Datenschutzpflichten für Unternehmen – Was Sie wissen müssen

2. Umsetzung der DSGVO-Anforderungen in Unternehmen

Die DSGVO der EU ist seit Mai 2018 in Kraft. Sie benennt in Artikel 5 die wichtigsten Datenschutzprinzipien. Das sind die wichtigsten Grundsätze:

• Rechtmäßigkeit
• Zweckbindung
• Datenminderung
• Integrität
• Vertraulichkeit und Datensicherheit

Der Grundsatz der Rechtmäßigkeit ist das wichtigste Prinzip des Datenschutzes in Unternehmen. Die Verarbeitung von personenbezogenen Daten ist nach diesem Grundsatz unzulässig, wenn sie nicht ausdrücklich erlaubt ist. Für alle Verarbeitungen personenbezogener Daten muss immer eine Rechtsgrundlage bestehen. Solche Rechtsgrundlagen sind

• bestehende gesetzliche Ausnahmevorschrift
• Einwilligung der betroffenen Person
• berechtigte Interessen der verantwortlichen Stellen, die ein höheres Gewicht als die schutzwürdigen Interessen der betroffenen Personen haben

In Unternehmen ist zur Sicherheit die regelmäßige Überprüfung der Umsetzung der DSGVO erforderlich. Die Industrie- und Handelskammer (IHK) hat einen Fragebogen entwickelt, der Unternehmen bei einem Selbstaudit hilft. Die Umsetzung der DSGVO erfordert in einem Unternehmen mehrere Schritte:

• Sensibilisierung der Mitarbeiter zum Thema Datenschutz und zu den Bestimmungen der DSGVO durch die Geschäftsführung oder den Datenschutzbeauftragten
• Risikoanalyse für die einzelnen Geschäftsbereiche zu Risiken wie Bußgeldern, arbeitsrechtlichen Aspekten, Betroffenenrechten, Umgang mit Aufsichtsbehörden, Reputationsschäden und zivilrechtlichen Haftungsrisiken
• Bestandsaufnahme sämtlicher Prozesse und Verfahren, um Änderungsbedarf zu identifizieren
• Abgleich des Ist-Zustands mit dem künftigen Soll-Zustand
• Einbindung eines betrieblichen oder externen Datenschutzbeauftragten
• Datenschutzkommunikation gegenüber Mitarbeitern und Kunden
• Mitarbeiterschulungen über die DSGVO
• Anpassung von bestehenden und Abschluss neuer Betriebsvereinbarungen

4. Vorteile einer Cyberversicherung gegen Datenschutzverstöße

Eine Cyberversicherung ist für alle Unternehmen sinnvoll, die digital mit Daten arbeiten. Sie deckt Eigen- und Drittschäden durch Cyberkriminalität sowie durch technische und menschliche Fehler ab. Die Cyberversicherung tritt bei Schäden durch Cyberangriffe und IT-Ausfälle ein. Unternehmen können sich mit einer solchen Versicherung gegen Datenschutzverstöße absichern.

Die Cyberversicherung bietet auch Versicherungsschutz im Hinblick auf die DSGVO. Bußgelder, die bei Verstößen gegen den Datenschutz verhängt werden, sind mit der Cyberversicherung abgedeckt. Ein entscheidender Vorteil der Cyberversicherung besteht darin, dass sie Schäden durch das Fehlverhalten von Mitarbeitern abdeckt. 

Die Cyberversicherung sichert Schäden durch gestohlene Kunden- und Mitarbeiterdaten ab. Der Diebstahl von Kundendaten kann für Unternehmen schlimmstenfalls existenzbedrohend sein. Die meisten Versicherer gewähren auch eine Unterstützung bei der fristgemäßen Erfüllung der Informationspflicht nach einem Datendiebstahl. Imageberatung und Krisenmanagement können ebenfalls versichert sein.

Unternehmen können für die Cyberversicherung verschiedene Bausteine wählen und den für sie notwendigen Versicherungsschutz zusammenstellen. Solche Bausteine können die Übernahme von Vermögensschäden Dritter, Entschädigungszahlungen bei Betriebsunterbrechungen infolge einer Cyberattacke oder die Übernahme von gerichtlichen und außergerichtlichen Kosten sein. Die Versicherungssumme hängt von den gewählten Leistungen ab. Zumeist wird eine Selbstbeteiligung vereinbart.