Reden wir nicht um den heißen Brei herum: Das Inkrafttreten der Datenschutz-Grundverordnung (GDPR) am 25. Mai 2018 zwang viele Unternehmen und öffentliche Institutionen dazu, ihren Ansatz zur Datensicherheit zu überdenken. Wenn Sie personenbezogene Daten von EU-Bürgern verarbeiten – unabhängig davon, ob Sie diese selbst erhoben haben oder sie für ein anderes Unternehmen verarbeiten –, müssen Sie bei deren Schutz nun wesentlich sorgfältiger vorgehen. Wenn Sie die neuen Vorschriften nicht einhalten, riskieren Sie eine hohe Geldstrafe: 10–20 Millionen EUR oder 2–4 % des Jahresumsatzes, je nachdem, welcher Betrag höher ist.
Eine der Anforderungen der GDPR ist der Aufbau robuster Maßnahmen zum Schutz vor Sicherheitsverletzungen, die durch Cyberkriminelle oder andere Akteure mit böswilligen Absichten verursacht werden. Wenn Sie eine Sicherheitsverletzung erleiden, sind Sie verpflichtet, die zuständigen Behörden zu informieren und gleichzeitig Ihre betroffenen Kunden zu benachrichtigen. Wenn man zudem berücksichtigt, dass Ransomware-Angriffe kürzlich als die schwerwiegendste Bedrohung für die Sicherheit von Unternehmensdaten eingestuft wurden (siehe Verizon 2018 Data Breach Investigation Report), kann man daraus schließen, dass Ihre Erfahrungen bei der Erfüllung der GDPR vor allem davon abhängen werden, wie gut Sie die personenbezogenen Daten Ihrer EU-Kunden vor Ransomware-Angriffen schützen können.
Um dies anschaulicher zu machen, haben wir eine kurze Geschichte über zwei Unternehmen erstellt, die die GDPR-Vorschriften einhalten müssen: Eines hat sich aktiv gegen Ransomware-Angriffe abgesichert, das andere nicht so sehr. Wie Sie sehen werden, ist ein Szenario wesentlich angenehmer als das andere.
Den Comic finden Sie hier.
Artikelautor: ZEBR.ai-Redaktion
