TÜV-Süd-Studie zur Bedeutung von Datenschutz im Mittelstand

Datenschutz geht nicht nebenbei

Seite: 2/2

Firma zum Thema

Mehr Nachdruck nötig

Insbesondere im Bereich „Kunden und Datenschutz“ gibt es wie im Vorjahr Defizite und damit weiterhin Potenzial für Verbesserungen. Knapp ein Viertel der Unternehmen verstößt sogar gegen geltendes Recht, indem sie ihre Kunden noch immer nicht über die mögliche Verwendung ihrer Daten informiert. Der größte Handlungsdarf ergibt sich gemäß der Studie im Bereich „Partner und Datenschutz“. In fast 60 Prozent der Fälle werden Partner, die mit personenbezogenen Daten des Unternehmens in Berührung kommen wie beispielsweise externe Service-Center, nicht regelmäßig überprüft. Dabei können Datenschutzverletzungen beim Partner leicht auch auf das eigene Unternehmen zurückfallen.

„Der Schutz personenbezogener Daten ist ein so wichtiges Thema, dass es nicht nebenbei erledigt werden kann, sondern ein gutes Datenschutzmanagement erfordert“, erklärt Rainer Seidlitz, Leiter IT- Security bei der TÜV SÜD Management Service GmbH. Dadurch verändert sich auch die Rolle des Datenschutzbeauftragten. Die schriftliche Bestellung einer für diese Rolle fachlich und persönlich geeigneten Person erfüllt zwar die entsprechenden gesetzlichen Vorschriften, aber noch längst nicht alle Anforderungen für den wirksamen Schutz personenbezogener Daten.

Die Rolle des Datenschutzbeauftragten

Um ein gutes Schutzniveau zu gewährleisten, sollte der Datenschutzbeauftragte daher die Rolle eines Auditors und Datenschutz-Managers übernehmen. Dafür braucht er jedoch einen unmittelbaren Zugang zum Management und dessen Unterstützung, fundiertes Wissen über die Managementsysteme des Unternehmens und eine entsprechend umfassende fachliche Ausbildung.

Verfügt ein Unternehmen nicht über die nötigen Ressourcen oder das richtige Know-how für einen professionellen Datenschutz, sollte es in Betracht ziehen, das Angebot eines externen Dienstleisters zu nutzen. Beispielsweise bietet auch der TÜV SÜD als Kompetenzzentrum Beratungen, Dienstleistungen und Prüfungen rund um das Thema Datenschutz an („TÜV Trusted IT Service“ zertifiziert IT-Services).

(ID:37663020)