Persönliche Informationen von drei Millionen Kunden des Autoverleihers Buchbinder stehen wochenlang ungeschützt im Netz, die Stadt Potsdam nimmt die Server ihrer Verwaltung vom Netz und der Automobilzulieferer Gedia wird offenbar Opfer einer Ransomware-Attacke. Alle diese Fälle trugen sich innerhalb kürzester Zeit zu, genauer gesagt in der Woche vor dem Europäischen Datenschutztag am 28. Januar. Plakativer geht es kaum. Allerdings scheint sich derzeit eine gewisse Resignation angesichts der regelmäßigen Datenpannen und der immer noch vorhandenen Datensammeleifer in Hinblick auf die Privatsphäre auszubreiten: So glaubt jeder dritte Deutsche, die Kontrolle über seine Daten verloren zu haben. Gleichzeitig dominieren die Stimmen, die im Datenschutz eher einen Bremser als eine Chance sehen. Aber ist das wirklich so?
Wie passt das zusammen mit dem neuen Datenschutzgesetz in Kalifornien (CCPA), das gerade in dieser innovationsgläubigen Region durchaus inspiriert von der DSGVO in Kraft getreten ist? Vielleicht hat sich hier die Erkenntnis durchgesetzt, dass Datenschutz eben kein Bremsklotz der Digitalisierung ist, sondern vielmehr ihre Voraussetzung. Datenschutz und damit verbunden die (auch digitale) Privatsphäre sind elementare Rechte. Oder anders ausgedrückt: Ohne Datenschutz ist die Digitalisierung sinnlos. Gleichzeitig kann die Digitalisierung auch von einem starken Datenschutz profitieren und diesen zum Teil des Geschäftsmodells machen. Nicht, indem Daten verkauft werden, sondern indem sie sinnvoll zum Wohle des Kunden genutzt werden.
Datenschutz ist dabei nicht ohne Datensicherheit möglich. Die eingangs erwähnten Beispiele zeigen, dass wir hier noch längst nicht am Ziel sind. Sie zeigen vor allem auch, dass es durchaus unterschiedliche Gründe und Auslöser für die Datenschutzverletzungen gibt – von falschen Konfigurierungen in der Cloud bis hin zu erfolgreichen Phishing-Angriffen. Eines haben sie aber gemeinsam: Im Zentrum stehen stets die Daten – die offen zugänglich sind, womöglich gestohlen werden sollten oder verschlüsselt wurden. Deshalb muss ihr Schutz auch im Zentrum jeder Cybersicherheitsstrategie stehen. Ebenso wie Datenschutz im Zentrum der Digitalisierung.
#Varonis
