unternehmen sowohl in als auch außerhalb der EU umfasst, die personenbezogene Daten von Personen aus der EU verarbeiten. Zudem folgt die Umsetzung der DSGVO klaren Grundsätzen in puncto Datensparsamkeit, Genauigkeit, Speicherbegrenzung, Rechenschaftspflicht sowie IT-Sicherheit.

Insbesondere wird der IT-Sicherheit bei der Implementierung der Maßnahmen zur Erfüllung der DSGVO oft noch zu wenig Beachtung geschenkt. Nach Artikel 32, der darauf Bezug nimmt, müssen die Daten so verarbeitet werden, dass eine angemessene Datensicherheit gewährleistet ist, beispielsweise ein Schutz vor Verarbeitung durch Unbefugte oder versehentlichen Verlust. Zentral sind dabei die Grundsätze „Privacy by Design“ und „Privacy by Default“: Zum einen heißt das, dass die Technik (Design) der Datenverarbeitung, den Grundsätzen des Datenschutzes entsprechend gestaltet sein muss. Zudem müssen die Voreinstellungen (Defaults) dieser Datenschutzanforderungen entsprechend ausgewählt sein. Dokumentiert ein Unternehmen dies angemessen, lässt sich dadurch die Einhaltung der DSGVO nachweisen.

Die DSGVO gibt zwar keine spezifischen technischen Implementierungen vor, jedoch fordert Artikel 32, dass der für die Verarbeitung „Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen [treffen müssen], um ein dem Risiko angemessenes Schutzniveau zu gewährleisten“. Beispielsweise fallen darunter Maßnahmen wie Verschlüsselung, Datenintegrität, Verfügbarkeit und Tests, mit denen das Unternehmen Lösungen nach dem neuesten Stand der Technik prüfen sollte.

Aber was bedeutet das für im Besonderen für Unternehmen die Tausende von Geräten verwalten? Datenschutz hört nicht am Desktop auf – die neue Verordnung gilt auch für mobile und IoT-Geräte. Die meisten Organisationen verwalten eine Reihe von unternehmenseigenen und persönlichen Geräten auf der ganzen Welt, die berechtigt sind, eine Verbindung mit dem Unternehmensnetzwerk herzustellen, wodurch es schwierig wird, Sicherheitslücken zu schließen und zu verhindern. Es ist genauso wichtig, mobile und IoT-Geräte zu schützen, da Unternehmensdaten über sie abgerufen werden können.

Es steht außer Frage, dass mobile Anwendungen und IoT einen wesentlichen Faktor für den künftigen Erfolg von Unternehmen darstellen. Die angemessene Sicherheit von personenbezogenen Daten vor dem Hintergrund der DSGVO sicherzustellen, ist dabei unternehmenskritisch. Die Implementierung eines hochskalierbaren und leistungsstarken Enterprise Mobility Management (EMM)-Systems unterstützt Unternehmen dabei die erforderlichen personenbezogenen Daten vor Angriffen, Offenlegung oder unbefugter Nutzung zu schützen. Eine EMM-Plattform bietet die Einhaltung der Compliance-Anforderungen durch ein umfassendes Mobilitätsmanagement. In Kombination mit robusten internen Prozessen und Protokollen, Verschlüsselungs- und Datenverarbeitungsregeln unterstützt eine EMM-Lösung die Erfüllung der IT-Sicherheitsanforderungen gemäß der DSGVO.

Über den Autor: Stefan Mennecke ist Regional Director CE beim EMM-Spezialisten SOTI.

(ID:45411667)