Wenn Sie ein Unternehmen sind, das mit personenbezogenen Daten umgeht, wissen Sie: Die DSGVO hat alles verändert. Unternehmen können nicht mehr frei Daten über Menschen auf der ganzen Welt sammeln. Unabhängig vom Standort des Unternehmens wird von ihnen erwartet, dass sie personenbezogene Daten von EU-Bürgern in Übereinstimmung mit der DSGVO behandeln
Das grundlegende Ziel der DSGVO ist es, dem Verbraucher die Kontrolle über seine personenbezogenen Daten zu geben.
Das ist angesichts der weit verbreiteten Datenschutzverletzungen, die es gegeben hat, ein verständliches Ziel. Oder gar der Missbrauch von Daten durch Online-Unternehmen. 92 % der EU-Bürger gaben an , besorgt zu sein, dass mobile Apps ihre Daten ohne ihre Zustimmung sammeln. Die meisten Menschen glauben auch, dass Unternehmen ihre Daten heimlich missbraucht haben.
Vor einigen Jahren wären solche Behauptungen auf Skepsis gestoßen. Es war das Reich der Verschwörungstheoretiker.
Dennoch hat fast jedes große Unternehmen erhebliche Datenschutzverletzungen zugegeben – mit jährlichen Cyberangriffen mit einer Rate von 400 neuen Bedrohungen pro Minute!
Darüber hinaus hat der Facebook-Cambridge Analytica-Skandal aufgedeckt, wie Facebook-Daten in großem Umfang ohne Zustimmung der Nutzer gesammelt werden können. Dies führte zu einer erheblichen Gegenreaktion gegen Facebook, da viele befürchteten, dass die Informationen verwendet worden waren, um das Ergebnis kritischer Wahlen zu beeinflussen.
Und Facebook ist nicht allein. Uber, Google, Apple und andere sind alle wegen des Eingriffs in die Privatsphäre in die Kritik geraten.
Aus diesem Grund begann die EU-Regierung 2016 mit der Erprobung der DSGVO, bevor sie 2018 vollständig umgesetzt wurde. Jetzt müssen alle Organisationen weltweit die Datenschutzbestimmungen einhalten.
Aber was bedeutet das für Anwender von Geschäfts- und Verbrauchertechnologien?
Bringt den Verbraucher wieder auf den Fahrersitz
Fast jeder, der online ist, wird die Cookie-Anforderungsleisten bemerkt haben, die auf jeder Website auftauchen. Sie sind nervig, sicher. Aber es gibt auch Anzeichen für einen Kulturwandel. Die gesammelten personenbezogenen Daten werden nicht mehr aus den Händen einer betroffenen Person genommen. Stattdessen leihen sie ihre Daten lediglich an eine Organisation.
Das liegt an den strengen Einwilligungsanforderungen, die in der DSGVO verankert sind. Einwilligung kann nicht im Fachjargon versteckt werden und darf auch nicht vage und allumfassend sein. Stattdessen müssen die Nutzer klar darüber informiert werden, welche personenbezogenen Daten erhoben werden und warum. Wenn sie sich später entscheiden, weiter teilnehmen zu wollen, können sie die Löschung ihrer Daten verlangen.
Kurz gesagt: Nur Ja heißt Ja.
Bessere Ende-zu-Ende-Verschlüsselung
In einer idealen Welt könnten nur Sie Ihre Daten online einsehen, sofern nicht anders angegeben. Das ist derzeit nicht die Norm. Mit der DSGVO ändert sich das jedoch schnell.
Banken führen bereits eine Ende-zu-Ende-Verschlüsselung durch, um Ihre Finanzinformationen zu schützen. Aber das gilt auch für Google und Facebook – auch wenn es nicht unbedingt notwendig ist. Jetzt kann alles, was online gesendet wird, verschlüsselt werden.
Das bedeutet, dass es keine Datenschutzverletzungen mehr gibt. Wenn die Daten offengelegt werden, enthalten sie nur harmlose verschlüsselte Dateien – nicht Ihre wichtigsten persönlichen Daten.
Rechenschaftspflicht und Regeln
Als das Internet anfing, war es der wilde, wilde Westen. Alles war möglich; Alles ging. Das ist nicht mehr der Fall. Da große Unternehmen jetzt erhebliche Teile des Internets kontrollieren, ist es an der Zeit, ihre Praktiken zu regulieren und zu zügeln.
Die DSGVO tut genau das.
Wenn eine Organisation Ihre personenbezogenen Daten sammeln möchte, muss sie dies jetzt unter strenger Aufsicht der EU tun. Andernfalls drohen ihnen Geldstrafen. Sie ermöglicht es den Nutzern auch, Schadenersatz für materielle und immaterielle Schäden zu verlangen, die sich aus Verstößen gegen die Vorschriften ergeben.
Niemand steht über dem Gesetz. Nicht einmal große Technologieunternehmen wie Google, das von den französischen Behörden wegen unsachgemäßer Einwilligungserklärung mit einer Geldstrafe belegt wurde.
Größeres Vertrauen in Online-Aktivitäten
Die Menschen haben das Vertrauen in das Internet verloren. Vorbei ist der ursprüngliche Traum von Freiheit, den sich die Gründer des Internets vorgestellt hatten. Heute geht man davon aus, dass große Konzerne wie Google oder Facebook personenbezogene Daten für schändliche Zwecke verwenden.
Die DSGVO geht dieses Problem direkt an.
Die Nichteinhaltung der DSGVO ist mit einigen harten Strafen verbunden. Entweder 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro – je nachdem, welcher Betrag höher ist. Mit den Konsequenzen kommen Recht und Ordnung. Es bringt widerspenstige Online-Giganten auf Linie und sorgt letztlich für mehr Vertrauen in das Internet.
Das gilt insbesondere dann, wenn normale Menschen sehen, dass große Unternehmen zur Rechenschaft gezogen werden. So wurde British Airways im September 2018 wegen einer Datenschutzverletzung mit Geldstrafen in Höhe von 200 Millionen Euro belegt. In der Zwischenzeit wurde Marriott International wegen einer Datenschutzverletzung zwischen 2014 und 2018 zu einer Geldstrafe in zweistelliger Millionenhöhe verurteilt.
Mehr Kästchen ankreuzen
Mit großen Rechten geht auch große Bürokratie einher. Nicht alles an der DSGVO ist perfekt. Für den durchschnittlichen Nutzer von Geschäfts- und Verbrauchertechnologie sind die Nachteile jedoch eher ein Ärgernis.
Jedes Formular muss nun umfassende Informationen darüber enthalten, wozu die Zustimmung erteilt wird. Es muss immer Einwilligungsfelder und Opt-outs geben, die über die Online-Präsenz eines Unternehmens verstreut sind. Darüber hinaus sind selbst in B2B-Interaktionen einst alltägliche Aktivitäten nicht mehr möglich.
Sie können beispielsweise keine Visitenkarten austauschen und die Informationen dann in die Mailingliste Ihres Unternehmens eingeben. Es gibt keine Papierspur, keine schriftliche Zustimmung.
Für kleinere Unternehmen bedeutet dies einen erheblichen bürokratischen Aufwand für ihre Aktivitäten. Es schränkt auch Möglichkeiten für Benutzer ein, die es früher gab, indem es den Datenfluss einschränkt. Wenn man bedenkt, dass viele der größten
Die jüngsten Innovationen sind aus Big-Data-Analysen hervorgegangen – die Ergebnisse könnten in Zukunft langsamer sein.
Schlussfolgerung
Nichtsdestotrotz ist die DSGVO hier, um zu bleiben. Insgesamt ist das wahrscheinlich das Beste. Personenbezogene Daten sind zu wichtig, um häufigen Datenschutzverletzungen ausgesetzt zu sein oder der Laune der Moral von Technologieunternehmen überlassen zu werden. Stattdessen sollten personenbezogene Daten wie Gesundheitsdaten einem strengen regulatorischen Schutz unterliegen.
Die Tatsache, dass Unternehmen regelmäßig wegen Verstößen mit Geldstrafen belegt werden, zeigt, dass Regulierung erforderlich ist. Aber auch die Schwierigkeit für Unternehmen, immer konform zu bleiben.
Letztendlich kann es jedoch nur gut sein, das Vertrauen der Nutzer von Geschäfts- und Verbrauchertechnologien zu stärken.
Quellen:
http://europa.eu/rapid/press-release_MEMO-14-186_en.htm
https://en.wikipedia.org/wiki/Facebook%E2%80%93Cambridge_Analytica_data_scandal
https://www.grandviewresearch.com/industry-analysis/internet-security-market
https://en.wikipedia.org/wiki/List_of_data_breaches
https://www.forbes.com/sites/forbestechcouncil/2018/04/25/gdpr-and-what-it-means-for-your-business/?sh=69af0ff2d2fc
https://www.superoffice.com/blog/gdpr/
https://www.whoson.com/gdpr/what-is-gdpr/
https://www.vonage.co.uk/resources/articles/gdpr-means-customer-communications/
https://www.coredna.com/blogs/general-data-protection-regulation
https://gdpr.eu/what-the-regulation-means-for-everyday-internet-user/