Jeder, der mit digitalen Prozessen vertraut ist und wom\u00f6glich im gesch\u00e4ftlichen Umfeld damit zu tun hat, wei\u00df: Datenschutz ist keine Philosophie, sondern stark praxisbezogen. Gerade in Unternehmen erf\u00e4hrt das Thema erst in den letzten Jahren die n\u00f6tige Aufmerksamkeit, dabei sollten Datenschutz und Datensicherheit von Anfang an als relevante Faktoren in der Onlinepr\u00e4senz eine Rolle spielen. Dass das mittlerweile anders aussieht, ist vor allem der gesetzlichen Neuordnung zum Datenschutz verdanken und einer Vielzahl weiterer Richtlinien und EU-Verordnungen, die Regeln f\u00fcr das Interagieren im Internet aufstellen.<\/p>\n
Wir bei LANSOL besch\u00e4ftigen uns seit \u00fcber zwei Jahrzehnten mit differenzierten IT-L\u00f6sungen, nicht allein in technischer Hinsicht. Gerade im Bereich von IT-Outsourcing und beim Einsatz von professionellen Cloud-L\u00f6sungen<\/a> sehen wir, welchen Stellenwert das Thema mittlerweile hat. Im Folgenden m\u00f6chten wir eine Erkl\u00e4rung zur Unterscheidung von \u201eDatenschutz\u201c und \u201eDatensicherheit<\/a>\u201c geben \u2013 um anschlie\u00dfend die Grundlagen des gesetzlich verankerten Datenschutzes in Deutschland miteinzubeziehen.<\/p>\n Datenschutz in Deutschland hat viel mit juristischen Auseinandersetzungen zum Grundrecht auf informationelle Selbstbestimmung zu tun. Schon im Jahre 1983 war das Ganze ein Thema vor dem h\u00f6chsten deutschen Zivilgericht, dem Bundesgerichtshof, als dieser in Bezug auf die damalige Volksz\u00e4hlung darlegte, dass Datenschutz eben durch diesen Passus im Grundgesetz gedeckt ist (Urteil vom 15.12.1983). Als Datenschutz wird demnach das eigene Recht verstanden, \u00fcber die Erhebung, Verwendung und Weitergabe personenbezogener Daten selbst zu bestimmen. Eine Datenschutz Definition ist also in erster Linie durch die Gesetzgebung in Deutschland gegeben.<\/p>\n Doch allein das Bundesdatenschutzgesetz (BDSG) allein gibt nicht ausschlie\u00dflich Auskunft dar\u00fcber, was erlaubt ist und was nicht. Wer im Internet aktiv ist, insbesondere \u00fcber Angebote vertretene Unternehmen, m\u00fcssen gleichzeitig auch noch Regelungen aus dem Telekommunikationsgesetz (TKG) und anderen Gesetzen ber\u00fccksichtigen. Gem\u00e4\u00df des \u201elex specialis derogat legi generali\u201c-Grundsatzes gilt, dass spezielle Regelungen aus einem Gesetz (Versicherungsvertrags-, Telekommunikationsgesetz u.a.) den allgemeinen Regelungen, die sich im Bundesdatenschutzgesetz wiederfinden, vorangehen.<\/p>\n In Bezug auf Onlineangebote, also in digitaler Form vorliegende Daten verschiedener Art, hat vor allem die Datensicherheit als Teil des Datenschutzes eine bedeutende Funktion. W\u00e4hrend Datenschutz prinzipiell den Grundsatz darlegt, bestimmte Daten ordnungsgem\u00e4\u00df zu sichern und vor dem Zugriff unberechtigter Dritter zu sch\u00fctzen, bezeichnet Datensicherheit die tats\u00e4chlich hierf\u00fcr getroffenen Ma\u00dfnahmen technischer Art. Eine in der Form implementierte Form der Datensicherheit verbindet verschiedene Schutzaspekte.<\/p>\n Im Umgang mit gespeicherten Daten gilt es, den Zugang hierzu ausschlie\u00dflich autorisierten Anwendern zu erm\u00f6glichen und auch nur diesen die Rechte zur Modifizierung zu geben. Besondere Knackstellen ergeben sich in der Praxis insbesondere bei der Daten\u00fcbertragung, weniger durch gezielte Angriffe auf Datenbest\u00e4nde eines Unternehmens. Ein wirksames Mittel der sicheren und verschl\u00fcsselten Daten\u00fcbertragung stellt die Einbettung eines Verschl\u00fcsselungsprotokolls dar. Wir bei LANSOL setzen hier auf den \u201eTransport Layer Security\u201c-Standard (TLS), vormals bekannt unter der Bezeichnung \u201eSecure Sockets Layer\u201c (SSL).<\/p>\n Jede \u00c4nderung an den gespeicherten Daten muss zweifelsohne dokumentiert sein, sodass im Nachhinein eindeutig nachvollziehbar ist, wer f\u00fcr welche Art im Speziellen verantwortlich ist.<\/p>\n Das System, auf welchem die Daten gesichert sind, muss vor typischen Gefahren gesch\u00fctzt sein. Hierzu z\u00e4hlt vor allem der wirksame Schutz vor Systemausf\u00e4llen. Sichere Server, wie sie LANSOL in seinen zwei ISO 27001 und ISO 9001 zertifizierten Rechenzentren beheimatet, bieten ein hohes Ma\u00df an Sicherheit und Verf\u00fcgbarkeit.<\/p>\n Das beste System bringt nur halb so viel, wenn nur wenige damit umzugehen wissen. Beim Thema Datenschutz kommt erschwerend hinzu, dass eine Vielzahl von Mitarbeitern mitunter an der Dokumentenpflege und dem Datenmanagement mitwirken. So ergeben sich potenzielle Risiken in Form eines unsachgem\u00e4\u00dfen Gebrauchs ansonsten nach allen Grundlagen des Datenschutzes ausgelegter Systeme. In den folgenden Abs\u00e4tzen geben wir konkrete Hilfestellungen f\u00fcr Problemfelder in der Praxis, die Datenschutz oftmals einschr\u00e4nken.<\/p>\n Mehrere Erhebungen legen dar, dass eine mangelnde Kenntnis aufseiten der Mitarbeiter mithin das gr\u00f6\u00dfte Risiko im Bereich der Datensicherheit darstellt. Lediglich jedes dritte Unternehmen schult seine Mitarbeiter einmal j\u00e4hrlich, um diese auf den neuesten Stand von Recht und Technik zu bringen. Informationssicherheit ist t\u00e4gliche Praxis, weshalb Mitarbeiterschulungen bereits vielfach Gefahren eind\u00e4mmen.<\/p>\n Auch bei LANSOL orientieren wir uns nach den h\u00f6chsten Standards, die technische und gesetzliche Komponenten gleicherma\u00dfen tangieren. Schulungen bei LANSOL werden durch einen extern bestellten Datenschutzbeauftragten durchgef\u00fchrt. Dies stellt sicher, dass alle in unserem Hause t\u00e4tigen Mitarbeiter zu jedem Zeitpunkt mit allen wesentlichen datenschutzrechtlichen Aspekten vertraut sind. Ein hohes Ma\u00df an Sicherheit, das wir bei der Konzeption unserer Produkte ebenso ansetzen.<\/p>\n Was in kleinen Unternehmen oftmals noch \u201enebenbei\u201c l\u00e4uft, kann in gr\u00f6\u00dferen Firmen mit entsprechender Datenmenge zu einem echten Problem werden. \u00a7 4f BDSG sagt, dass im Unternehmen ein Datenschutzbeauftragter zu bestellen ist, sofern regelm\u00e4\u00dfig mehr als neun Mitarbeiter an der Verarbeitung personenbezogener Daten beteiligt sind.<\/p>\n Wie bereits im vorherigen Absatz dargelegt, orientieren wir uns im Hause LANSOL anhand h\u00f6chster datenschutzrechtlicher Standards. Hierzu haben wir einen externen Datenschutzbeauftragten bestellt, welcher u.a. unsere Mitarbeiter schult und alle datensensiblen Bereiche unseres Gesch\u00e4fts \u00fcberwacht.<\/p>\n Der Einsatz von Standard-Betriebssoftware ist empfehlenswert, da regelm\u00e4\u00dfige Wartungen und Updates zur Sicherung der Systeme beitragen. Dennoch sind Hacker oftmals schneller, sodass Monat f\u00fcr Monat mehrere hundert neuer Computerviren im Netz zirkulieren. Absolute Pflicht ist eine Firewall sowie ein t\u00e4glich auf den neuesten Stand gebrachter Virenscanner. Im Umgang mit sensiblen Daten empfiehlt es sich, einen leistungsstarken Spamfilter f\u00fcr die sichere E-Mail-Kommunikation einzusetzen. Bereits in den Angeboten zum Hosted Exchange, Zyan Web, Zyan Office oder Dedicated Webhosting<\/a> sind bei LANSOL einfach zu bedienende Anti-Spam-Technik inklusive. Dasselbe gilt f\u00fcr die regelm\u00e4\u00dfige Datensicherung, die durch redundante RAID-50-Speichersysteme auf Fibre Channel Basis seitens LANSOL automatisch erfolgt.<\/p>\n Datenschutz erfordert ein systematisches, an die Bed\u00fcrfnisse des Unternehmens ausgerichtetes Vorgehen. Ein wesentliches Element ist dabei die technische Komponente, die nicht allein auf sicheren Systemen basiert, sondern ebenso einen pfleglichen und geschulten Einsatz damit erfordert. Sinnvoll ist es in jedem Fall, Kompetenzen und Zust\u00e4ndigkeiten innerhalb des Unternehmens zu b\u00fcndeln. Die Ernennung eines Datenschutzbeauftragten ist hier das geeignete Instrument. Seitens des Bundesamtes f\u00fcr Sicherheit in der Informationstechnik (BSI) gibt es seit Jahren regelm\u00e4\u00dfig aktualisierte Informationen, die Hilfestellungen zur Implementierung und Sicherstellung eines funktionierenden Datensicherungssystems bieten.<\/p>\n Umfassender Datenschutz, wobei Datensicherheit separat zu sehen ist, ist im Hause LANSOL kein Mittel zum Zweck \u2013 Datenschutz bei LANSOL ist gelebte Firmenphilosophie und erl\u00e4sslich in einem Bereich, in dem Datensicherheit ein sehr hohes Gut darstellt.<\/p>\n\n\nDatenschutz \u2013 was ist das \u00fcberhaupt?<\/h2>\n
Besondere Aspekte des Datenschutzes: Beispiel Datensicherheit<\/h3>\n
\n
\n
\n
Wichtige Hinweise f\u00fcr die Praxis<\/h3>\n
\n
\n
\n
Fazit<\/h3>\n