10. Jan 2019

Die DSGVO trat mit 25. Mai 2018 in Kraft – was hat sich seitdem getan?

Ein halbes Jahr DSGVO – welche Sanktionen gab es bisher?

Seit dem Inkrafttreten der DSGVO, der EU-Datenschutzgrundverordnung, vor rund einem halben Jahr, haben viele Unternehmen gewisse Schwierigkeiten mit der vor allem technischen Umsetzung des neuen europäischen Datenschutzregimes. Es wurden auch schon einige sehr hohe Strafen verhängt.

Vor allem sind der Datenfluss und die Frage, wo denn die personenbezogenen Daten liegen und die Zugriffsberechtigungen ein großes Problem gewesen. Dass sich diese Problemstellungen in vielen Unternehmen nach wie vor stellen, zeigen die bereits verhängten Strafen. So wurde in Portugal eine Strafe in der Höhe von 400.000 Euro an ein Krankenhaus verhängt, welches unter anderem zu vielen Personen (IT-Technikern und Ärzten aus anderen Abteilungen) Zugriff auf Patientenakten und damit auf sensible Daten ermöglicht hat. Der KSV1870 gab Ende November 2018 bekannt, dass nur knapp 38 % der Firmen in Österreich die DSGVO so umgesetzt haben, wie es sein sollte. Anders gesagt, sechs von zehn Unternehmen erfüllen die gesetzlichen Vorgaben (noch) nicht vollständig.

Doch nicht nur diese Zahlen lassen Nervosität aufkommen, auch das öffentliche Bekenntnis des Europäischen Datenschutzbeauftragten Giovanni Buttarelli Ende des Jahres 2018, indem er auf die immer stärker werdende Beschwerdewelle innerhalb der EU hinwies und mahnte, dass die Behörden nun endgültig ernst machen und europaweit Strafen für non-compliance verteilen würden. Diese Entwicklung lässt sich nicht zuletzt auch daraus ableiten, dass bereits knapp 800 Beschwerden in Österreich eingegangen sind. Das entspricht jetzt schon doppelt so vielen Beschwerden wie vor der DSGVO. Tendenz ist weiter steigend. Weiters gab es über 250 Meldungen von sogenannten Data Breaches, also Verletzungen des Schutzes von personenbezogenen Daten. Außerdem sind über 110 Verwaltungsstrafverfahren anhängig und 60 weitere amtswegige Prüfverfahren eingeleitet.

Auch in Österreich wurde bereits dreimal gestraft, wobei es sich um eher geringere Strafhöhen gehandelt hat. Betroffen waren kleine Unternehmen, die ihre Videoüberwachung nicht ausreichend gekennzeichnet hatten. Bemerkenswert an dieser Stelle ist, dass die österreichische Datenschutzbehörde nicht wie eigentlich in § 11 DSG 2018 angekündigt, erst „verwarnt“, sondern gleich direkt zur Geldstrafe übergegangen wurde. Außerhalb der österreichischen Grenzen wurden Strafen gegen eine Autofirma (40.000 Euro), ein weltweit-tätiges Dienstleistungsunternehmen für Personenbeförderungen (knapp 1 Million Euro in zwei Staaten) und gegen einen kleinen Social-Media-Anbieter (20.000 Euro) verhängt.

FAZIT

Offensichtlich hat sich die Situation im Datenschutzbereich wieder verschärft. Es bleibt zu hoffen, dass die 62 % der österreichischen Firmen, welche noch nicht ausreichend compliant sind, nun doch noch rechtzeitig nachziehen, um von den hohen Strafen und Sanktionen verschont zu bleiben.

Weitere News & Events

Immer topaktuell informiert

14. Mrz 2023

Einreichfrist ver­längert: Österreichs beste und bester Chief Information Security Officer gesucht

„CISO of the Year“: Bewerbungen bis 21. April 2023 möglich

Mehr erfahren
01. Mrz 2023

ISO 27001 trifft Cyber Trust Austria® Label: Das i-Tüpfelchen der Security

Success Story am Beispiel von ACP

Mehr erfahren
07. Feb 2023

Sicherheits­maßnahmen für Unternehmen am Safer Internet Day

Ein sicheres Netz geht uns alle etwas an - inwiefern können auch Unternehmen und Organisationen zu einem sicheren Internet beitragen?

Mehr erfahren
31. Jan 2023

Wachsende Angriffsfläche durch Digitalisierungsschub

30. Jan 2023

Harald Erkinger ist neuer Geschäftsführer der CIS

Erfahrener IT- und Cybersicherheits-Experte neuer CEO

Mehr erfahren
05. Dez 2022

NIS 2.0 – was kommt auf uns zu?

Neue Regelung für Cybersicherheit: CIS-Experte klärt auf

Mehr erfahren
30. Nov 2022

Gesucht: Auditor*in Informations-sicherheits-management nach ISO 27001 (m/w/d)

30. Nov 2022

Gesucht: Prüfer*in Netz- und Informations­sicherheit (NIS) (m/w/d)

30. Nov 2022

Neue ISO/IEC 27001:2022 – Das müssen Unternehmen jetzt wissen

15. Nov 2022

Informationssicherheit in einer Kultur der offenen Türen

Science Security Series: Gastkommentar der FH St. Pölten

Mehr erfahren
07. Nov 2022

Revision ISO 27001 & ISO 27002:2022 – was kommt, was geht, was bleibt?

Überblick zu Maßnahmen und gute Nachrichten für die Umstellung

Mehr erfahren
26. Sep 2022

41-jähriger Sicherheits-Experte ist heimischer „CISO of the Year“

Österreichs beste Chief Information Security Officer geehrt

Mehr erfahren
+43 732 34 23 22