![\"\"](\"https:\/\/www.tech-arrow.com\/wp-content\/uploads\/2024\/07\/regulations-de.png\"){kind=icon}
<\/p>\nDa die Welt immer st\u00e4rker reguliert wird und die Liste der Vorschriften immer komplexer wird, wird die Einrichtung eines Datenverwaltungssystems, des Datenschutzes, der Datensicherung und der Archivierung immer komplexer. Welche Datenschutzbestimmungen gelten und worauf sollten Sie bei der Gestaltung der Systeme Ihres Unternehmens achten?<\/p>\n
<\/p>\n
41 % der kleinen Unternehmen<\/strong><\/span><\/a> haben keine umfassende Datenverwaltungsrichtlinie. F\u00fcr diese Organisationen ist es ein guter Anfang, eine Liste der wichtigsten relevanten Vorschriften zu erstellen, was sie beinhalten und welche sie beim Aufbau ihrer Datenverwaltungsstrategie ber\u00fccksichtigen m\u00fcssen.<\/p>\n Hier eine Auflistung der wichtigsten Regelungen, ihrer Inhalte und der betroffenen Regionen:<\/p>\n Dieses Gesetz, das 2018 in Kraft trat, gibt Verbrauchern Rechte in Bezug auf ihre eigenen personenbezogenen Daten. Die Datenschutz-Grundverordnung (DSGVO) ist ein europ\u00e4isches Regelwerk und eine der strengsten Vorschriften der Welt.<\/p>\n Die DSGVO sch\u00fctzt personenbezogene Daten von Kunden und Mitarbeitern. Dies ist eine breite Kategorie, die alles umfassen kann, was eine Person identifizieren k\u00f6nnte<\/strong><\/span><\/a>, wie:<\/p>\n Da es sich um eine der strengsten Verordnungen handelt, ist es im Allgemeinen ein guter Schritt, sich ihr anzupassen, selbst wenn Ihre Hauptkunden nicht in der EU ans\u00e4ssig sind. Dies gilt vor allem, wenn man bedenkt, dass sich mehrere nationale Vorschriften in Zukunft zunehmend an der DSGVO orientieren werden.<\/p>\n Der Health Insurance Portability and Accountability Act<\/strong><\/span><\/a> (HIPAA) ist eine amerikanische Bundesvorschrift zum Schutz der pers\u00f6nlichen Daten der Amerikaner – in diesem Fall der Krankenakten und pers\u00f6nlichen Gesundheitsinformationen.<\/p>\n Im Gegensatz zur DSGVO ist sie zwar enger gefasst, bleibt aber dennoch ein aktuelles Thema. Datenschutzverletzungen im Gesundheitswesen geh\u00f6ren nach wie vor zu den h\u00e4ufigsten Cyberangriffen der letzten Jahre, und Daten aus dem Gesundheitswesen enthalten in der Regel eine gro\u00dfe Menge wichtiger pers\u00f6nlicher Daten wie Sozialversicherungsnummern, Adressen und Namen.<\/p>\n Der Gramm-Leach-Bliley Gesetz<\/strong><\/span><\/a>\u00a0 \u00a0(GLB) ist, \u00e4hnlich wie der HIPAA, sehr viel enger gefasst. Dieses amerikanische Bundesdatenschutzgesetz gilt f\u00fcr Finanzinstitute und Finanzdienstleister in den USA – Banken, Kreditgeber, Maklerfirmen, Inkassob\u00fcros und Anlageberater.<\/p>\n Der Digital Operational Resilience Act<\/strong><\/span><\/a> (DORA) ist ein europ\u00e4isches \u00c4quivalent zum GLB und konzentriert sich ebenfalls stark auf die Belastbarkeit im Finanzsektor. Im Gegensatz zum GLB Act geht es hier jedoch nicht um Datenschutz \u2013 vielmehr harmonisiert DORA die Regeln zur operativen Belastbarkeit des Finanzsektors und gilt f\u00fcr 20 verschiedene Arten von Finanzunternehmen und IKT-Drittanbietern. Die wichtigsten Punkte, die es regelt, sind:<\/p>\n Die Richtlinie \u00fcber Netz- und Informationssicherheit<\/strong><\/span><\/a> (NIS2) ist eine Fortsetzung und Erweiterung der fr\u00fcheren EU-Cybersicherheitsrichtlinien. Sie ber\u00fchrt zwar nicht die Datenverwaltung (dies ist der Bereich der DSGVO), verlangt aber bestimmte Ma\u00dfnahmen in Bezug auf die Cybersicherheit, darunter das Vorhandensein von Datensicherungssystemen wie Backups oder Archiven.<\/p>\n Bei den \u00dcberlegungen zur Systemwiederherstellung muss unbedingt ber\u00fccksichtigt werden, dass die internen Systeme so konzipiert werden m\u00fcssen, dass sie nach Vorf\u00e4llen, die zu Datenverlust oder Verschl\u00fcsselung gef\u00fchrt haben, leichter wiederhergestellt werden k\u00f6nnen. Dar\u00fcber hinaus schreibt die NIS2 auch eine Multifaktor-Authentifizierung, Berichterstattung, Schulung und andere Verbesserungen der Cybersicherheit vor.<\/p>\n Das kalifornische Gesetz zum Schutz der Privatsph\u00e4re der Verbraucher<\/strong><\/span><\/a> (California Consumer Privacy Act, CCPA) ist eine kalifornienspezifische Garantie der Rechte an personenbezogenen Daten. Es gibt den Einwohnern Kaliforniens das Recht auf:<\/p>\n Unternehmen, die nicht in Kalifornien ans\u00e4ssig sind, k\u00f6nnen sich aus denselben Gr\u00fcnden, aus denen sie die GDPR-Standards \u00fcbernehmen, f\u00fcr die Einhaltung der CCPA-Vorschriften entscheiden: Dieses Gesetz wird wahrscheinlich zu einer Vorlage f\u00fcr andere Bundesstaaten werden<\/strong><\/span><\/a>, die die Privatsph\u00e4re der Einwohner sch\u00fctzen wollen, und es ist einfacher, sich zu sehr vorzubereiten, als zu reagieren, falls Sie Kunden haben, die von der Verordnung betroffen sind.<\/p>\n Es mag den Anschein haben, dass die Liste der zu befolgenden Vorschriften \u00fcberschaubar ist – ermitteln Sie, welche Vorschriften f\u00fcr Ihr Region oder Ihren Wirtschaftszweig relevant sind, und halten Sie diese ein. Es gibt jedoch einige Nuancen, die zu beachten sind. Bei der Ermittlung der Datenvorschriften, die Sie befolgen sollten, ist es wichtig zu verstehen, dass diese Vorschriften manchmal ins Spiel kommen, wenn Ihre Kunden aus einer betroffenen Region kommen, auch wenn Ihr Unternehmen nicht unbedingt dort ans\u00e4ssig oder auf diese Region ausgerichtet ist.<\/p>\n Ein gutes Beispiel daf\u00fcr ist Microsofts juristisches Gerangel mit der EU<\/strong><\/span><\/a> in Bezug auf die europ\u00e4ischen Vorschriften. W\u00e4hrend sich die europ\u00e4ischen Niederlassungen von Microsoft in der Regel an das europ\u00e4ische Recht hielten, stellte sich heraus, dass nicht alle Datenstr\u00f6me durch die Nutzung von Microsoft 365 ausschlie\u00dflich \u00fcber europ\u00e4ische Rechenzentren liefen, so dass die Daten europ\u00e4ischer Kunden gelegentlich im Ausland landeten und damit gegen die Vorschriften verstie\u00dfen.<\/p>\n Folglich ist es in gewisser Weise einfacher, daf\u00fcr zu sorgen, dass Ihr Datenmanagement weitgehend konform ist, auch wenn Sie nicht in vollem Umfang davon betroffen sind, einfach um sich f\u00fcr die Zukunft abzusichern. Dies k\u00f6nnte zwar einfacher werden, wenn sich die USA und die EU auf ein Abkommen zur Harmonisierung ihrer Datenvorschriften<\/strong><\/span><\/a> einigen, aber das chinesische Gesetz zum Schutz personenbezogener Daten<\/strong><\/span><\/a> und andere \u00e4hnliche Gesetze werden auch weiterhin ein komplexes Netz sich \u00fcberschneidender Gesetze darstellen, in dem man sich zurechtfinden muss.<\/p>\n Angesichts der verwirrenden Vielzahl von Vorschriften stellen sich Organisationen, die\u00a0 die Frage, „welche Datenverordnung soll ich befolgen“, sofort die Frage, „wie stelle ich \u00fcberhaupt die Einhaltung der Vorschriften sicher?“<\/p>\n Ein wesentlicher Bestandteil der Einhaltung von Vorschriften ist die Einrichtung interner Datensysteme – Schutzma\u00dfnahmen wie Backups, Aufbewahrung durch Archive und erg\u00e4nzende Datenverwaltungssysteme, die dazu beitragen, die Einhaltung der einschl\u00e4gigen Gesetze zu gew\u00e4hrleisten. Eine gut vorbereitete, speziell entwickelte Software macht die Einhaltung der Vorschriften einfacher und weniger aufw\u00e4ndig f\u00fcr Ihr Team und stellt sicher, dass Sie die Vorschriften auch in Zukunft einhalten k\u00f6nnen.<\/p>\n TECH-ARROW blickt auf eine langj\u00e4hrige Erfahrung im Bereich Archivierung und Datensicherung zur\u00fcck und ist bereit, Ihnen bei der Erf\u00fcllung aller Anforderungen und Bed\u00fcrfnisse zu helfen. Wenn Sie bereit sind, Ihr Unternehmen in die Zukunft zu f\u00fchren, kontaktieren Sie uns<\/strong><\/span><\/a> und vereinbaren Sie einen kostenlosen Beratungstermin mit unserem Team.<\/p>\n <\/p>\nDatenschutz-Grundverordnung<\/h3>\n
\n
Gesetz zur \u00dcbertragbarkeit und Rechenschaftspflicht von Krankenversicherungen<\/h3>\n
Gramm-Leach-Bliley-Gesetz<\/h3>\n
Gesetz zur digitalen Betriebsresilienz<\/h3>\n
\n
Richtlinie zur Netzwerk- und Informationssicherheit.<\/h3>\n
Kalifornisches Gesetz zum Verbraucherschutz<\/h3>\n
\n
Welche sind f\u00fcr uns von Bedeutung?<\/h2>\n
Sicherstellung der Einhaltung der ordnungsgem\u00e4\u00dfen Systeme<\/h2>\n