Maßnahmen im Vorfeld der EU-Datenschutzreform

Anbieter zum Thema

SEPPmail - Deutschland GmbH

Insider Research

Cohesity GmbH

Sophos Technology GmbH

Datenschutzanforderungen mit Verschlüsselung gerecht werden

Da Daten mit einer Verschlüsselung für unbefugte Personen unbrauchbar gemacht werden, gilt diese Methode allgemein als geeignet, um die Anforderungen zu erfüllen. Bei einem Verlust oder Diebstahl sind Daten, die im Vorfeld verschlüsselt wurden, für Unbefugte wertlos. Niemand kann auf die eigentlichen Daten zugreifen. Genau hier setzen die Datenschutzgesetze und -verordnungen an.

Will sich ein Unternehmen für das neue EU-Datenschutzrecht fit machen, dann kann es dementsprechend bei der Verschlüsselung anfangen. Verschlüsselungstechnologien haben sich im Wesentlichen immerhin aus der Notwendigkeit heraus entwickelt, Gesetze und Vorschriften einhalten zu müssen. Unternehmen, die eine Verschlüsselung einführen, haben jedoch oft technische Bedenken.

Eine Verschlüsselung wird traditionell als Ressourcen-Vernichter betrachtet, der die IT unnötig belastet und sich negativ auf die Produktivität der Benutzer auswirkt. Ältere Technologien verlangsamen möglicherweise das Hochfahren und stoßen bei Benutzern daher auf wenig Gegenliebe. Andere sind nicht mit neuerer Hardware kompatibel oder legen Rechner lahm, was die ohnehin schon überlastete IT noch mehr unter Druck setzt.

Moderne Versionen der Windows- und Mac-Betriebssysteme verfügen jedoch über integrierte Verschlüsselungsfunktionen. Eine Drittanbieter-Lösung greift nach Möglichkeit auf die betriebssystemeigene Verschlüsselung zurück und minimiert dadurch die Beeinträchtigung des Benutzers.

Alle Geräte sollten unabhängig von der Plattform geschützt werden, ohne dass die Benutzer bei ihrer Arbeit gestört werden oder ihre Arbeitsweise anpassen müssen. Das gilt für die Cloud, auf Wechselmedien, in Netzwerkdateien oder auf mobilen Geräten. Einfache Verschlüsselung bedeutet auch, dass diese von der IT schnell und einfach eingeführt und verwaltet werden kann.

Audit- und Reporting-Funktionen unterstützen die Compliance-Bemühungen, damit die IT jederzeit nachweisen kann, dass eine Datei, ein Rechner oder ein USB-Stick zum Zeitpunkt des Verlusts, Diebstahls oder Verstoßes gegen den Datenschutz verschlüsselt war. Alle diese Mechanismen geben Unternehmen Sicherheit, weil sie nicht mehr dem Risiko hoher Geldbußen im Falle einer Nichteinhaltung der Datenschutzgesetze ausgesetzt sind.

Fazit

Aufgrund der Furcht vor behördlichen Kontrollmaßnahmen und im Zuge des Bekanntwerdens massiver Datenschutzvergehen in den Medien wachsen der Druck und die Anforderungen für den Schutz sensibler Kundendaten. Gleichzeitig nimmt das Vertrauen der Kunden ab.

Das Europäische Parlament, Datenschutzbehörden und Regierungen wollen die europäische Online-Wirtschaft schützen und fördern, was bedeutet, dass viele Unternehmen Prozesse und technische Kontrollmechanismen einführen müssen, um die Vertraulichkeit von Kundendaten sicherzustellen. Eine Verschlüsselung sollte Teil dieser Lösung sein, da sie verhindert, dass unbefugte Benutzer Daten im Falle eines Verlusts oder Diebstahls lesen können.

(ID:43038531)