Verschlüsselung als Beitrag zur Einhaltung der DSGVO
Einhaltung
7. März 2018
Seit dem 25. Mai 2018 müssen alle Unternehmen, die in der Europäischen Union (EU) mit personenbezogenen Daten umgehen, ein hohes Maß an Sicherheit anwenden, um die Informationen der EU-Bürger zu schützen.
Gemäß der Datenschutz-Grundverordnung (DSGVO) drohen Unternehmen, die keine angemessenen Maßnahmen zum Schutz der Daten von Personen mit Wohnsitz in den 28 EU-Ländern (vor dem Brexit) ergreifen, Geldbußen von bis zu 20 Millionen Euro (21,9 Millionen US-Dollar) oder 4 Prozent des weltweiten Jahresumsatzes eines Unternehmens. Regulierungsbehörden erhalten mehr Befugnisse, um gegen Unternehmen vorzugehen, die die Vorschriften nicht einhalten.
DSGVO legt die Grundlage fest
David Broad, Leiter für Informationssicherheit und Audit bei Echoworx, sagt, dass die DSGVO die Grundlage dafür bildet, wie Unternehmen ihre eigenen Informationen und die ihrer Kunden schützen müssen. Die grundlegenden Sicherheitspraktiken müssen auch mit allen Drittanbieterdiensten übereinstimmen, die das Unternehmen nutzt (wie Amazon), selbst wenn das Unternehmen außerhalb der EU ansässig ist. Die Vorschriften in der EU „waren früher ein ziemliches Flickwerk“, sagt Broad, und die DSGVO wird diese Regeln harmonisieren. Die EU hatte schon immer strenge Vorschriften, aber es gab erhebliche Probleme, wenn ein Unternehmen in mehreren Ländern Geschäfte machte, da die Regeln in jedem Land unterschiedlich sein konnten.
„Viele sahen das als Nachteil und Geschäftshindernis an“, sagt Broad. „Jetzt wird es einen Standard geben, den jeder versteht und kennt.“
Eine logische Lösung
Verschlüsselung ist für diese Unternehmen eine logische Lösung, und obwohl sie nicht obligatorisch oder die einzige Lösung ist, empfiehlt die DSGVO ihre Verwendung als bewährte Methode, um vertrauliche Informationen vor Verstößen zu schützen. Laut Jacob Ginsberg, Senior Director bei Echoworx, wird Verschlüsselung zunehmend als die Methode der Wahl angesehen, um Kommunikation während der Übertragung und gespeicherte Informationen zu schützen.
Ginsberg sagt, dass Unternehmen die Bedeutung von Verschlüsselung und Sicherheit erkennen, um Cyberangriffe und Datenschutzverletzungen zu verhindern, und diese nutzen. Die DSGVO fördert die Idee von Sicherheit und Datenschutz durch Technikgestaltung bereits in den frühen Entwicklungsphasen, sagt er. Diese beiden Aspekte – Datenschutz und Sicherheit – arbeiteten nicht immer Hand in Hand, und die DSGVO wird helfen, sie in Einklang zu bringen. Verschlüsselung kann bei der Angleichung dieser Aspekte eine Rolle spielen.
Die Bedeutung der Verschlüsselung
Der Schutz von Informationen während der Übertragung – sei es per E-Mail oder beim Austausch großer Dateien – kann für einige Organisationen eine Herausforderung darstellen, da sie möglicherweise weder das Netzwerk noch den E-Mail-Server kontrollieren und der Server sich möglicherweise nicht einmal in der EU befindet, sagt Broad.
„Sie können Kundendaten nicht einfach über ein Netzwerk senden, über das Sie keine Kontrolle haben“, sagt er. Eine Organisation kann eine Form der Verschlüsselung für übertragene Daten verwenden oder sich dafür entscheiden, keine verschlüsselten Daten per E-Mail zu senden. Stattdessen könnte sie einem Kunden eine harmlose Nachricht senden, in der sie ihn auffordert, sich beim Unternehmensportal anzumelden, um die relevanten Informationen abzurufen.
Nicht jedes Unternehmen möchte ein Portal aufbauen, da die erforderlichen Investitionen in die Technologie hoch sind oder es nicht ständig benötigt wird. Manche Unternehmen benötigen beispielsweise nur für kurze Zeit im Jahr ein Portal, etwa um jährliche Steuerunterlagen zu erhalten.
So wie Amazon E-Commerce-Lösungen für Verkäufer bereitstellt, die sich nicht mit Logistik, Zahlungen, Hardware und Datenspeicherung befassen möchten, können Verschlüsselungsanbieter wie Echoworx Unternehmen dabei helfen, die DSGVO einzuhalten, indem sie Verschlüsselungslösungen und -dienste bereitstellen, mit denen Kunden wichtige Daten schützen können.