Die DSGVO verlangt Datensicherheit

Cyberkriminalität wird in Österreich massiv unterschätzt

Datensicherheit ist ein zentraler Bestandteil des Datenschutzes. Wer es mit der Datensicherheit nicht so genau nimmt, wird daher spätestens ab 25. Mai 2018 nach DSGVO Probleme bekommen, sofern personenbezogene Daten gestohlen werden oder in falsche Hände geraten. Für solche Fälle droht die DSGVO nicht nur sehr hohe Strafen an, sondern die betroffenen Unternehmen müssen gegebenenfalls mit hohen privaten Schadensersatzforderungen rechnen.

Eine vom Market-Institut im Auftrag der Allianz durchgeführte Studie belegt: 60 Prozent der rund 450.000 österreichischen Ein-Personen- und Kleinunternehmen fühlen sich von Cyber-Risiken kaum bedroht.  Entsprechend gestaltet sich das Risikoverhalten und dementsprechend unzureichend ist der Schutz.

Laut Studienergebnis rangiert Cyber-Sicherheit hinter Kundenbindung, Kostensenkung und Liquidität. Der Schutz von Kundendaten rangiert noch schlechter. Und das obwohl Dreiviertel der EPU und KMU angaben, bereits von Cyberattacken betroffen gewesen zu sein. Dabei steigen die Cyberattacken signifikant, allein im letzten Jahr um 30,9 Prozent gegenüber der Vorjahr. Dabei ist die Dunkelziffer lt. Experten unberücksichtigt. Insbesondere im Tourismus und der Gastronomie scheint man die Gefahr deutlich zu unterschätzen, gefolgt von Gewerbe und Handwerk.  

Die Unternehmen unterschätzen die Folgen, sehen zumeist nur das Unternehmen betroffen und geschädigt. In letzter Konsequenz stimmt das auch, denn Strafen bis zu 20 Millionen Euro beziehungsweise bis zu 4% des weltweiten Vorjahresumsatzes drohen.

Auch wenn in Österreich vieles darauf hindeutet, dass gemäß dem Prinzip Leben und leben lassen das jeweilige Strafmaß Unternehmen nicht wirklich in Bedrängnis bringen wird, können das die Privatklagen durchaus. Es ist zwar zu erwarten, dass es privaten Klägern schwer gemacht werden wird, Ihre Schadensersatzforderungen durchzusetzen. Dennoch sind betroffene Unternehmen über Jahre mit anhängigen Verfahren konfrontiert, insbesondere, wenn Klagen den Instanzenweg nehmen. Damit ist jedoch gerade in den ersten Jahren zu rechnen.

Dies sollte Unternehmen veranlassen, Datensicherheit auch unter dem Aspekt des Schutzes personenbezogener Daten ernst zu nehmen.

Dr. Conrad Lienhardt
Unternehmensberater
Ausgestaltung und Optimierung von Kundenbeziehungen, Leadmanagement

Sie erreichen mich zu Fragen zur DSGVO und E-Privacy VO unter
Tel: +43 732 90 80 36 | Mobil: 0699 15 31 67 76
E-Mail

Der Gesetzestext der DSGVO, EU-Lex