Experts Live Austria

Die Datenschutzgrundverordnung (DSGVO) ersetzt mit Mai 2018 in ganz Europa die bestehenden nationalen Datenschutzgesetze, so auch in Österreich. Zahlreiche Vorgaben, vor allem Zweckbindung, Datenminimierung und Transparenz, beeinflussen teilweise massiv die internen Prozessabläufe eines Unternehmens. Eine Anpassung ist unumgänglich.

Die DSGVO fordert aber auch technische und organisatorische Schutzmaßnahmen, also klassische IT-Sicherheit. Informationssicherheit und Datenschutz sind jedoch Konzepte, die sich grundsätzlich schlecht miteinander vereinbaren lassen. Dies beginnt bei der Auswertung von Logfiles zur Fehlersuche. Darin werden IP Adressen gespeichert, also personenbezogene Daten nach dem Verständnis der DSGVO. Troubleshooting im E-Mailbereich bringt es unvermeidbar mit sich, dass Administratoren auch Mailinhalte sehen. Datenschutz führt zu komplexen Zugangsstrukturen auf Fileservern und in Datenbanken.

Eine gemeinsame Betrachtung von Datenschutz und IT-Sicherheit ist daher sowohl aus rechtlichen, als auch aus Kostengründen unumgänglich. Im Vortrag werden die Anforderungen der DSGVO dargelegt und Konzepte erörtert, wie Unternehmen dieses Spannungsverhältnis auflösen können.TBD