Datenlecks in Unternehmen

Heutzutage teilen Menschen alle möglichen Dinge im Internet, insbesondere in sozialen Medien. Man denke an Nachrichten auf Facebook, Instagram, Twitter und WhatsApp. Beim Teilen dieser Nachrichten berücksichtigen die Menschen oft nicht ihre Privatsphäre.

Neben dem Teilen von Informationen über Freizeitaktivitäten werden auch personenbezogene Daten mit Unternehmen geteilt. Dies geschieht fast immer über ein Kontaktformular auf einer Website, über eine Chatbox oder auf WhatsApp. Als Unternehmen ist es entscheidend, diese Daten zu schützen. Wenn ein Verbraucher etwas mit einem Unternehmen teilt, ist das Unternehmen verantwortlich, wenn diese Daten öffentlich werden.

In diesem Artikel erfahren Sie mehr über die Folgen eines Datenlecks und was wir als Unternehmen für Sie tun können. Wir empfehlen Ihnen daher, den gesamten Artikel zu lesen, da ein Datenleck Ihr Unternehmen in ernsthafte Schwierigkeiten bringen kann.

Wann tritt eine Datenschutzverletzung auf?

Ihr Unternehmen hat es mit einer Datenschutzverletzung zu tun, wenn Dritte personenbezogene Daten erhalten, die von Ihrem Unternehmen gespeichert werden, obwohl sie diese nicht einsehen dürfen. Es spielt keine Rolle, wie diese Daten geleakt werden. Als Unternehmen können Sie sich hinter nichts verstecken. Selbst wenn Sie versehentlich personenbezogene Daten an die falsche E-Mail-Adresse gesendet haben, liegt eine Datenschutzverletzung vor.

Es ist wichtig zu bedenken, dass eine Datenpanne nur dann besprochen werden darf, wenn personenbezogene Daten wie Namen, Telefonnummern, E-Mail-Adressen und Passwörter geleakt werden.

Womit müssen Sie sich als Unternehmen im Falle einer Datenschutzverletzung auseinandersetzen?

Ein niederländisches Unternehmen muss ein Datenleck so schnell wie möglich der niederländischen Datenschutzbehörde melden. Gesetzlich muss dies innerhalb von 72 Stunden erfolgen. Sie können dies über https://datalekken.autoriteitpersoonsgegevens.nl tun.

Die niederländische Datenschutzbehörde unterteilt Meldungen über Datenschutzverletzungen in verschiedene Stufen. Im Falle einer schwerwiegenden Datenschutzverletzung spricht die niederländische Datenschutzbehörde von der Offenlegung einer großen Menge personenbezogener Daten, die erhebliche Auswirkungen auf das Leben einer Person haben kann.

Ein Datenleck wird als „schwerwiegend“ eingestuft, wenn folgende Daten offengelegt werden:

• Anmeldedaten
• Medizinische Informationen
• Personalausweise
• Finanzdaten
• Daten zu ethnischer Herkunft oder religiöser Überzeugung

Als Unternehmen sind Sie verpflichtet, die Datenschutzverletzung allen Betroffenen zu melden. Dies ermöglicht es ihnen, rechtzeitig Maßnahmen zu ergreifen, die größere Schäden verhindern können. Zum Beispiel müssen Sie den Betroffenen anbieten, ihr Passwort zu ändern.

Sie müssen die Betroffenen nicht informieren, wenn die personenbezogenen Daten durch Verschlüsselung geschützt sind. Das bedeutet, dass Dritte zwar Zugriff auf die Daten haben, diese aber dank der Sicherheit nicht einsehen können. Sie sollten sich dessen jedoch sicher sein. Wenn die niederländische Datenschutzbehörde der Ansicht ist, dass Sie die Betroffenen hätten informieren müssen, können Sie dennoch mit einer Geldstrafe belegt werden. Dies ist Ihnen garantiert, wenn Sie eine Datenschutzverletzung vorsätzlich verschweigen. Die Geldstrafe kann bis zu 820.000 € oder 10 % des Jahresumsatzes betragen.

Die niederländische Datenschutzbehörde kann eine verbindliche Anweisung erteilen, wenn kein Vorsatz oder keine schwerwiegende schuldhafte Fahrlässigkeit nachgewiesen werden kann. Dieser Anweisung müssen Sie Folge leisten.

Können Sie personenbezogene Daten verarbeiten?

Wie können Sie sicherstellen, dass Sie personenbezogene Daten verarbeiten dürfen? Die niederländische Datenschutzbehörde hat hierfür einen Schritt-für-Schritt-Plan erstellt, an den Sie sich als KMU halten können. Die folgenden vier Punkte sind für KMU wichtig:

• Als KMU verarbeiten Sie möglicherweise personenbezogene Daten zur Erfüllung eines Vertrags.
• Möglicherweise müssen Sie personenbezogene Daten verarbeiten, weil dies gesetzlich vorgeschrieben ist.
• Als KMU dürfen Sie auch personenbezogene Daten verarbeiten, wenn jemand dies erlaubt hat.
• Sie dürfen personenbezogene Daten verarbeiten, wenn dies auf einem berechtigten Interesse beruht. Möchten Sie wissen, ob dies zutrifft? Dann klicken Sie auf diesen Link!

Was können Kriminelle mit den erlangten persönlichen Daten anfangen?

Kriminelle können persönliche Daten nutzen, um eine Online-Identität zu kopieren. Auf diese Weise können sie Identitätsdiebstahl begehen. Sie geben sich als jemand anderes aus, um ungehindert Straftaten zu begehen. Die Daten können sie beispielsweise nutzen, um Zugang zu Ihrem Bankkonto zu erhalten.

Weitere Beispiele für Identitätsbetrug

• Produkte unter fremdem Namen bestellen
• Erstellen Sie ein glaubwürdiges Social-Media-Konto, um jemanden zu betrügen
• Verträge unter fremdem Namen abschließen

Als Unternehmen möchten Sie natürlich nicht mitverantwortlich für dieses Leid sein. Es ist daher äußerst wichtig, die Online-Privatsphäre Ihrer Kunden zu schützen.

Ransomware
Kriminelle missbrauchen die erlangten persönlichen Daten nicht nur, um ihren Kunden das Leben schwer zu machen. Sie können sie auch nutzen, um Ihr Unternehmen zu erpressen. Dies geschieht, indem sie persönliche Daten als Ransomware verwenden. Dies ist bösartige Software, die die Computer innerhalb eines Unternehmens übernimmt und sperrt. Ransomware kann auch die Ursache für ein Datenleck sein.

Kriminelle verschaffen sich oft über Phishing Zugang zum Unternehmensnetzwerk. Ein Beispiel für Phishing ist das Versenden von E-Mails an Unternehmensmitarbeiter mit einem gefährlichen Anhang. Wird dieser Anhang heruntergeladen, erhält der Kriminelle Zugriff auf den Computer des Mitarbeiters. Dieser Anhang trägt beispielsweise den Namen „Rechnung“.

Der Kriminelle stiehlt dann die persönlichen Daten vom Computer und installiert einen Virus. Dieser Virus sperrt die Daten auf dem Computer. Über ein Pop-up auf dem Bildschirm teilen die Kriminellen mit, dass die Daten nach Zahlung von beispielsweise Bitcoin wieder zugänglich sind. Wenn Sie nicht rechtzeitig zahlen, drohen die Kriminellen damit, Ihre persönlichen Daten offenzulegen. Dies gefährdet das Vertrauensverhältnis zu Ihren Kunden.

Wie verhindere ich eine Datenpanne?

Schützen Sie Ihre Online-Privatsphäre und die Ihrer Kunden durch den Einsatz guter Cybersecurity Software. Guardey ist ein solches Softwarepaket. Dank Guardey können Mitarbeiter Daten sicher austauschen, ohne dass Kriminelle damit etwas anfangen können.

Kunden informieren
Zunächst müssen Ihre Kunden wissen, dass Sie ihre Daten speichern. Machen Sie dies sehr deutlich und erklären Sie auch, warum Sie dies tun.

Gute Sicherheitsmaßnahmen anwenden
Stellen Sie außerdem sicher, dass alle sensiblen Daten mit einem starken Passwort und gegebenenfalls einer Multi-Faktor-Authentifizierung geschützt sind. Verhindern Sie auch, dass Dritte auf diese Passwörter zugreifen.

Halten Sie Ihr Team auf dem Laufenden
Es ist auch ratsam, regelmäßige Gespräche mit Ihrem Team zu führen. Auf diese Weise können Sie sie daran erinnern, wie personenbezogene Daten zu verarbeiten sind, was in diesem Bereich gut läuft und was verbessert werden kann.

Business VPN
Mitarbeitende, die remote arbeiten, können sich über ein Unternehmens-VPN mit dem Firmennetzwerk verbinden. Die notwendigen Daten werden über eine sichere Schicht übertragen. So können beispielsweise potenzielle Cyberkriminelle nichts mit den Daten anfangen, da sie keinen Zugriff darauf haben. Nur der Mitarbeitende, der Zugriff auf das VPN hat, kann auf die Dateien zugreifen und sie nutzen. Mitarbeitende können die VPN-Verbindung über Guardey sofort herstellen.

Mitarbeiter spielerisch schulen
In Guardey können Mitarbeiter ein Spiel nutzen. Dieses Spiel sensibilisiert sie für ihr Online-Verhalten. Zum Beispiel lernen Mitarbeiter, wie sie unzuverlässige E-Mails erkennen, aber auch, was sie mit Dritten teilen dürfen und was nicht.

Cyber-Alarme
Guardey scannt kontinuierlich das Unternehmensnetzwerk, um verdächtige Aktivitäten zu erkennen. Auf diese Weise kann ein Ransomware-Angriff verhindert werden.

Testen Sie Guardeys Cybersecurity-Software jetzt 14 Tage lang kostenlos!