Einblicke in die DSGVO und ihre Bedeutung für die Cybersicherheit

Einblicke in die DSGVO und ihre Bedeutung für die Cybersicherheit
Einblicke in die DSGVO und ihre Bedeutung für die Cybersicherheit

Falls Sie es noch nicht bemerkt haben, werden Sie vermutlich von DSGVO-E-Mails überschwemmt. Es herrscht viel Verwirrung - was ist die DSGVO? Warum erhalte ich diese E-Mails? Soll ich sie öffnen oder einfach löschen? Wir sind hier, um Ihre Fragen zu beantworten.

Was ist die GDPR?

Seit 1995 wird die Datenerhebung und -speicherung in der EU durch die Europäische Datenschutzrichtlinie geregelt. Die GDPR - die allgemeine Datenschutzverordnung - ist ein Update für das moderne Zeitalter.

Was wird sich ändern?

Die GDPR ist eine EU-weite Verordnung, wird jedoch Auswirkungen auf Unternehmen weltweit haben. Jedes Unternehmen, das die Daten von EU-Bürgern entweder selbst oder über eine Tochtergesellschaft verarbeitet, muss sich anpassen und eine Datenverwaltung-Strategie implementieren, einschließlich maßgeschneiderter GDPR-Dienste, die mit den sich entwickelnden gesetzlichen Verpflichtungen übereinstimmen. Die Kernprinzipien der GDPR sind:
  1. Das Recht auf Vergessenwerden: Das Recht auf Vergessenwerden erlaubt es EU-Bürgern, die Löschung von Daten, die für sie nicht mehr relevant sind, von Websites oder Suchmaschinen zu verlangen. Dieses Recht besteht in Europa schon seit einiger Zeit, aber es wurde jetzt klargestellt, dass auch internationale Unternehmen sich daran halten müssen.
  2. Datenschutz durch Technikgestaltung: Die GDPR fordert, dass die Dienstleistungen, die EU-Bürgern angeboten werden, von vornherein auf Datenschutz ausgelegt sind. Das bedeutet, dass Datenschutz und Sicherheit zentrale und grundlegende Überlegungen in jedem Dienst sein müssen und keine nachträglichen Gedanken, die möglicherweise weggelassen werden.
  3. Datenportabilität: EU-Bürger sollten das Recht haben, ihre Daten nach Belieben von einem Datenverarbeiter zu einem anderen zu übertragen. Dies würde beispielsweise Facebook verpflichten, Ihre Daten für Sie so zusammenzustellen, dass Sie sie zu einem neuen sozialen Netzwerk übertragen können. Bitte beachten Sie, dass die Deaktivierung eines Facebook-Kontos nicht automatisch die von der Plattform gesammelten Daten entfernt.
  4. Das Recht auf Zugang: Sie sollten genau herausfinden können, welche Daten eine Website über Sie gesammelt hat. Wissen sie, wie alt Sie sind? Wo Sie wohnen? Wer Ihre Freunde sind? Was Ihr Lieblingseisgeschmack ist? Die GDPR sagt, dass Ihnen das Recht garantiert werden sollte, dies herauszufinden.

Warum erhalte ich so viele E-Mails?

Es gibt einige verschiedene Gründe, warum Sie so viele E-Mails im Zusammenhang mit der GDPR erhalten haben könnten. Natürlich haben viele Unternehmen versucht, ihre Datenschutzrichtlinien zu ändern, um der GDPR zu entsprechen. Selbst vor der GDPR forderten viele Länder, dass Unternehmen ihre Kunden über die Änderungen informieren - daher die E-Mails. Ein Teil der Anforderungen der GDPR besagt auch, dass jeder, der E-Mails von einem Unternehmen erhält, sich für den Erhalt dieser E-Mails angemeldet haben muss. Ein Ergebnis der laxen Internet-Datenschutzanforderungen ist, dass Unternehmen E-Mail-Adressen kaufen und verkaufen ständig. Jetzt hat die GDPR endlich gefordert, dass sie sicherstellen, dass jeder, der ihre E-Mails erhält, diese tatsächlich wünscht. Es wäre eine gute Idee, E-Mails von Unternehmen oder Marken zu öffnen, von denen Sie weiterhin E-Mails erhalten möchten. Denn viele Unternehmen werden höchstwahrscheinlich aufhören, E-Mails an alle zu senden, die ihnen nicht die Erlaubnis dazu geben. Der Berg an GDPR-Spam hat schließlich einen Silberstreif - Sie können sehen, welche (konformen) Unternehmen Ihre E-Mail-Adresse haben und sich von denjenigen trennen, von denen Sie nichts mehr hören möchten.

Über den Autor

Harold Kilpatrick ist Cybersecurity-Consultant und arbeitet auch freiberuflich als Blogger. Harold lebt in New York, wo er es liebt, mit seinem golden Labrador Ernie auf Kaffeewanderungen zu gehen.