Der Marktforscher Dimensional Research hat die Umfrage im Auftrag von Dell durchgeführt und insgesamt 821 IT- und Business-Professionals befragt, die für den Datenschutz in Unternehmen mit europäischen Kunden zuständig sind. Die Fragen drehten sich darum, wie gut Unternehmen die EU-Datenschutz-Grundverordnung kennen, wie sie sie einschätzen, wie sie darauf vorbereitet sind und wie sie die Auswirkungen bei einer Nichteinhaltung beurteilen. Die Umfrage hat der Marktforscher in Australien, Belgien, Deutschland, Frankreich, Großbritannien, Hongkong, Indien, Italien, Kanada, den Niederlanden, Polen, Schweden, Singapur, Spanien und den Vereinigten Staaten durchgeführt.

Die EU-Datenschutz-Grundverordnung soll den Schutz personenbezogener Daten für alle EU-Bürger stärken. Sie tritt im Mai 2018 in Kraft und betrifft Unternehmen aller Größen und Branchen weltweit. Organisationen, die nicht alle Vorgaben erfüllen, riskieren hohe Bußgelder, potentielle Datenschutzverstöße und werden die Fälle publik, auch erhebliche Image-Verluste. Die Umfrageergebnisse zeigen, dass weltweit 82% der Sicherheitsexperten in kleinen, mittleren und großen Unternehmen von der EU-Datenschutz-Grundverordnung betroffen sind, sich aber noch nicht richtig damit auseinandergesetzt haben:

• mehr als 80% der Befragten gaben an, dass sie nur wenige bis keine Details darüber kennen;
   
• weniger als 30% der Unternehmen fühlten sich bereits heute auf die Anforderungen der GDPR vorbereitet;
   
• fast 70% sagten, dass sie den Anforderungen nicht gerecht werden oder nicht wissen, ob sie ihnen gerecht werden. Nur 3% hatten bereits einen Plan, wie sie Konformität herstellen wollen;
   
• von den Befragten aus Deutschland fühlten sich 44% sehr gut auf die GDPR vorbereitet. 26% der Befragten aus den Benelux-Staaten (Belgien, Luxemburg, Niederlande) hingegen fühlten sich am wenigsten vorbereitet;
   
• mehr als 75% der Befragten außerhalb Europas erklärten, dass sie den Anforderungen nicht gerecht werden oder nicht wissen, ob sie ihnen gerecht werden;
   
• fast alle Unternehmen (97%) haben keinen Plan für den Zeitpunkt, wenn die GDPR in Kraft tritt.

Die Ergebnisse zeigen auch: Organisationen wissen zwar, dass sich die Nichteinhaltung auf die Datensicherheit und die Geschäftsergebnisse auswirkt, aber über das Ausmaß der nötigen Veränderungen sowie über die Schwere der Strafen sind sie sich nicht im Klaren:

• von den 21% der Befragten, die angaben, mit einer Strafe zu rechnen, wenn die GDPR bereits jetzt gelte, dachten 36%, es würde nur einfacher Nachbesserungen bedürfen oder kannten die Höhe der Strafe nicht;
   
• knapp 50% glaubten, dass sie mit einer moderaten Geldstrafe oder überschaubaren Nachbesserungsarbeiten davon kommen würden;
   
• fast 25% erwarteten bedeutende Veränderungen bei den aktuellen Datenschutzpraktiken und -technologien.

Weitere Erkenntnisse zeigen, dass sich die meisten Organisationen auf die Anforderungen der GDPR nicht gut vorbereitet fühlen:

• weniger als die Hälfte der Befragten fühlten sich weitgehend auf jede der Sicherheits-Anforderungen der GDPR vorbereitet;
   
• nur 21% fühlten sich weitgehend vorbereitet für die Access-Governance, die eine wichtige Anforderung der GDPR ist;
   
• mehr als 60% der befragten Unternehmen in Europa waren noch nicht auf die Anforderungen vorbereitet oder wussten nicht, ob sie vorbereitet sind. Bei kleinen und mittleren Unternehmen waren es fast 70%;
   
• mehr als 90% der Befragten gaben an, dass ihre Unternehmens-Richtlinien den Anforderungen der GDPR nicht genügen;
   
• mehr als 80% erklärten, sie seien in Sachen E-Mail-Sicherheit weitgehend oder zum Teil auf die GDPR vorbereitet;
   
• fast 60% urteilten, sie seien in Sachen Access-Governance weitgehend oder zum Teil auf die GDPR vorbereitet;
   
• mehr als 80% behaupteten, sie seien im Bereich Zugriffsmanagement weitgehend oder zum Teil auf die GDPR vorbereitet;
   
• 65% gaben an, sie seien bei Next Generation Firewalls weitgehend oder zum Teil auf die GDPR vorbereitet.

Best Practices, die helfen, die Anforderungen der GDPR zu erfüllen

Dell hat Tipps und Strategien zusammengestellt, die Organisationen dabei unterstützen, die Anforderungen der EU-Datenschutz-Grundverordnung einzuhalten. Dadurch schützen sie die persönlichen Daten ihrer Kunden und verhindern Datenlecks, hohe Geldstrafen sowie Image-Verlust:

• Einen Datenschutzbeauftragten einstellen: Der Datenschutzbeauftragte ist eine Voraussetzung in der GDPR. Die Position kann mit einem Vollzeitbeschäftigten oder einem Mitarbeiter besetzt werden, der noch andere Aufgaben hat. Es ist auch möglich, die Aufgabe an externe Dienstleister wie Systemintegratoren oder Reseller auszulagern, wenn sie einen solchen Service anbieten;
   
• Eine Access-Governance-Lösung implementieren: Die Möglichkeit, den Zugriff auf Anwendungen zu steuern, die Zugriff auf persönliche Daten von EU-Bürgern – insbesondere die unstrukturierten Daten – haben, ist ein wichtiger Punkt bei der Datensicherheit und den Anforderungen der GDPR. Access-Governance erfordert eine regelmäßige Überprüfung der Zugriffsrechte von Abteilungsleitern. Hier muss bescheinigt werden, dass ihre Berechtigungen mit ihren Job-Beschreibungen übereinstimmen und nicht die Datensicherheit gefährden. Lösungen wie die One-Identity-Familie, die Produkte für Identity- und Access-Management enthält, bieten dieses Maß an Transparenz und Kontrolle;
   
• Die Zugriffsverwaltung steuern: Zu den Anforderungen der GDPR gehört auch, Mitarbeiter und Vertragspartner nur die Zugriffsberechtigungen zu gewähren, die sie für ihre Arbeit benötigen. Die richtigen Identitäts- und Zugriffsmanagement-Technologien, die dieses Maß an Steuerung zulassen, sind Multi-Faktor-Authentifizierung, sicherer Remote-Zugriff, risikobasierte, adaptive Sicherheit, granulares Passwort-Management und die volle Kontrolle über privilegierte Benutzer-Credentials und deren Aktivität;
   
• Die Unternehmensgrenzen schützen: Next Generation Firewalls (NGFWs) schützen das Netzwerk vor Cyber-Bedrohungen. Sie senken das Risiko von Datenlecks, die zu einer Datenschutzverletzung führen und laut GDPR harte Strafen nach sich ziehen. NGFWs liefern umfassende forensische Kenntnisse, die die Einhaltung der Compliance bestätigen und helfen, die Nachbesserungen bei einer Verletzung durchzuführen. Next Generation Firewalls wie Dell SonicWALL schützen vor neuen Bedrohungen, verfügen über Deep Packet Inspection, Echtzeit-Entschlüsselung und Prüfung von SSL-Sitzungen sowie adaptives Multi-Engine-Sandboxing und gestatten die volle Kontrolle von Anwendungen;
   
• Den sicheren, mobilen Zugriff erleichtern: Mitarbeiter benötigen sicheren Zugang, wenn sie auf Unternehmensanwendungen und Daten zugreifen, egal, mit welchem Gerät oder auf welche Weise sie dies tun. Die Datensicherheit lässt sich verbessern, wenn Identitäten mit Gerätevariablen und zeitlichen Faktoren (Zeit, Ort et cetera) kombiniert werden. Dieser adaptive, risikobasierte Ansatz gewährleistet zu jeder Zeit den sicheren Zugriff und verbessert gleichzeitig den Datenschutz und die Compliance mit der GDPR;
   
• Die E-Mail-Sicherheit garantieren: Die GDPR fordert die volle Kontrolle und Transparenz über alle E-Mail-Aktivitäten, um die Gefahr durch Phishing und E-Mail-Attacken auf geschützte Daten abzumildern, aber gleichzeitig den sicheren und konformen Austausch von sensiblen und vertraulichen Daten zu ermöglichen.

Zitate:

John Milburn, Vice President und General Manager, Dell One Identity Solutions

„Die EU-Datenschutz-Grundverordnung ist die erste Aktualisierung für die europäischen Datenschutzgesetze seit 1995. Damals steckte das Internet noch in den Kinderschuhen, die sich ständig weiterentwickelnden Cyber-Bedrohungen gab es noch nicht. Die Umfrage zeigt deutlich den globalen Mangel an Verständnis für die GDPR und was getan werden muss, um die strengen Strafen zu vermeiden. Die Ergebnisse zeigen auch, dass einige Organisationen zwar glauben, dass sie den Anforderungen gerecht werden, doch es wird ein böses Erwachen geben, wenn sie einen Verstoß begehen, überprüft werden und die Folgen tragen müssen.“

Patrick Sweeney, Vice President, Product Management und Marketing, Dell SonicWALL

„Die GDPR vereinheitlicht den Datenschutz in Europa. Sowohl europäische als auch außereuropäische Organisationen, die in Europa Geschäfte machen wollen, müssen einen adaptiven, benutzerzentrierten, mehrschichtigen Sicherheitsansatz implementieren, der die Grundsätze Vermeidung, Erkennung, Reaktion und Vorhersage umfasst. Um den GDPR-Anforderungen zu entsprechen, benötigen Unternehmen Sicherheitslösungen, die es ihnen ermöglichen, Angriffe zu verhindern, potenzielle Gefahren in Netzwerken aufzuspüren, schnell auf diese Gefahren zu reagieren sowie den Status ihrer Netze in Echtzeit zu analysieren und auszuwerten.“

IDC

„Trotz der zweijährigen Umsetzungsfrist sollte die GDPR frühzeitig berücksichtigt werden. Der Umfang, die Komplexität, die Kosten und die kritischen Auswirkungen auf das Geschäft bedeuten, dass es für die meisten Unternehmen mindestens zwei Jahre dauern wird, bis sie alle Anforderungen erfüllen. Die meisten Unternehmen sollten daher sofort beginnen.“(1)

Dell auf Twitter: http://twitter.com/DellGmbH
Dell Blog: http://de.community.dell.com/dell-blogs/direct2dell/
Dell Security Solutions: https://security.dell.com/

(1) „Executive Brief on GDPR: A Primer for Getting Started Towards Compliance” von Duncan Brown, März 2016

Über Dell Technologies

Dell Technologies (www.delltechnologies.com) ist eine einzigartige Unternehmensfamilie, die Organisationen mit der nötigen Infrastruktur ausstattet, damit sie ihre Zukunft digital gestalten, ihre IT nachhaltig transformieren und Informationen als ihr wichtigstes Gut wirksam schützen können. Das Unternehmen unterstützt Kunden jeder Größenordnung in 180 Ländern der Erde – von 98 Prozent der Fortune-500-Firmen bis hin zum individuellen Anwender – mit dem branchenweit umfangreichsten und innovativsten Portfolio vom Client über Lösungen für das Rechenzentrum bis in die Cloud.

Dell EMC World

Dell EMC World 2016 vom 18. bis 20. Oktober 2016 (www.dellworld.com). Das wichtigste Dell-Technologies-Event des Jahres bringt IT- und Business-Verantwortliche zusammen, um Ideen auszutauschen und gemeinsam bessere Perspektiven für Unternehmen zu schaffen. Interessenten können sich unter dellworld.com/register registrieren oder der Veranstaltung unter #DellWorld auf Twitter folgen.

Pressekontakt

Michael Rufer
Dell
+49 69 9792 3271
michael.rufer@dell.com

Anna von Krockow
PR-COM
+49 89 59997 701
anna.krockow@pr-com.de