Ein Angriff kennt keine Abteilungsgrenzen. Wer sich Zugriff auf einen einzigen Rechner in der Buchhaltung verschafft, kommt im schlimmsten Fall auch an die Produktionssteuerung oder den Server der Geschäftsführung heran. In vielen Unternehmen ist das genau so, weil das Netzwerk „flach“ aufgebaut ist.
 |
| Ohne Segmentierung bewegt sich ein Angreifer fast ungehindert durch das gesamte Netzwerk. |
Wenn es um Digitalisierung geht, ist aktuell häufig von „Souveränität" die Rede. Doch warum spielt das plötzlich eine so große Rolle – und welche Konsequenzen hat das für den Datenschutz? Eine ganze Menge, wie sich bei näherem Hinsehen zeigt.
 |
| Digitale Souveränität |
Digitale Souveränität beschreibt die Fähigkeit von Staaten, Unternehmen und Einzelpersonen, über ihre digitale Infrastruktur, ihre Daten und die eingesetzten Technologien selbstbestimmt zu entscheiden – ohne von einzelnen ausländischen Anbietern oder deren Rechtsordnungen abhängig zu sein. Konkret geht es meist um die Frage, wo Daten gespeichert werden, welchem Recht der eingesetzte Dienstleister unterliegt und ob fremde Behörden im Zweifel Zugriff auf diese Daten erhalten können.
Ein wesentlicher Grund liegt im Vertrauen in bestehende Datentransfer-Mechanismen zwischen der EU und den USA. Das EU-US Data Privacy Framework (DPF) bildet seit 2023 die zentrale Rechtsgrundlage dafür, dass europäische Unternehmen personenbezogene Daten in die USA übermitteln dürfen, ohne zusätzliche Garantien wie Standardvertragsklauseln vereinbaren zu müssen. Dieses Fundament gerät jedoch zunehmend ins Wanken: Ein Urteil des US Supreme Court betrifft die Unabhängigkeit der Federal Trade Commission, die eine zentrale Kontrollfunktion im Rahmen des DPF ausübt. Der österreichische Datenschutzaktivist Max Schrems hat als Reaktion darauf bereits eine neue Klage vor dem Europäischen Gerichtshof angekündigt, mit dem Ziel, den Datentransfer in die USA erneut zu stoppen – nach den bereits erfolgreichen Klagen gegen Safe Harbor und Privacy Shield wäre dies der dritte Anlauf.
Hinzu kommt der US CLOUD Act: Er verpflichtet amerikanische Unternehmen, auf Anordnung von US-Behörden Daten herauszugeben – unabhängig davon, wo diese Daten physisch gespeichert sind. Selbst ein europäisches Rechenzentrum schützt also nicht zwangsläufig vor einem Zugriff, wenn der Anbieter letztlich einem US-Mutterkonzern gehört.
Für Unternehmen bedeutet diese Entwicklung vor allem eines: Rechtssicherheit, die sich bislang auf einen einzelnen Angemessenheitsbeschluss stützte, kann sich kurzfristig ändern. Wer heute auf Basis des Data Privacy Frameworks personenbezogene Daten in die USA überträgt, sollte deshalb schon jetzt einen Plan B kennen – etwa den Rückgriff auf Standardvertragsklauseln in Kombination mit einem Transfer Impact Assessment sowie ergänzenden technischen Maßnahmen wie Verschlüsselung. Wie ein solcher Datentransfer in die USA datenschutzrechtlich grundsätzlich einzuordnen ist, haben wir in unserem Beitrag Datentransfer in die USA bereits ausführlich beschrieben.
Digitale Souveränität beginnt nicht erst bei großen strategischen Entscheidungen, sondern schon bei der Auswahl alltäglicher IT-Dienstleister: Cloud-Speicher, E-Mail-Provider, CRM- oder Newsletter-Tools. Bei jedem dieser Dienste lohnt sich die Frage, wo der Anbieter seinen Sitz hat, wo die Daten tatsächlich verarbeitet werden und ob ein wirksamer Auftragsverarbeitungsvertrag vorliegt. Worauf es bei einem solchen Vertrag konkret ankommt, erläutern wir in unserem Artikel Auftragsverarbeitung (AVV): Der Vertrag, den fast jeder falsch macht.
Digitale Souveränität ist längst kein abstraktes politisches Schlagwort mehr, sondern eine sehr praktische Frage des Datenschutzes: Wie abhängig ist mein Unternehmen von einzelnen ausländischen Anbietern, und was passiert, wenn sich die rechtliche Grundlage für den Datentransfer kurzfristig ändert? Wer sich schon heute mit dieser Frage auseinandersetzt, ist deutlich besser vorbereitet, falls sich die aktuelle Unsicherheit rund um das Data Privacy Framework tatsächlich zuspitzt.
Sie möchten wissen, wie abhängig Ihr Unternehmen aktuell von US-Dienstleistern ist und welche Alternativen sinnvoll wären? Sprechen Sie uns an.
Gelangen Daten von einer Hotelbuchungsplattform in falsche Hände, werden nicht nur die gebuchten Hotelaufenthalte für Unbefugte sichtbar. Die Täter nutzen diese Daten aktiv weiter und starten damit zusätzliche Angriffe. Auf eine Datenpanne folgen so oft weitere, ganz eigenständige Vorfälle – und genau das macht solche Vorfälle so gefährlich.
Sie haben versehentlich eine E-Mail mit sensiblen Daten an den falschen Empfänger geschickt? Oder Sie bemerken, dass Unbefugte Zugriff auf personenbezogene Daten hatten? Dann gilt: Nicht zögern – sofort melden! Je schneller Sie reagieren, desto besser lassen sich Schäden begrenzen. Abwarten oder Beschönigen kann aus einer kleinen Panne schnell ein großes Problem machen.
|
Mobiles Arbeiten ist seit der Pandemie für viele Unternehmen zur Normalität geworden. Was dabei häufig auf der Strecke bleibt: Die Datenschutz-Vorgaben wurden selten in gleichem Maße nachgezogen wie die technische Ausstattung. Der Laptop ist da, die VPN-Software installiert – aber ob wirklich alle relevanten Datenschutzpunkte im Homeoffice beachtet werden, wird oft nie systematisch geprüft.
 |
| Datenschutz im Homeoffice endet nicht bei der Technik - er beginnt beim Arbeitsplatz zu Hause. Datenschutz im Homeoffice: Die Checkliste, die oft fehlt |
„Leg mir das doch bitte auf Laufwerk XY!" Solche Sätze hört man im Büroalltag ständig. Gemeinsame Dateiablagen erleichtern die Zusammenarbeit enorm – Dokumente sind schnell auffindbar, Teams arbeiten gemeinsam an denselben Unterlagen, nichts geht per E-Mail verloren. Gleichzeitig bergen genau diese praktischen Strukturen Risiken, die im Arbeitsalltag oft übersehen werden.
 |
| Dateiablagen – bequem, aber auch ein Risiko! |
Täglich werden Menschen im Internet beleidigt, belästigt und bedroht. Was auf den ersten Blick nach einem reinen Verhaltensproblem aussieht, hat in Wahrheit sehr oft eine Datenschutz-Komponente: Täter greifen bei Cybermobbing und Online-Belästigung regelmäßig auf konkrete, öffentlich zugängliche Informationen über ihre Opfer zurück. Wer verantwortungsvoll mit seinen personenbezogenen Daten umgeht, schützt sich damit nicht nur rechtlich – sondern ganz praktisch auch persönlich.
|
||
Cybermobbing und Online-Belästigung wirken auf Betroffene oft deshalb so bedrohlich, weil die Angreifer nicht anonym und beliebig vorgehen, sondern gezielt: Sie nutzen Wohnadressen, Arbeitgeber, private Fotos, Familienverhältnisse oder Kontaktdaten, die im Netz frei verfügbar sind. Genau hier setzt der Datenschutz an. Je weniger personenbezogene Informationen öffentlich einsehbar sind, desto weniger Angriffsfläche bietet eine Person für gezielte Belästigung, Rufschädigung oder sogar Bedrohung im echten Leben – dem sogenannten Doxing.
Wie man sich konkret gegen unsachliche und datenschutzrechtlich bedenkliche Bewertungen im Netz wehren kann, haben wir bereits in einem eigenen Beitrag beschrieben: Immer Ärger mit Kununu – Tipps zur Selbsthilfe bei Datenschutz-Verstößen und unsachlichen Bewertungen.
Der wirksamste Hebel gegen digitale Belästigung liegt nicht allein bei den Plattformen oder der Polizei, sondern beim eigenen Verhalten im Netz. Wer regelmäßig überprüft, welche Informationen über die eigene Person öffentlich auffindbar sind, kann gezielt gegensteuern: Datenschutzeinstellungen in sozialen Netzwerken restriktiv konfigurieren, private Kontaktdaten aus öffentlichen Verzeichnissen entfernen lassen und bei der Preisgabe von Standort- oder Familieninformationen zurückhaltend sein.
Dieses Prinzip der Datensparsamkeit ist im Übrigen kein rein privates Thema – es ist ein zentraler Grundsatz der EU-DSGVO und gilt genauso für Unternehmen im Umgang mit den Daten ihrer Mitarbeitenden und Kunden. Einen Überblick über die rechtlichen Grundlagen finden Sie auf unserer Seite EU-DSGVO.
Nicht nur bei klassischen Cyberangriffen auf Unternehmen, sondern auch bei digitaler Belästigung im privaten Umfeld ist der Mensch häufig der Ausgangspunkt: unbedachte Postings, offene Profile oder freiwillig geteilte Informationen liefern Tätern die Grundlage für ihr Vorgehen. Genau deshalb spielt Security- und Datenschutz-Awareness eine so zentrale Rolle – sowohl im privaten als auch im beruflichen Kontext. Mehr dazu, warum Awareness kein Nice-to-have ist, lesen Sie in unserem Artikel Mitarbeiter als Einfallstor: Warum Awareness kein Nice-to-have ist.
Digitale Belästigung, Cybermobbing und Doxing sind längst keine Randphänomene mehr – sie betreffen Privatpersonen genauso wie Mitarbeitende in Unternehmen. Ein bewusster, datenschutzkonformer Umgang mit personenbezogenen Informationen ist dabei mehr als eine gesetzliche Pflicht: Er ist ein wirksamer, oft unterschätzter Baustein zum Schutz vor Belästigung und Bedrohung im Netz. Wer die eigenen Daten schützt, entzieht potenziellen Tätern eine wichtige Angriffsfläche.
Sie möchten wissen, wie Sie den Datenschutz in Ihrem Unternehmen stärken und Ihre Mitarbeitenden für den sensiblen Umgang mit Daten sensibilisieren können? Sprechen Sie uns an.
 |
| 2016 - kurz nach Erhalt des ISO 27001 Zertifikats |
Es ist Freitagabend. Ein Mitarbeitender meldet, dass er versehentlich eine E-Mail mit Kundendaten an den falschen Verteiler geschickt hat. Oder: Das Unternehmen stellt fest, dass ein Fremdsystem seit Wochen auf interne Daten zugreift. In beiden Fällen läuft ab diesem Moment die Uhr. 72 Stunden – nicht mehr.
 |
| Datenpanne gemeldet — und jetzt? Die 72-Stunden-Frist |
Firewalls, Virenscanner, verschlüsselte Verbindungen – viele Unternehmen investieren erheblich in technische Schutzmaßnahmen. Und trotzdem gelingt es Angreifern immer wieder, in Unternehmenssysteme einzudringen. Der Grund ist selten ein Fehler in der Technik. Der Grund ist der Mensch.
 |
| Warum Awareness kein Nice- to- have ist |
 |
| Was tun im Ersntfall? |
 |
| Windows + L: Bildschirm sperren |
|
Die Umsetzung der NIS2-Richtlinie ist in deutsches Recht überführt |
Laut Branchenverband Bitkom e.V. stiegen die Ausgaben für IT-Sicherheit letztes Jahr um 13%. Aber obwohl Unternehmen mehr in IT-Sicherheitslösungen investieren denn je, erleben wir derzeit eine dramatische Zunahme von erfolgreichen Hacking-Angriffen auf Unternehmen und Organisationen.
 |
| Trotz steigender Ausgaben für IT-Sicherheit - immer mehr Unternehmen gehackt |
Fast täglich erscheinen Meldungen über neue Sicherheitsverletzung und Datenverlust in den Schlagzeilen.
Unternehmenssicherheit
Was tun, wenn Kaspersky eingesetzt wird?
Vertraulichkeit = Schutz vor personenbezogenen Daten?
Kleine und mittlere Unternehmen stehen unter wachsendem Druck: Datenschutz, Informationssicherheit, Digitalisierung, neue gesetzliche Anforderungen und steigende Kundenerwartungen treffen oft auf knappe Zeit, begrenzte personelle Ressourcen und fehlendes Spezialwissen. Genau deshalb lohnt sich der Blick auf Fördermittel für Beratungsleistungen.
Wer externe Unterstützung bei Datenschutz, Informationssicherheit oder organisatorischer Weiterentwicklung benötigt, muss die Kosten nicht immer vollständig allein tragen. Unter bestimmten Voraussetzungen können Beratungsleistungen für KMU bezuschusst werden. Das macht professionelle Unterstützung deutlich leichter zugänglich und hilft dabei, wichtige Themen nicht weiter aufzuschieben.
 |
| Fördermittel für Datenschutz- und Informationssicherheitsberatung im Mittelstand |
 |
| Licht im Datendschungel - Ratgiwatz bei yourIT |
