DSGVO: Mehr Klarheit und Rechtssicherheit gewünscht
Andreas Weiss, Direktor EuroCloud Deutschland. © eco Verband der Internetwirtschaft
Ein halbes Jahr nach Inkrafttreten der Datenschutzgrundverordnung (DSGVO) in allen EU-Mitgliedsstaaten sind weiterhin viele Fragen offen. „Die meisten Unternehmen in Deutschland haben bereits viel Aufwand betrieben, um sich fit zu machen für die DSGVO“, sagt Andreas Weiss, Direktor EuroCloud Deutschland_eco e. V. Seines Erachtens handelt eine Mehrheit der Unternehmen in Deutschland heute DSGVO-konform, es bleiben jedoch Unsicherheiten. „Die Unternehmen in Deutschland erwarten von den Aufsichtsbehörden konkretere Vorstellungen und Maßgaben für Datenschutz-Prüfungen. Eine einheitliche Umsetzung des europaweit geltenden Datenschutz-Rechtsrahmens ist nach einem halben Jahr noch nicht erkennbar“, sagt Weiss.
Positiv beurteilt der eco Verband hingegen die Vereinheitlichung des europäischen Rechtsrahmens, wodurch europäischer Datenschutz das Potenzial erhält, auf den Weltmärkten zu einem Wettbewerbsvorteil zu werden. Durch das Marktortprinzip können zudem Wettbewerbs-Verzerrungen durch Ausweichen außerhalb der EU unterbunden werden.
„Harmonisierung, effektive Durchsetzung und die Stärkung der Rechte der Betroffenen sind die drei großen Fortschritte der EU-GDPR“, sagt Peter Schaar, ehemaliger Bundesbeauftragter für den Datenschutz. Er hatte bereits auf den Internet Security Days (ISDs) gemeinsam mit anderen Datenschutz-Experten eine Zwischenbilanz der DSGVO gezogen. Frederick Richter von der Stiftung Datenschutz sagte: „Gerade kleine und mittlere Unternehmen sind oft völlig überfordert, die abstrakten Vorgaben auf ihren Wirkungsbereich umzusetzen. Unternehmen benötigen auf die jeweiligen Anwendungsbereiche zugeschnittene Orientierungshilfen, um sich DSGVO konform verhalten zu können.“
Besonders bei der aktuell in vielen Betrieben laufenden Digitalisierung der Geschäftsprozesse mittels Cloud-Lösungen wollen Firmen kein Risiko eingehen. Zusätzlich zu den rechtlichen Unsicherheiten fällt es insbesondere kleinen und mittleren Unternehmen schwer zu beurteilen, auf welche Cloud-Dienstleister und -Services sie sich verlassen können, ohne Gefahr zu laufen, eine Rechtsverletzung im Sinne der DSGVO zu begehen.
Diese Wissenslücke schließen möchte ein Konsortium rund um das Forschungsprojekt AUDITOR, an dem sich der eco Verband und EuroCloud Deutschland_eco e. V. beteiligen. „Zertifizierte Anbieter zeigen mit AUDITOR, dass sie hinreichende Garantien zur Einhaltung der DSGVO vorweisen und den Schutz personenbezogener Daten als eine Kernfunktion ihrer Cloud-Dienste ansehen“, sagt Andreas Weiss. Die Zertifizierung soll als Standard in der Praxis europaweit zum Einsatz kommen. „Wir schaffen mit AUDITOR aktuell Rahmenbedingungen für Unternehmen, die sich an den Anforderungen der Praxis orientieren.“
Datenschutz als Wettbewerbsvorteil
Positiv beurteilt der eco Verband hingegen die Vereinheitlichung des europäischen Rechtsrahmens, wodurch europäischer Datenschutz das Potenzial erhält, auf den Weltmärkten zu einem Wettbewerbsvorteil zu werden. Durch das Marktortprinzip können zudem Wettbewerbs-Verzerrungen durch Ausweichen außerhalb der EU unterbunden werden.
„Harmonisierung, effektive Durchsetzung und die Stärkung der Rechte der Betroffenen sind die drei großen Fortschritte der EU-GDPR“, sagt Peter Schaar, ehemaliger Bundesbeauftragter für den Datenschutz. Er hatte bereits auf den Internet Security Days (ISDs) gemeinsam mit anderen Datenschutz-Experten eine Zwischenbilanz der DSGVO gezogen. Frederick Richter von der Stiftung Datenschutz sagte: „Gerade kleine und mittlere Unternehmen sind oft völlig überfordert, die abstrakten Vorgaben auf ihren Wirkungsbereich umzusetzen. Unternehmen benötigen auf die jeweiligen Anwendungsbereiche zugeschnittene Orientierungshilfen, um sich DSGVO konform verhalten zu können.“
Praxistaugliche Datenschutz-Zertifizierungen
Besonders bei der aktuell in vielen Betrieben laufenden Digitalisierung der Geschäftsprozesse mittels Cloud-Lösungen wollen Firmen kein Risiko eingehen. Zusätzlich zu den rechtlichen Unsicherheiten fällt es insbesondere kleinen und mittleren Unternehmen schwer zu beurteilen, auf welche Cloud-Dienstleister und -Services sie sich verlassen können, ohne Gefahr zu laufen, eine Rechtsverletzung im Sinne der DSGVO zu begehen.
Diese Wissenslücke schließen möchte ein Konsortium rund um das Forschungsprojekt AUDITOR, an dem sich der eco Verband und EuroCloud Deutschland_eco e. V. beteiligen. „Zertifizierte Anbieter zeigen mit AUDITOR, dass sie hinreichende Garantien zur Einhaltung der DSGVO vorweisen und den Schutz personenbezogener Daten als eine Kernfunktion ihrer Cloud-Dienste ansehen“, sagt Andreas Weiss. Die Zertifizierung soll als Standard in der Praxis europaweit zum Einsatz kommen. „Wir schaffen mit AUDITOR aktuell Rahmenbedingungen für Unternehmen, die sich an den Anforderungen der Praxis orientieren.“