Source: https://digitaleserbe.net/de/datensicherheit/neue-datenschutzgrundverordnung-und-informationssicherheit/
Timestamp: 2019-04-22 20:24:02+00:00

Document:
Neue Datenschutzgrundverordnung und Informationssicherheit - Digitales Erbe Fimberger
Mittwoch 22nd Februar 2017 at 11 : 54
Im letzten Jahr hat die Europäische Union (EU) das Datenschutzniveau für alle Mitgliedsländer erneuert. Die neue Verordnung heißt nun Datenschutzgrundverordnung (DSGVO) und ersetzt das Bundesdatenschutzgesetz (BDSG). Weiterhin hat die EU die Umsetzungsfrist auf Ende Mai 2018 gesetzt. Wir berichten über die neuen Anforderungen, welche an die Informationssicherheit gestellt werden. Die neue Datenschutzgrundverordnung und Informationssicherheit sind nun enger miteinander verbunden.
BDSG§9 geht und DSGVO §32 kommt
Die Informationssicherheit wird im BDSG im §9 geregelt. Die dort beschriebenen Maßnahmen und Forderungen sind weitestgehend sehr oberflächlich. Kriterien zur Risikofeststellung und angemessenen Maßnahme werden im BDSG nicht genannt. Die DS-GVO wird hier deutlich konkreter, denn in Artikel 32 DS-GVO werden Schutzziele benannt. Hierbei handelt es sich um die Ziele Vertraulichkeit, Integrität und Verfügbarkeit. Hinzugekommen ist als viertes Ziel, das der Belastbarkeit („resilience“). Die Ziele sind dem BSI Grundschutzhandbuch sehr ähnlich und lassen sich somit auf die ISO 27001 ableiten.
Die Zukunft des DSGVO §32
Natürlich gibt es Spielräume und wir warten gespannt die ersten richtungsweisenden Urteile ab. Dennoch ist die absolute Schwammigkeit des §9 BDSG endlich beseitigt. Weiterhin werden die Unternehmen verpflichtet, eine Nachweispflicht zu erbringen (i.V.m. §5 DSGVO), dass der §32 DSGVO umgesetzt wurde. Fehlt der Nachweis, so können bis zu 20Mio oder mehr (Weltunternehmen 4% Umsatz) als Strafe angesetzt werden. Dadurch wächst der Druck, dass die Unternehmen endlich auf ihren Datenschutz achten und geeignete technische und organisatorische Maßnahmen einführen und nachhalten.
Quelle: www.lda.bayern.de – Die Informationssicherheit wird in Unternehmen einen höheren Stellenwert erringen.
Sehr positiv ist, dass die „IT-Sicherheit“ durch die DS-GVO eine höhere Bedeutung für Datenschutzverantwortliche bekommt, als es bislang durch das BDSG abgebildet wurde.
Zu guter Letzt ist die Nachhaltigkeit im Sinne des §5 DSGVO zu gewährleisten. Besonders die Nachweisbarkeit wird für viele Unternehmen einen Herausforderungen. Zeitlich begrenzte Prüfzertifikate werden in den kommenden Jahren einen Boom erleben. Auch die klare Forderung des §35 DSGVO von aktuellen Verschlüsselungsmechanismen, kommt dem Schutz der Kundendaten sehr entgegen.
Somit spielt die kommende Datenschutzgrundverordnung auch bei der Regelung des digitale Nachlasses einen wichtige Rollen, denn das Recht auf Vergessen ist durch die neue DSGVO umsetzbarer geworden.
Wir unterstützen Sie gerne bei der Feststellung, Prüfung, Bewertung und beim Erstellen des Maßnahmenkatalogs.

References: §32
 §9
 §32
 §9
 §5
 §32
 §5
 §35