(openPR) Anfang des Jahres beschlossen die Geschäftsleitung von MainSkill Technologies und secQcert eine Kooperation, um Unternehmen eine geeignete Lösung gegen den Teufelskreis der Datenschutzpannen anzubieten. Das Ergebnis ist die Sommer-Datenschutzaktion 2009, die Unternehmen neben Datenschutz und IT-Sicherheit auch in Compliance weiterbringt.
Datenschutz ist für viele Unternehmen ein Problem
Kaum ein Unternehmen ist in der Lage, die Bestimmungen des Bundesdatenschutzgesetzes einzuhalten. Die Inhalte des Gesetzes sind den Mitarbeitern schlichtweg nicht bekannt. In der Praxis umfasst dies auch die Führungskräfte. Schon allein deshalb mangelt es bundesweit an der Integration des Datenschutzes in die bestehenden Unternehmensprozesse.
Viele Unternehmen wissen einfach nicht, wie Datenschutz sinnvoll in die bestehenden Unternehmensprozesse integriert werden kann. Vielfach existieren deshalb in den Unternehmen nicht einmal Kennzahlen hierfür. Dadurch fiel der Datenschutz in der Vergangenheit stets durch das betriebswirtschaftliche Controlling-Raster und erfuhr auf diese Weise auch keine Bewertung.
Da die Mitarbeiter in der Regel kein Wissen über Datenschutz haben, ist ihnen somit jede Möglichkeit genommen, sich in kritischen Situationen korrekt zu verhalten. Dies betrifft sowohl den eigentlichen Datenschutz wie auch die Datenschutz Sensibilisierung und die IT-Sicherheit.
Um gesetzeskonform arbeiten zu können, benötigten Unternehmen zuerst einmal den Ist-Zustand, idealerweise mit Kennzahlen, um den Handlungsbedarf in den Unternehmensprozessen festlegen zu können. Wenn die Unternehmen jedoch mangels Wissen keine Kennzahlen hierzu entwickeln können, rückt die Compliance in weite Ferne.
Ein Teufelskreis von Datenschutzpannen und -peinlichkeiten
"Das ist ein Teufelskreis von Datenschutzpannen und -peinlichkeiten.", sagte hierzu Torsten Dargers, Geschäftsführer von MainSkill Technologies. "Wir mussten einfach einschreiten und eine Lösung entwickeln.", so Dargers weiter. In einem mehrstufigen Prozess führen wir schrittweise Datenschutz in die Unternehmen ein. Die Bandbreite reicht hier von personenbezogenen Daten über IT-Sicherheit bis hin zu Controlling-Kennzahlen. Jedes Unternehmen wird individuell betrachtet. Dabei informieren wir, was Datenschutz eigentlich bedeutet, warum Datenschutz so wichtig ist und warum der eigene Arbeitsplatz letztendlich auch vom Datenschutz abhängt. Es folgt die Datenschutz-Sensibilisierung aller Mitarbeiter. Idealerweise als webbasiertes Tutorial in einem sicheren, multimedialen Mitarbeiter-Briefing System ohne Javascript, Active-X und Flash, also ohne unsichere Technologien. Hierbei erlernen die Mitarbeiter den richtigen Umgang mit dem Werkzeug PC. Sie lernen Gefahren einzuschätzen und sich richtig zu verhalten. Webbasiert bedeutet hierbei, dass dieses Lernen sich optimal in den Arbeitsalltag der Mitarbeiter einfügt. Anschließend erfolgt die auch gesetzlich geforderte Datenschutzunterweisung der Mitarbeiter. Das webbasierte Tutorial erfüllt die Ansprüche des Bundesdatenschutzgesetzes und richtet sich an alle Mitarbeiter, die mit personenbezogenen Daten umgehen. Auch dieses Tutorial wird im Mitarbeiter-Briefing System abgerufen.
Die Datenschutzsituation analysiert ein zertifizierten Datenschutz-Auditor
Mit einem Datenschutz Schnellcheck erfährt das Unternehmen genau wo es steht. Hier überprüft ein zertifizierter Datenschutz-Auditor die Datenschutzsituation im Unternehmen. Zur Schaffung geeigneter organisatorischer Rahmenbedingungen und um den analysierten Handlungsbedarf schnell umzusetzen, folgt die Ausbildung der Führungskräfte für die unternehmensweite Datenschutzsicherheit. Hier geht es hauptsächlich um den Missbrauch personenbezogener Daten und die individuellen betrieblichen Verfahren zur Sicherheit. Im letzten Schritt dokumentiert das Unternehmen seine betrieblichen Verfahren und Regelungen im Mitarbeiter-Briefing System und informiert die Mitarbeiter mit Verständnisnachweis.
Das Ergebnis ist ein Compliance-Prozess, der mit Kennzahlen unterlegt in das betriebswirtschaftliche Controlling des Unternehmens aufgenommen wird und damit auch über Jahre verglichen werden kann.
Eine Kooperation für schnelle Ergebnisse
"Es lag nahe, für die Sommer-Datenschutzaktion 2009 eine Kooperation zwischen secQcert und MainSkill Technologies einzugehen.", so Dargers. "Und selbst kleine Unternehmen profitieren von dieser Kooperation. In diesem Bereich bieten wir diese Leistungen sogar zum Festpreis an.", so Dargers weiter.
Weitere Informationen hierzu befinden sich im Internet unter http://www.mainskill.com/datenschutz
