Datenschutz-Grundverordnung der EU (EU-DSGVO)

Mit verschlüsselten USB-Speichern von Kingston erfüllen Sie die Anforderungen

Was muss ich wissen?

Wie wirkt sich dies auf mein Geschäft aus?

• Das Gesetz muss von allen Unternehmen eingehalten werden, zu deren Arbeit der Umgang mit Daten von EU-Bürgern gehört.
• Wichtig ist hierbei auch, dass diese Richtlinien gleichermaßen für Verantwortliche und Auftragsverarbeiter gelten. Dies gilt auch für Cloud-Anwendungen, da sie ebenfalls unter die Vollstreckungsgewalt der EU-DSGVO fallen.
• Ungeachtet, ob es in der EU oder in einem nicht zur EU gehörigen Land tätig ist, unterliegt jede Organisation, in der Daten über in der EU ansässige Personen verarbeitet oder genutzt werden, diesem Gesetz.
• Unternehmen, die personenbezogene Daten erheben, verarbeiten oder nutzen, müssen adäquate Sicherheitsmaßnahmen zum Schutz dieser personenbezogenen Daten implementieren.

Welche Maßnahmen muss mein Unternehmen ergreifen, um gesetzeskonform zu sein?

• Evaluierung - Bei Unternehmen mit mehr als 250 Beschäftigten muss ein Datenschutzbeauftragter bestellt sein. Unternehmen müssen interne Audits über die Handhabung der personenbezogenen Daten ihrer Mitarbeiter und Kunden durchführen.
• Erheben und listen Sie interne und externe Produkte bzw. Geräte zur Datenspeicherung - Protokollieren Sie die verwendete Betriebsausstattung, die in Ihre Datenschutzrichtlinie einbezogen werden muss, und stellen Sie sicher, dass Verfahren zur Datenverschlüsselung eingesetzt und eingehalten werden. Elemten, wie u. a., aber nicht beschränkt auf: Server, Festplatten, SSDs, USB-Flashspeicher, Computer und mobile Geräte.
• Bestandsanalyse - Erheben Sie die Gesamtmenge der persönlichen Daten.
• Aufräumaktion - Löschen Sie Archive, in denen unnötigerweise personenbezogene Daten gehalten werden.
• Datenkontrollen - Überprüfen Sie Datenschutzgefährdungen und Folgenabschätzungen.
• Verträge - Sorgen Sie jetzt dafür, dass die Richtlinien in Ihrem Unternehmen zukunftssicher sind und die ab Mai 2018 vorgeschriebenen Kriterien erfüllen.
• Datenschutzverletzungen - Gesetzlich ist eine Meldung innerhalb von 72 Stunden vorgeschrieben.

Lösung - Implementierung geeigneter Sicherungen, technischer Standards und Richtlinien, wie: Verschlüsselung persönlicher/personenbezogener Daten (PII) zur Minimierung von Einhaltungsverstößen. Learn more

Datenverschlüsselung

• Ein verschlüsseltes Kingston und IronKey USB-Laufwerk ist eine Lösung, um die Einhaltung der Datenverschlüsselungsvorschriften zu standardisieren.
• Implementieren „geeigneter technischer und organisatorischer Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu erzielen, wie z. B. durch … Verschlüsselung personenbezogener Daten“ (Artikel 32, Verarbeitungssicherheit)
• Der Gesetzestext schlägt vor, dass Unternehmen sensible Daten nicht nur verschlüsselt übertragen, sondern auch verschlüsselt speichern.
• Organisationen, die personenbezogene Daten über in der EU ansässige Personen erheben, verarbeiten oder nutzen, müssen adäquate Sicherheitsmaßnahmen zum Schutz dieser personenbezogenen Daten implementieren.
• Von Organisationen wird verlangt, diese erweiterten Normen für die Datenverarbeitung in ihre Verträge mit Dienstleistungsunternehmen einzubeziehen.

Größerer territorialer Umfang (Gültigkeit auch außerhalb der EU)

Zweifelsohne ist dies die größte Veränderung im gesetzlichen Datenschutz.

• Ungeachtet Ihres Standorts unterliegen alle Unternehmen, die personenbezogene Daten über in der EU ansässige Personen erheben, verarbeiten oder nutzen, der Rechtsprechung gemäß der EU-DSGVO.

Meldung eines Verstoßes

Im Falle eines Verstoßes gegen den Datenschutz muss dieser, sofern möglich, innerhalb von 72 Stunden nach Bekanntwerden gemeldet werden. Die Datenschutzbehörden müssen jedoch nur unterrichtet werden, wenn dieser Verstoß eine Gefährdung der Rechte oder Freiheiten von Personen zur Folge haben kann.