Kurzfassung: Unternehmen in der Verantwortung: Personenbezogene Daten optimal schützen Anforderungen an Unternehmen in Sachen Datenschutz steigen Technologische Innovationen und weltweit agierende Konzerne stellen Datenschutz vor neue Herausforderungen ...

[Kienbaum Management Consultants GmbH - 28.03.2012] Ernst
Young-Report zu den Trends beim Thema Datenschutz


Unternehmen in der Verantwortung: Personenbezogene Daten optimal schützen
Anforderungen an Unternehmen in Sachen Datenschutz steigen Technologische Innovationen und weltweit agierende Konzerne stellen Datenschutz vor neue Herausforderungen Neudefinition des Datenschutzmanagements und Bedrohung der Privatsphäre fordern Datenschützer heraus Staaten verschärfen Datenschutzgesetze Rolle von Datenschutzverantwortlichen wandelt sich Berlin, 28. März 2012. Unternehmen rund um den Globus stehen vor erheblichen Herausforderungen, um den Schutz persönlicher Daten zu gewährleisten, die ihnen anvertraut wurden: Insbesondere technologische Innovationen und die Entwicklung hin zu global agierenden Konzernen stellen Datenschützer in Unternehmen und Regierungen vor ganz neue Aufgaben. Beispielsweise erlauben mehr als 80 Prozent der Firmen weltweit ihren Mitarbeiter, eigene Tablet-Computer für die Arbeit zu benutzen beziehungsweise planen oder prüfen, dies zu gestatten. Das ergab der weltweit in Fachkreisen anerkannte "Global Information Security Survey 2011" der Beratungsgesellschaft Ernst
Young. Auf der anderen Seite haben jedoch laut derselben Studie lediglich 30 Prozent der befragten Unternehmen einen systematischen Prozess implementiert, um Kontrollverfahren zur Sicherstellung des Datenschutzes zu überwachen. "Die Herausforderungen an den Datenschutz werden immer größer, doch viele Unternehmen beschränken sich immer noch darauf, lediglich auf gesetzliche Vorgaben zu reagieren. Dabei ist es höchste Zeit, kurzsichtiges Kostensenkungsdenken zu überwinden und stattdessen Datenschutz aktiv zu managen. Leitgedanke und Maßstab muss hier der Begriff der Verantwortlichkeit sein", sagt Olaf Riedel von Ernst
Young.

In ihrem neuen Report "Privacy trends 2012" stellt die Beratungsgesellschaft Ernst
Young die wesentlichen kommenden Entwicklungen beim Thema Datenschutz vor:

Verantwortlichkeit als Kernelement im Datenschutzmanagement

Der Top-Trend 2012 ist die aktive Übernahme von Verantwortung für den Umgang mit personenbezogenen Daten. Wenn Regulierungsbehörden, Unternehmen und jeder Einzelne dieses Prinzip beherzigen und entsprechend handeln, kann das Datenschutzmanagement weltweit deutlich verbessert werden. Ansatzpunkte für einzelne Unternehmen sind beispielsweise die Neudefinition bzw. Schärfung des Anforderungsprofils ihrer Datenschutzverantwortlichen oder die Einführung von Binding Corporate Rules (BCR), das sind verbindliche unternehmensweite Regelungen zum Datenschutz in der Übermittlung von personenbezogenen Daten über internationalen Unternehmensgrenzen hinweg. Darüber hinaus gibt es bereits Projekte von Wirtschaftsverbänden, eigeninitiativ ihren Datenschutz zu verbessern, um weitere gesetzliche Verschärfungen überflüssig zu machen. Auch bei der IT können Unternehmen ansetzen: Datenschutz muss bei jeglichen IT-Transformationsvorhaben ein fundamentaler Bestandteil des Prozesses sein, anstatt lediglich im Nachgang ineffizient und häufig eingeschränkt wirkungsvoll hinzugefügt zu werden (Privacy by Design – PbD / Privacy by ReDesign – PbRD).

Neudefinition von Datenschutzmanagement und technologischer Fortschritt

An Unternehmen wird mehr und mehr die Anforderung herangetragen, Verantwortung für die personenbezogenen Daten zu übernehmen, die sie sammeln. Ursachen hierfür sind zum einen die Neudefinition des Datenschutzmanagements durch Unternehmen, zum Beispiel wegen der Vielzahl von Betrugsfällen im Zusammenhang mit persönlichen Informationen. Zum anderen wird die Privatsphäre jedes Einzelnen auf vielfältige Weise unterminiert, beispielsweise durch Gesichtsscanner oder die Informationsweitergabe über soziale Online-Netzwerke.

Staaten verschärfen Datenschutzgesetze

Viele Staaten verschärfen derzeit ihre Datenschutzgesetze, insbesondere solche, die sich als Standort für Outsourcing-Dienstleister empfehlen wollen wie etwa Indien. Die Regelungen in den einzelnen Ländern unterscheiden sich jedoch teils stark, weshalb es für weltweit tätige Unter-nehmen schwierig ist, ihr Datenschutzmanagement entsprechend aus-zurichten. Eine Harmonisierung dieser Regelungen wäre wünschenswert, ist aber in diesem Jahr noch nicht in Sicht.

Die Überwachung der Datenschutzregeln stärken

Zwei Faktoren werden 2012 die Unternehmen dazu veranlassen, ihre Investitionen in Instrumente zur Überwachung der Datenschutzbestimmungen zu erhöhen: Zum einen zeigen sie dadurch eine höhere Verantwortlichkeit für die sensiblen personenbezogenen Daten, über die sie verfügen, zum anderen vermeiden sie so Datenlecks, die das Ansehen des Unternehmens verschlechtern und konkrete monetäre Schäden verursachen können.

Unternehmen streben BCR-Status an

Mehr und mehr multinationale Unternehmen setzen sich das Ziel, die Binding Corporate Rules (BCR) der EU umzusetzen – ein Katalog von internen Regeln zum Transfer von persönlichen Informationen über Ländergrenzen hinweg innerhalb einer Organisation, weil sie sich da-durch erhebliche Erleichterungen bei internen Abläufen und eine Verbesserung des Datenschutzes erhoffen.

Rolle von Datenschutzverantwortlichen wandelt sich

Das Anforderungsprofil der Datenschutzverantwortlichen in Unternehmen verändert sich derzeit von der reinen Vorgabenkompetenz und Regelungsgeber hin zum Manager: Sie arbeiten immer mehr mit Mitarbeitern in verschiedenen Bereichen einer Firma zusammen, die ebenfalls einen Teil ihrer Arbeitszeit dem Thema Datenschutz widmen. Zur optimalen Ausrichtung des Datenschutzes müssen sie über fundierte Kenntnisse der unterschiedlichen Unternehmensfunktionen verfügen und die Anforderungen der "Information Stakeholders" verstehen. Nur auf diese Weise lassen sich Datenschutzkonformität und Nutzen optimal verbinden. Zwar stellen Unternehmen mehr Mitarbeiter ein, die für den Datenschutz verantwortlich sind, oder weisen diese Aufgabe weiteren Mitarbeitern zu, die bereits in der Firma tätig sind, häufig ist deren hauptsächliches Betätigungsfeld aber ein anderes, denn sie arbeiten in Bereichen wie HR, Sicherheit, IT oder Marketing.

Olaf Riedel steht Ihnen für Rückfragen gerne zur Verfügung. Falls Sie Interesse an einem Gespräch oder an dem Report haben, kontaktieren Sie bitte Simone Kohrs unter +49 40 32 57 79-55 oder simone.kohrs@kienbaum.de Über Ernst
Young

Ernst
Young* ist eine der drei großen deutschen Prüfungs- und Beratungsorganisationen. In der Steuerberatung ist Ernst
Young deutscher Marktführer. Ernst
Young beschäftigt 6.900 Mitarbeiter an 22 Standorten und erzielte im Geschäftsjahr 2009/2010 einen Umsatz von 1,1 Milliarden Euro. Gemeinsam mit den 141.000 Mitarbeitern der internationalen Ernst
Young-Organisation betreut Ernst
Young Mandanten überall auf der Welt.

Ernst
Young bietet sowohl großen als auch mittelständischen Unternehmen ein umfangreiches Portfolio von Dienstleistungen an: Wirtschaftsprüfung, Steuerberatung, Rechtsberatung, Transaktionsberatung, Advisory Services und Immobilienberatung.

Zusätzliche Informationen entnehmen Sie bitte folgender Internetseite: http://www.de.ey.com


*Der Name Ernst
Young bezieht sich in diesem Profil auf alle deutschen Mitgliedsunternehmen von Ernst
Young Global Limited (EYG), einer Gesellschaft mit beschränkter Haftung nach englischem Recht. Jedes EYG Mitgliedsunternehmen ist rechtlich selbstständig und unabhängig und haftet nicht für das Handeln und Unterlassen der jeweils anderen Mitgliedsunternehmen.