Von Susann Mättig

Führungskräfte haben bekanntlich noch weniger Zeit als andere und deshalb setzte Frank Fauth seine neueste Netzwerkidee für die IT-Region 38 einfach vor den Beginn des Tagwerks. Gestern, am 27. Januar, trafen sich ungefähr 30 IT-Unternehmer und -Führungskräfte zum gemeinsamen Frühstück im pentahotel. Auf alle Anwesende wartete nicht nur der schwarze Energy Drink namens Kaffee und ein sehr gutes Büffet bestückt mit diversen Leckereien, sondern auch die Gelegenheit, einen Einblick in das weite Feld des Unternehmensdatenschutzes zu gewinnen.

» Zur Bildergalerie 1. IT-Unternehmerfrühstück

Unternehmensdatenschutz mal gar nicht langweilig

Hans Groß, seines Zeichens langjähriger Mitarbeiter im Team des Datenschutzbeauftragten bei Volkswagen, externer Datenschutzbeauftragter diverser VW-Konzerngesellschaften und Mitglied im Beirat der GDD (Gesellschaft für Datenschutz und Datensicherung e.V.), referierte über das fälschlicherweise oft als dröge abgestempelte Thema Datenschutz im Unternehmen. Nach einem kurzen Überblick über aktuelle Ereignisse aus diesem Dunstkreis – als beispielhafte Stichworte seien ELENA, Vorratsdatenspeicherung und die elektronische Gesundheitskarte genannt – griff er sich das ein oder andere Beispiel aus der schier unendlich tiefen Schatzkiste der Verantwortlichkeiten von Unternehmen in Bezug auf personenbezogene und -beziehbare Daten.

Das BDSG: Ein Fass ohne Boden?

Dem ein oder anderen Teilnehmer wurde es fast schwindelig als ihm bewusst wurde, dass nicht nur die Weitergabe, Speicherung, Organisation und Aufbewahrung, sondern auch die Vernichtung dieser Datensätze sehr heiße Datenschutzeisen darstellen. Das Bundesdatenschutzgesetz (kurz BDSG) beinhaltet sämtliche Vorschriften und Verbindlichkeiten von mit IT-Systemen oder manuell verarbeiteten personenbezogenen Daten für alle öffentlichen und private Institutionen. Besonders in den letzten Jahren sind einige Novellen (sprich Nachbesserungen) hinzugekommen, wobei einige auf das Konto der gestiegenen Angst vor Terroranschlägen gehen, aber natürlich auch durch die flächendeckende Nutzung von IT begründet sind.

Unternehmen haben Verantwortung

Neben dem Schutz der Daten von Mitarbeitern, Kunden und allen anderen Zielgruppen vor Missbrauch ist die Wirtschaftsspionage ein weiteres Minenfeld für die Datenschützer. „Gerade die mittlere Wirtschaft wird angegriffen. Und zwar hoch professionell,“ fast Hans Groß die Gefahren zusammen. Unternehmen sind als Eigentümer beziehungsweise Verwalter sensibler Daten vor dem Gesetz verantwortlich. Sämtliche Eventualitäten sollten deshalb geregelt sein und alle Vorgänge, in denen die Weitergabe von Daten erfolgt, gehören vertraglich fixiert. Wenn Pannen in diesem Zusammenhang auftreten, muss das Unternehmen dafür gerade stehen und mit empfindlichen Bußgeldern rechnen.

Denkanstöße und Hoffnungsschimmer

Franz Ptok von der DAVID GmbH will in seiner Firma anstoßen, dass dieses Thema noch intensiver bearbeitet wird. „Am sinnvollsten wird es sein, eine Person, zumindest halbtags, genau für dieses Thema abzustellen.“ Auch Jörg Weselmann, Geschäftsführer des IT-Service Dienstleisters Gobas Bit, betont die Verantwortung eines Unternehmens hinsichtlich sensibler Daten. „Diese Sache schiebt man ja gern mal an die Seite und beschäftigt sich lieber mit der eigenen Expertise, dem tatsächlichen Geschäft. Allerdings ist Datenschutz essentiell und ich habe durch Hans Groß wichtige Impulse erhalten, in diesem Gebiet mehr zu tun.“

„Die NOW Informationstechnik GmbH ist meiner Ansicht nach sehr gut in Sachen Datenschutz aufgestellt. Mein Resultat aus dieser Veranstaltung ist, dass wir trotzdem noch Potenzial in diesem Bereich haben.“, resümiert Michael Vieth. Also keine Scheu, liebe Unternehmensverantwortliche! Das BDSG ist kein Buch mit sieben Siegeln. Schauen Sie doch einfach mal auf der Website des GDD (https://www.gdd.de/index_html_v) vorbei. Dort finden Sie eine Menge Informationen zur Datensicherheit (https://www.gdd.de/links/datensicherheit/) und zum Datenschutz (https://www.gdd.de/links/weitere-ds-infos). Mehr über das BDSG gibt es zum Beispiel auf der Internetpräsenz des Bundesministeriums für Justiz (http://bundesrecht.juris.de/bdsg_1990/index.html).

Und so geht’s weiter

Eigentlich war dieses erste IT-Unternehmer-Frühstück für 90 Minuten angesetzt, aber Hans Groß hatte mit diesem Thema einen Felsblock ins Rollen gebracht. Also überzog er „Thomas-Gottschalk-like“ und auch nachdem er schon das pentahotel verlassen hatte, wurde noch heftig an den Frühstückstischen diskutiert. Diese Veranstaltung war also ein Volltreffer und mehrere Teilnehmer signalisierten, dass sie auch beim nächsten Mal auf alle Fälle mit dabei sein werden. Geplant ist nun, dass man sich etwa alle drei Monate zum Frühstück trifft, kräftig netzwerkt und ganz nebenbei interessante, unternehmensrelevante Themen diskutiert.