Das Gute, das Schlechte und die … DSGVO?

DSGVO-Compliance verstehen

Wenn Sie nicht so ein Technikfreak sind wie wir hier bei Really Simple Systems, wird Ihnen normalerweise verziehen, wenn Sie nicht die neuesten Updates zu den Datenschutzbestimmungen verfolgen. Da die Frist für die neue Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) jedoch schnell näher rückt, haben Sie keine Entschuldigung mehr, insbesondere wenn Sie ein Geschäftsinhaber sind. Die DSGVO-Konformität, die am 25. Mai 2018 in Kraft tritt, ist für alle Unternehmen, die Daten über EU-Bürger aufbewahren, obligatorisch, unabhängig von der Größe Ihres Unternehmens oder Ihrem Standort.

Was ist gut an der DSGVO?

Es gab viel Negativität in Bezug auf die DSGVO, wobei über die Schwierigkeiten für Unternehmen gesprochen wurde, sie umzusetzen und einzuhalten. Es gab auch zahlreiche Artikel über die neuen Bußgelder, die verhängt werden, wenn Unternehmen gegen die DSGVO verstoßen. Für viele kleine Unternehmen sind Zahlen wie 4 % des weltweiten Umsatzes oder 20 Millionen Euro an Bußgeldern reine Fantasiezahlen und genug, um Geschäftsinhaber angesichts des bevorstehenden Untergangs, der angeblich die DSGVO ist, in Panik zu versetzen.

Die EU will eine viel stärkere Haltung zum Datenschutz einnehmen und die Verletzung personenbezogener Daten ihrer Bürger verhindern. Die EU schlägt auch eine Klausel zum „Recht auf Vergessenwerden“ vor, die bedeutet, dass EU-Bürger Suchseiten auffordern könnten, keine Links mehr zu Websites oder Bildern aufzulisten, die peinlich oder ihrem Ruf schaden könnten in der Vergangenheit etwas zu viel Tequila getrunken haben, kann das wahrscheinlich verkraften!

Warum ist die DSGVO wichtig?

Ob es uns gefällt oder nicht, wir leben in einem digitalen Zeitalter und die meisten unserer täglichen Aktivitäten haben sich von der „realen Welt“ ins Internet verlagert. Ich bestelle meine Lebensmittel online, ich buche meinen Urlaub online, ich bezahle Rechnungen online, ich interagiere sogar online mit meinen Freunden. All diese Dinge bequem von meinem eigenen Sofa aus erledigen zu können, mag sehr bequem sein, ist aber nicht ohne Risiko.

Cyberkriminalität nimmt zu und Hacker versuchen ständig, an unsere privaten Daten heranzukommen. Ich denke, wir alle erinnern uns an den Ransomware-Angriff vor ein paar Monaten, der den NHS betraf. Als Internetnutzer müssen wir alle über das Risiko aufgeklärt werden, personenbezogene Daten online preiszugeben, und die DSGVO-Konformität gibt uns die Macht, zu bestimmen, welche Daten wir teilen dürfen.

Es liegt nicht mehr in den Händen der internationalen Konzerne, was mit unseren personenbezogenen Daten geschieht. Unternehmen müssen sicherstellen, dass sie ihre ausdrückliche Zustimmung zu den Daten haben, die sie über Kunden speichern, und sie müssen Kunden auf alle durchgesickerten Kontaktdaten aufmerksam machen.

In der Öffentlichkeit herrscht jedoch ein allgemeiner Mangel an Wissen darüber, wie Datensicherheit funktioniert oder warum es wichtig ist, mit diesen Computer-Updates Schritt zu halten. Als Volk müssen wir uns besser über Datensicherheit informieren und darüber, was mit den Informationen passiert, die wir online teilen.

Ist die DSGVO schlecht für kleine Unternehmen?

Wir könnten uns vielleicht alle auf die Vorteile der DSGVO für Einzelpersonen einigen. Aber für die meisten Kleinunternehmer scheint die Einhaltung der DSGVO nur mit viel zusätzlicher Arbeit, Verwirrung und dem Risiko, bankrott zu gehen, wenn etwas schief geht, verbunden zu sein.

Kleine Unternehmen gelten als anfälligere Ziele, wenn es um Cyberangriffe geht. In vielen Fällen wissen Kleinunternehmer nicht einmal, welche Daten sie über ihre Kunden speichern, und sie entdecken möglicherweise erst zu einem späteren Zeitpunkt, dass ein Verstoß gegen Kundendaten vorliegt. Gemäß der DSGVO sind Unternehmen verpflichtet, der Aufsichtsbehörde einen Verstoß innerhalb von 72 Stunden zu melden, sofern keine außergewöhnlichen Umstände vorliegen.

Dies ist eine sehr kurze Frist, und für viele Kleinunternehmer besteht die einzige Möglichkeit, im Falle einer Datenschutzverletzung die Vorschriften einzuhalten, darin, sich im Voraus darauf vorzubereiten. Identifizieren Sie, welche Daten Sie besitzen und wie sie gespeichert werden. Das Üben für eine mögliche Datenschutzverletzung ist eine weitere Möglichkeit, um sicherzustellen, dass Sie Schwachstellen in Ihrer Organisationsstruktur identifizieren, und ermöglicht es Ihnen, sich auf das Schlimmste vorzubereiten.

Sicherzustellen, dass Sie die Daten Ihrer Kunden sicher aufbewahren, ist eine gute Geschäftspraxis in Bezug auf die Kundenbindung, da sich immer mehr Verbraucher bewusst werden, wie wichtig Datenschutz ist.

Darüber hinaus könnten viele große Unternehmen anfangen, kleine Unternehmen als schwaches Glied in ihren Vertriebskanälen zu betrachten, es sei denn, sie können nachweisen, dass sie in der Lage sind, Schritt zu halten und die DSGVO vollständig einzuhalten. Wenn dies nicht der Fall ist, werden Sie möglicherweise feststellen, dass die größere Organisation kleinere Unternehmen nicht länger als Partner halten wird, sondern diese Fähigkeiten stattdessen ins Haus bringt.

So werden Sie DSGVO-konform

Während die DSGVO-Frist näher rückt, gab es eine kleine Explosion von „IT-Experten“, die die DSGVO in viel Geld verwandelten, indem sie Hilfe anboten, wie man konform wird. Ich kann mich nicht einmal erinnern, wann ich das letzte Mal meinen E-Mail-Posteingang geöffnet habe und keine E-Mail von einem Berater kam, der versprach, mein Unternehmen in wenigen Tagen für eine nicht genannte Summe DSGVO-konform zu machen. Außerdem ist eine ganze Menge neuer Software auf den Markt gekommen.

Für ein kleines Unternehmen kann es schwierig sein zu wissen, wo man anfangen soll, und obwohl es nützlich sein kann, einen externen Berater hinzuzuziehen, ist es wichtig, sicherzustellen, dass er für den Job qualifiziert ist. Aber eines der wichtigsten Dinge, die bei der Erwägung der DSGVO-Compliance übersehen werden könnten, ist sicherzustellen, dass jeder in Ihrem Unternehmen sich dessen bewusst ist und ein grundlegendes Verständnis dafür hat, wie es funktioniert.

Eine Herausforderung für viele Unternehmen wird es sein, alle Bereiche zu identifizieren, in denen Kundendaten gespeichert werden. Stellen Sie sicher, dass Ihr Team die Datenschutzgesetze kennt, um Situationen zu erkennen, in denen es möglicherweise mit Kundendaten umgeht, und stellt sicher, dass damit richtig umgegangen wird.

Was hat der Brexit damit zu tun?

Wie im Leben scheint nichts an den aktuellen Brexit-Verhandlungen geradlinig zu sein. Wir können jedoch sicher sein, dass das Vereinigte Königreich die EU bis zum Inkrafttreten der DSGVO nicht verlassen hat, was bedeutet, dass alle britischen Unternehmen gesetzlich verpflichtet sein werden, sich daran zu halten. Glauben Sie nicht, dass Sie nur wegen des Brexit damit davonkommen, die DSGVO-Gesetze nicht zu befolgen, da sich dies als eine teure Lektion erweisen könnte.

Denken Sie auch daran, dass die DSGVO für alle gilt, die im Besitz von Daten von EU-Bürgern sind. Selbst wenn Sie die EU verlassen haben, müssen Sie also DSGVO-konform sein, wenn Sie Daten speichern und Geschäfte mit anderen EU-Mitgliedern tätigen. Es ist auch wichtig, sich daran zu erinnern, dass die DSGVO ein Ziel ist, mit der aktuellen Technologie „aufzuholen“, um die Bürger vor dem Durchsickern oder Missbrauch ihrer Daten zu schützen. Es ist wahrscheinlich, dass das Vereinigte Königreich auch nach dem Brexit ähnliche Regeln wie die DSGVO annehmen wird.

Angesichts des neuen Vorschlags des Digitalministers Matt Hancock scheint dies ein wahrscheinliches Szenario zu sein. Da die Welt zunehmend digital wird, ist es sinnvoll, dass Regierungen damit beginnen, strengere Regeln einzuführen, um ihre Bürger vor Cyberkriminalität und Datenlecks zu schützen.

Really Simple Systems und GDPR

Als Cloud-CRM-Anbieter weiß Really Simple Systems, wie wichtig es ist, Kundendaten sicher aufzubewahren. Wir sind fest entschlossen, bis zum Inkrafttreten der neuen Vorschriften am ^25. DSGVO-konform zu sein Mai 2018. Einen Abschnitt zu unserer Datenschutzrichtlinie finden Sie hier.

Weitere Informationen zur DSGVO

Wir haben eine Reihe von Blogs geschrieben, um Ihnen zu helfen, die DSGVO zu verstehen und was Sie tun müssen, um konform zu sein:

DSGVO-Compliance für Really Simple Systems erklärt unsere CRM-Compliance
GDPR – Vorbereitung auf Änderungen fasst die Verordnung zusammen und was Sie tun müssen, um konform zu sein
GDPR Marketing Compliance Launch enthüllt die erste Phase unserer DSGVO-Compliance-Funktionen