In vielen L\u00e4ndern werden die Gesetze, die den Umgang mit PII (pers\u00f6nlich identifizierbare Informationen) regeln, von der Regierung versch\u00e4rft. Zugleich nimmt die Zahl der Datenlecks von Jahr zu Jahr weiter zu. W\u00e4hrend noch vor etwa zehn Jahren die schwerwiegendsten Verluste, die ein Unternehmen erleiden konnte, in erster Linie Klagen und Rufsch\u00e4digung waren, sind es heute die Strafen der Regulierungsbeh\u00f6rden, die einen betr\u00e4chtlichen Teil des Schadens ausmachen k\u00f6nnen, der Unternehmen durch Datenverluste entstehen kann. Aus diesem Grund haben wir uns dazu entschlossen, eine Serie von Tipps zu ver\u00f6ffentlichen, die Ihnen dabei helfen, sichere Prozesse f\u00fcr die Erfassung, Speicherung und Weitergabe pers\u00f6nlicher Daten in Ihrem Unternehmen zu organisieren.<\/p>\n
\u00a0<\/p>\n
Das Wichtigste zuerst: Erfassen Sie Daten nur dann, wenn Sie eine ausreichende rechtliche Grundlage daf\u00fcr besitzen. Die Datenerhebung kann formell durch die Gesetze des jeweiligen Landes, in dem Ihr Unternehmen t\u00e4tig ist, geregelt sein, durch einen Vertrag mit klaren Klauseln, die die Verarbeitung von PII erlauben, oder durch eine von der betroffenen Person in elektronischer oder schriftlicher Form erteilte Einwilligung. Zudem:<\/p>\n
\u00a0<\/p>\n
Sollten Sie personenbezogene Daten sammeln, m\u00fcssen Sie unbedingt wissen, wo diese gespeichert sind, wer Zugang zu ihnen hat und wie sie verarbeitet werden. Dazu m\u00fcssen Sie m\u00f6glicherweise eine Art \u201e\u00dcbersicht\u201c erstellen, in der alle Vorg\u00e4nge im Zusammenhang mit PII erfasst werden. Au\u00dferdem ist es ratsam, strikte Vorschriften f\u00fcr die Speicherung und Verarbeitung von Daten zu entwickeln und deren Umsetzung kontinuierlich zu kontrollieren. Dar\u00fcber hinaus empfehlen wir Folgendes:<\/p>\n
S\u00e4mtliche Prozesse mit Bezug auf die \u00dcbermittlung personenbezogener Daten m\u00fcssen von der Sicherheitsabteilung oder dem Datenschutzbeauftragten, registriert und genehmigt werden. Alle Besch\u00e4ftigten, die Zugang zu personenbezogenen Daten haben, m\u00fcssen klare Anweisungen dar\u00fcber erhalten, wie Daten in Ihrem Unternehmen zu handhaben sind, welche Dienste des Unternehmens oder Dritter daf\u00fcr genutzt werden k\u00f6nnen und an wen diese Daten \u00fcbermittelt werden d\u00fcrfen. Stellen Sie dar\u00fcber hinaus sicher, dass:<\/p>\n
\u00a0<\/p>\n