Das Power-Team gegen Hacker und Co: Cybersecurity und Datenschutz im Unternehmen

Cybersecurity, auch IT-Sicherheit oder Datensicherheit, ist das elektronische Sicherheitsschloss mit virtuellem Türsteher jedes Unternehmens.

Ähnlich wie Ihre Büroräume sollten Sie auch Ihr digitales System vor unerlaubten Zugriffen auf elektronische Daten und Dienste schützen. Es sollte Teil Ihres gesamten unternehmerischen Risikomanagements sein — auf einer Ebene mit der Brandschutz- und Notfallplanung.

Insbesondere Kund:innendaten sind ein beliebtes Diebesgut, da diese an Mitbewerber:innen verkauft werden können. Die persönlichen Informationen sind beispielsweise in der Marketingbranche gefragt, da sich mit ihnen Werbemaßnahmen effizienter ausspielen lassen.

Nicht nur durch die Datenschutz-Grundverordnung (DSGVO) wird dem Schutz von Kund:innendaten ein besonderer Wert beigemessen. Wenn sich Unternehmen nicht an Sicherheitsstandards halten, drohen Regressansprüche, also Forderungen der Geschädigten an das Unternehmen, etwa bei einer Datenpanne. Die daraus resultierenden finanziellen Schäden und Betriebsausfälle sind erheblich.

Cybersecurity und Datenschutz gehen daher Hand in Hand und sind für jedes Unternehmen essenziell. Das Bundesfinanzministerium bestimmte 2019 die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD).

Laut Punkt 7 müssen Sie als Steuerpflichtige:r Ihr Datenverarbeitungssystem gegen Verlust (z. B. Unauffindbarkeit, Vernichtung, Untergang und Diebstahl) sichern und gegen unberechtigte Eingaben und Veränderungen (z. B. durch Zugangs- und Zugriffskontrollen) schützen. Andernfalls ist Ihre Buchhaltung formell nicht mehr ordnungsgemäß. Cybersecurity und Datenschutz sind somit auch Pflicht für eine ordnungsgemäße Buchhaltung.

Datenschutz ist jedoch nicht bloße Pflicht, sondern auch eine Kür für innovative Unternehmen. Von der IT-Abteilung über den Kund:innenservice bis zum Marketing – jede dieser Abteilungen hat Schnittstellen zum Thema Datenschutz. Für Ihre Team-Kolleg:innen bedeutet Datenschutz nur stumpfe Dokumentationspflichten? Weit gefehlt! Beim Datenschutz achten Sie Menschenrechte und schaffen Vertrauen, sowohl intern als auch extern. Datenschutz ist das Fundament innovativer Unternehmen.

Empfindliche Daten der Kund:innen zu schützen, schafft zudem wertvolles Vertrauen in das Unternehmen und ermöglicht es diesem, sich spielerisch leicht Wettbewerbsvorteile zu schaffen. Wenn Sie in puncto Datenschutz mit gutem Beispiel vorangehen, machen Sie Eindruck und haben obendrein die besten Karten für erfolgreiche Partnerschaften.

Gerade im Marketing gehört das Jonglieren mit Kund:innendaten zum Tagesgeschäft, um Service oder Produkte sowie die Kommunikation zu optimieren. Früher oder später ergibt sich dabei die Sinnfrage: Warum sollten Kund:innen Ihnen persönliche Daten geben? Professionelle Aufklärung sorgt hier für Klarheit, vergrößert nicht nur das Vertrauen, sondern auch die Bereitschaft der Nutzer:innen, ihre Daten preiszugeben.

Je effizienter Sie Ihre Workflows managen, desto nachhaltiger und sicherer wird Ihr Datenschutz gelingen. Beziehen Sie dabei alle betroffenen Teams im Unternehmen sowie externe Partner:innen konsequent ein.

Im Optimalfall machen Sie das mithilfe eines übersichtlichen Datenschutzmanagement-Systems (DSMS). Ein DSMS behandelt das Rahmenwerk für den Umgang mit datenschutzrechtlichen Aspekten im Unternehmen. Mit passenden technischen und organisatorischen Maßnahmen (TOM) gewährleisten Sie den Schutz von personenbezogenen Daten und schützen somit die Interessen aller Beteiligten.

Doch wie können Sie Ihre Daten mithilfe von Cybersecurity schützen? „Wir installieren eine Firewall und fertig“, klingt eher nach einer Unterhaltung Ihrer Messenger-Familiengruppe. Sie können sich denken, dass es damit noch nicht getan ist.

Um sich ausreichend vor Hackern zu schützen, sollten Sie mögliche Risiken aktiv und ganzheitlich managen. Und ja: Dazu müssen IT-Security und Datenschutz eng zusammenarbeiten.

Es geht darum, Risiken zu identifizieren und entsprechende Maßnahmen einzuleiten – und zwar langfristig. Cybersecurity und Datenschutz laufen im Optimalfall wie zwei perfekt gekoppelte Zahnräder ineinander. Nur so gewährleisten sie Sicherheit und Stabilität.

Eine diesbezüglich hervorragende Orientierung bietet das Open Web Application Security Project (OWASP). Das Non-Profit-Projekt definiert einmal jährlich die zehn wichtigsten Sicherheitsrisiken für Web Applikationen, die auch für Datenschutzverantwortliche relevant sind.

Mit den OWASP Top 10 haben Sie als IT-Verantwortliche:r einen aktuellen Überblick darüber, welche Sicherheitsbedrohungen, Schutzbereiche und Maßnahmen Sie besonders auf dem Schirm haben sollten:

Beherzigen Sie auf alle Fälle die Tipps und Präventionshinweise auf der OWASP-Website. Außerdem sollten Sie zu ausgewählten Punkten regelmäßig die Mitarbeiter:innen in Ihrem Unternehmen schulen.

Dazu gehört die Aufforderung, sichere Passwörter zu nutzen und kritische E-Mails vorzustellen, am besten im Rahmen einer regelmäßigen und aktuellen Sicherheitsschulung. Für das IT-Team gilt, Systeme regelmäßig zu aktualisieren sowie Backups und Sicherheitskopien offline zu speichern.

Quellen und weiterführende Links:
1) Bitkom Studie 2021: https://www.bitkom.org/sites/default/files/2021-08/bitkom-slides-wirtschaftsschutz-cybercrime-05-08-2021.pdf

Dennis Kurpierz

Co-Founder & COO von caralegal

Dennis Kurpierz ist Mitgründer und Chief Operating Officer von caralegal und kennt durch seine langjährige Erfahrung als Senior Consultant und Lead Project Manager bei der ISiCO Datenschutz GmbH die Kundenbedürfnisse sowie Pain Points und Herausforderungen im Datenschutzmanagement. Als Product Owner setzt er dieses Fachwissen in der Produktentwicklung von caralegal um.