Jahrestag der Datenschutzgrundverordnung - Teil 3 Ausblick und Zusammenfassung

3. Ausblick und Zusammenfassung

Kommen künftig weitere Veränderungen auf uns zu? Und wenn ja, welche?

In Zukunft werden in der Tat noch weitere Verordnungen folgen. Mit der DSGVO wurde das Grundgerüst für eine weitreichende Datenschutzregulierung gesetzt, allerdings wird aktuell schon auf die nächste Stufe der DSGVO gewartet: Die e-Privacy Verordnung. Sie soll auf EU-Ebene u.a. verschärfte Regeln zum Umgang mit Cookies und Werbetrackern aufstellen. Der Fokus dabei liegt besonders auf der Opt-in-Regelung für die Datenverarbeitung und -speicherung. Wer den Tracking-Dienst Google Analytics nutzt, wird nur noch bei User-Zustimmung Daten sammeln können (Opt-in). Heute verwenden die meisten Websites noch Opt-out; es wird getrackt, sobald ein User die Website betritt. Wenn er damit nicht einverstanden ist, kann das Tracking manuell deaktiviert werden, indem widersprochen wird. Da der Trend dahingeht, dass bereits bestehenden Anforderungen verschärft werden, ist es für Unternehmen wichtig, sich zunächst auf die korrekte Umsetzung der DSGVO als Grundlage zu konzentrieren. Ein wichtiger Schritt hierbei ist es, sich so früh wie möglich für einen Cloudanbieter zu entscheiden, der Ihre Daten DSGVO-konform behandelt. Denn je früher Sie den richtigen Weg einschlagen, desto harmloser sind auch die Folgen künftiger Veränderungen.

Die wichtigsten Punkte für Sie zusammengefasst:

• Die Einführung der DSGVO schafft eine Basis für den Schutz personenbezogener Daten – Transparenz spielt bei der Zielsetzung eine große Rolle
• Eine Open Source Software bietet Transparenz und verhindert den Einbau von Backdoors
• Ende-zu-Ende-Verschlüsselung und das Zero Knowledge Prinzip sorgen für höchste Sicherheitsperformance und sind ein Must-Have
• Um DSGVO-konform zu handeln ist die Zusammenarbeit mit einem deutschen Cloudspeicher empfehlenswert, der die Gesetzgebungen hierzulande befolgt
• Als Geschäftskunde ist der Abschluss eines Auftragsverarbeitungsvertrags zwischen Ihnen und Ihrem Cloudanbieter Pflicht
• Der Datenschutzbeauftragte ist im Auftragsverarbeitungsvertrag zu nennen und ist niemals gleich dem Geschäftsführer
• Die e-Privacy Verordnung kommt als nächstes auf uns zu, der Fokus hierbei liegt auf der Opt-in-Regelung für die Datenverarbeitung und -speicherung
• Mit der korrekten Umsetzung der DSGVO Sie als Unternehmen schlagen Sie als Unternehmen den richtigen Weg ein und schaffen eine Grundlage für künftige Veränderungen

Autor: Christina Gluch