Datenschutz betrifft alle Branchen und, so betont Frau Teresa Ritter vom Digitalverband Bitkom in ihrem Vortrag, beim Thema können sich „Wirtschaft, Unternehmen und Gesellschaft nicht alleine auf den Staat verlassen“, sondern müssen selbst aktiv werden.
Datenschutz und IT-Sicherheit untrennbar voneinander
Eine weitere Erkenntnis der Neujahrstagung ist es, das die Themen Datenschutz und IT-Sicherheit untrennbar miteinander zusammenhängen. Holger Golenia, IT-Sicherheits Consultant und Auditor der ISO 27001 bei der GUTcert betonte, dass durch Mal- und Ransomware wie „WannaCry“ und „Notpetya“ Millionen von Nutzerdaten gefährdet seien und damit sogar Unternehmen erpresst würden.
Dabei betont Herr Golenia die Bedeutung des IT-Risikomanagements: „Es ist ok, IT Risiken zu haben, aber man muss seine Risiken kennen, bewerten und darauf reagieren können. (…) Informationssicherheitsmanagement ist Risikomanagement“.
Datenschutz – Beispiele aus der Medizintechnik und dem Bildungssektor
Auch in Bereichen wie Medizintechnik ist Datenschutz und die DSGVO zunehmend wichtig. Martin Tettke von der Berlin Cert betonte in seinem Vortrag: „die Übertragung von Patientendaten über medizinischen Geräte zu Cloud Servern nimmt stetig zu und birgt immense Gefahren“.
Im Bildungssektor berichtete Herr Hubert Rogge vom Internationalen Bund über die Auswirkungen der EU-DSGVO auf Bildungsträger wie Schulen, Kitas und soziale Arbeit. Er wies darauf hin, dass die gesetzlichen Regelungen zum Schutz personenbezogener Daten durch Techniken wie datenschutzfreundliche Voreinstellungen (Security by design) und durch Sensibilisierung der Mitarbeiter zu erreichen sind.
Insgesamt sei vielen Unternehmen noch nicht klar, dass die erheblichen Auswirkungen der DSGVO hinsichtlich Dokumentation, Informations- und Meldepflichten direkte Auswirkungen auf ihr Geschäft haben. Denn sie sind im Falle eines Datenlecks haftbar für entstandenen Schaden.
Akademiekurs Datenschutzbeauftragter nach EU-DSGVO
Eine besondere Schlüsselrolle in der geforderten innerbetrieblichen Organisation in den Unternehmen nimmt der Datenschutzbeauftragte ein. Die EU-DSGVO etabliert den Datenschutzbeauftragten europaweit und bestimmt – unter bestimmten Voraussetzungen – eine Pflicht zu Benennung.
Die GUTcert Akademie bietet daher eine Schulung zum Erwerb der erforderlichen Kenntnisse für die fachliche Qualifikation als Datenschutzbeauftragter an. Der Inhalt der Schulung umfasst die praxisnahe Ausbildung zum Datenschutzbeauftragen anhand der aktuellen Gesetzeslage (insb. DSGVO).
Mehr Informationen zu den Schulungen zum Thema IT-Sicherheit (u.a. zur ISO 27001) finden Sie auf den Seiten der GUTcert Akademie. Bei Fragen können sie uns gerne kontaktieren: akademie@gut-cert.de; Tel.: +49 30 2332021-21.
Die Zertifizierung von Integrierten Managementsystemen mit den Schwerpunkten Qualitätsmanagement, Umweltmanagement, Arbeitssicherheit sowie Energiemanagement ist das Hauptgeschäft der GUTcert. Weitere Kernkompetenzen der GUTcert sind die Verifizierung von Treibhausgasemissionen nach anerkannten Standards sowie die Zertifizierung der Nachhaltigkeitsanforderungen für Biomasse.
Als Mitglied der AFNOR Gruppe bietet die GUTcert ihre Zertifizierungsdienstleistungen im internationalen Netzwerk an, welches weltweit 28 Niederlassungen umfasst und mit 1.500 Auditoren und 20.000 Experten Kunden in über 90 Ländern betreut.
Die GUTcert Akademie bündelt das Fachwissen von Auditoren und anderen Experten, um Teilnehmern direkt anwendbare Kompetenzen mit nachhaltigem Mehrwert zu vermitteln.
GUTcert GmbH
Eichenstraße 3b
12435 Berlin
Telefon: +49 (30) 2332021-0
Telefax: +49 (30) 2332021-39
http://www.gut-cert.de
Telefon: +49 (30) 2332021-79
E-Mail: marcel.daefler@gut-cert.de