Welche Risiken bestehen für mein Unternehmen, wenn ich „Daten-Schutz“ und die DSGVO ignoriere?
Risiken einzugehen ist für Unternehmer nichts Neues. Es obliegt aber auch dem Unternehmer Gewinn und Verlustchancen gegeneinander abzuwägen. Eine unsichere IT und der sorglose Umgang mit Kundendaten bergen unüberschaubare Risiken für jedes Unternehmen. Dies kann sich von Haftungen gegenüber Lieferanten und Kunden, Abmahnungen der Datenschutzbehörde bis zum dauerhaften Totalausfall der gesamten IT bewegen (Verschlüsselungsvieren usw.). Letzteres wäre für die meisten Unternehmen der Anfang vom Ende!
„Dauerhafter Totalausfall Ihrer Daten“ – stellen Sie sich diese Frage für Ihr Unternehmen!
Häufig wird die Verantwortung für die Unternehmensdaten in mittleren und kleinen Unternehmen externen IT-Firmen oder einzelnen Mitarbeitern ohne ein „4 Augen-Prinzip“ für Sicherheit und Reproduzierbarkeit der Daten überlassen. Die DSGVO verpflichtet jeden Unternehmer mit TOMs (technisch organisatorische Maßnahmen) für die Sicherheit, Verfügbarkeit und Zugang nur für berechtigte Personen zu sorgen und dies in einem Verfahrensverzeichnis zu dokumentieren. Zudem kann ein Unternehmen wenig gewinnen, wenn es Datenschutz und die DSGVO ignoriert,
da:
* Ihre Kunden nicht aushebelbare berechtigte Datenschutzrechte haben,
* Ihre kostenlose Rechtsvertretung in Datenschutzfragen bei der Datenschutzbehörde haben,
* Betroffene Personen sicher auch über kurz oder lang auch in Ihr Unternehmen kommen werden und berechtigte Auskünfte verlangen,
* es Kundenvertrauen schafft, wenn Sie Ihren Kunden vermitteln auch Ihre Rechte ernst zu nehmen und die Ihnen überlassenen persönlichen Daten vor Diebstahl und Missbrauch schützen.
Wenn Sie in Ihrem Unternehmen schon bisher verantwortungsvoll mit Datensicherheit umgegangen sind, wir die DSGVO eine Bestätigung und keine große Sache sein.
Wenn Sie bisher die Prinzipen einer sicheren IT bzw. Datenverarbeitung ignoriert haben, sind die Erfordernisse ungleich größer. Aber auch ungleich dringender, da die total vernetzte neue „Digitale Welt“ sich ständig neu erfindet, Möglichkeiten schafft, die Risiken erhöht und neue Möglichkeiten zum Missbrauch schafft. Wer bei den Schutzmaßnahmen seiner Daten und IT nicht vorsorgt, läuft Gefahr großen Schaden für sein Unternehmen, seine Kunden und Lieferanten zu verursachen und wird dafür zur Verantwortung gezogen werden.
Die DSGVO verpflichtet Niemanden zu etwas. Aber wenn Sie Daten von betroffenen Personen/Kunden verarbeiten, sind Sie für die Sicherheit der überlassenen Daten VERANTWORTLICH. Deshalb heißt ein Unternehmen, welches Daten einer natürlichen Person/Kunden verarbeitet auch „ VERANTWORTLICHER“. Der Name sagt eigentlich alles!
