Ist Ihre Website DSGVO-konform?

Die DSGVO (EU-Datenschutz-Grundverordnung) ist das Thema der Stunde und wenn Ihr Unternehmen eine Website betreibt, dann muss auch diese den Vorgaben der DSGVO entsprechen.

• Haben Sie die 2-Click-Variante oder den sog. „Shariff“-Button implementiert?
• Wie behandeln Sie Opt-out-Cookies?
• Sind alle Interaktionen datenschutzkonform?

Wenn Sie diese Fragen nicht beantworten können, dann ist es höchste Zeit, die rechtliche Zulässigkeit Ihrer Website im Rahmen der DSGVO abzustimmen – und dabei können wir Ihnen helfen.

Die massenhafte Verbreitung von Smartphones, Tablets und Notebooks in Unternehmen hat für die IT-Abteilungen ein komplett neues Aufgabengebiet mit sich gebracht - das so genannte Mobile Device Management (MDM) - die Mobilgeräteverwaltung.

In unserer Blogartikelserie beleuchten wir die wichtigsten Bereiche und den Nutzen von Mobile Device Management.

Teil 1: Compliance mit Unternehmensrichtlinien und Sicherheit der mobilen Endgeräte

Haben Sie den Überblick über die in Ihrem Unternehmen eingesetzten mobilen Endgeräte? Wissen Sie, ob diese Geräte den im Unternehmen geltenden Richtlinien und/ oder DSGVO-Richtlinien entsprechen? Und können Sie sicher sein, dass die Mobilgeräte Ihrer Mitarbeiter vor unbefugtem Zugriff geschützt sind?

Wenn Sie diese Fragen nicht beantworten können, ist es möglicherweise Zeit, über ein professionelles Mobile Device Management nachzudenken.

Seit Inkrafttreten der Europäischen Datenschutz-Grundverordnung (DSGVO) müssen für bestimmte „risikoreiche“ Datenverarbeitungen so genannte Datenschutz-Folgenabschätzungen durchgeführt werden. Damit sollen die Risiken für die betroffenen Personen analysiert werden - nach Bewertungskriterien wie Eintrittswahrscheinlichkeit des Risikos, Schwere des möglichen Schadens und Abhilfe- oder Sicherheitsmaßnahmen.
Bereits vor Monaten hat die österreichische Datenschutzbehörde dazu eine „Whitelist“ mit Anwendungen erlassen, für die man keine Folgenabschätzung braucht. Darunter fallen viele der alten Standard- und Musteranwendungen.

Seit Kurzem ist nun aber auch eine „Blacklist“ in Kraft, die darüber informiert, wann eine Folgenabschätzung erforderlich ist (DSFA-V, BGBl. II Nr. 278/2018).

Es ist recht weit verbreitet, dass Unternehmen ihren Mitarbeitern ermöglichen, Firmenkontakte auf ihre Smartphones zu übertragen. Als Datenquelle dienen dabei z. B. Microsoft Outlook, IBM Notes, CRM- oder ERP-Systeme.

Mit der neuen DSGVO (Datenschutzgrundverordnung) gelten ab Mai 2018 konkrete Richtlinien: Personenbezogene Daten dürfen nur dann auf Smartphones übertragen werden, wenn es dafür eine geschäftliche Notwendigkeit gibt. Fällt diese Notwendigkeit weg, müssen die Daten wieder entfernt werden; bzw. verlangt eine Person die Löschung ihrer eigenen Daten, sind die Daten ebenfalls vom Gerät zu entfernen.

Die massenhafte Verbreitung von Smartphones, Tablets und Notebooks in Unternehmen hat für die IT-Abteilungen ein komplett neues Aufgabengebiet mit sich gebracht - das so genannte Mobile Device Management (MDM) - die Mobilgeräteverwaltung.

In unserer Blogartikelserie beleuchten wir die wichtigsten Bereiche und den Nutzen von Mobile Device Management.

Teil 2: Einfache und effiziente Verwaltung von mobilen Endgeräten

• Neue Smartphones auf Knopfdruck in Betrieb nehmen ohne diese stundenlang konfigurieren zu müssen
• Gestohlene oder verlorene Geräte auf Knopfdruck sperren oder löschen
• Einheitliche Einstellungen für alle User einer bestimmten Gruppe
• Zentrale Vorgaben, die vom User nach Übergabe nicht geändert werden können
• Einfaches Verteilen neuer Apps
• Geänderte Vorgaben oder Konfigurationen auf Knopfdruck verteilen
• Integrierte Inventarverwaltung

Auch nach dem Inkrafttreten der neuen Datenschutz-Grundverordnung am 25.05.2018 sind noch längst nicht alle Fragen beantwortet.

Wie in den vergangenen Tagen und Wochen in den Medien mehrfach berichtet wurde, verstößt offenbar die Nutzung des Messenger-Dienstes WhatsApp auf Diensthandys gegen die DSGVO.
Konkret liegt das Problem darin, dass Whatsapp, wie das Unternehmen in seinen Datenschutzbestimmungen schreibt, Daten international nutzt: "WhatsApp Inc. teilt Informationen weltweit, sowohl intern mit den Facebook-Unternehmen als auch extern mit Unternehmen, Dienstleistern und Partnern und außerdem mit jenen, mit denen du weltweit kommunizierst. Deine Informationen können […] beispielsweise in die USA oder andere Drittländer übertragen oder übermittelt bzw. dort gespeichert und verarbeitet werden."

Personenbezogene Daten aus den am eigenen Smartphone gespeicherten Adressbüchern werden also an WhatsApp und verbundene Unternehmen übertragen. Dafür benötigt man aber laut DSGVO die Zustimmung jedes einzelnen Kontakts. Da dies in der Praxis nicht umsetzbar ist, sollte die Nutzung von WhatsApp nicht mehr gestattet werden, wenn personenbezogene Daten am Handy gespeichert werden.

Das ist natürlich leichter gesagt als getan:

Kann man verhindern, dass WhatsApp, SnapChat oder ähnliche Apps auf einem betrieblich genutzten Mobiltelefon installiert und verwendet werden?

Wie verteilen Sie neue Software auf den Geräten Ihrer Anwender? Installieren Sie die Anwendungen noch auf einem Gerät nach dem anderen?
Zeitsparender und effizienter geht das mit BigFix. Mit dieser smarten Lösung von IBM verteilen Sie neue Software oder Patches in einem Arbeitsgang einfach direkt auf allen Endgeräten.

Mit Microsoft Office 365 genießen Sie viele nützliche Funktionen und Services. Viele Unternehmen gehen davon aus, dass ihre Daten mit Microsoft vollständig gesichert sind.

Aber Vorsicht: seitens Microsoft liegt der Fokus auf dem Management der Office 365-Infrastruktur und deren Verfügbarkeit für die Anwender. Die Verantwortung für Ihre Daten liegt hingegen bei Ihnen selbst.