114 Maßnahmen für mehr Datenschutz

Lange Formulare und Regeln, die keiner mehr versteht – Datenschutz gilt vielen als lästig. Wahrscheinlich auch deshalb, weil immer mehr darüber geredet wird. Es muss sogar mehr darüber geredet werden, finden wir. Weil es ein Thema ist, das höchste Priorität haben muss, gerade jetzt.

Warum das so ist, wie wir die Daten unserer Kundinnen und Kunden schützen und was eine Skala von 1 bis 4 damit zu tun hat, erklärt LUMASERV-Datenschutzexperte Philipp Onz im Gespräch.

Philipp, 114 Maßnahmen ergreift LUMASERV, damit meine Daten besser geschützt werden. Welche Maßnahmen verbergen sich hinter dieser Zahl?

Bei den meisten dieser Maßnahmen geht es um interne Abläufe im Umgang mit den Daten unserer Kundinnen und Kunden: Es geht darum, dass geregelt wird, wie wir welchen Daten umgehen, in wessen Hände sie gelangen dürfen, wie sie gespeichert werden und wann sie wieder gelöscht werden müssen.

Mit den Maßnahmen verfolgen wir eine klare Linie: Nämlich, dass die Daten so wenig Menschen wie möglich erreichen - und sie nur so lange gespeichert werden, wie es unbedingt nötig ist.

Wie kann man sich eine solche Maßnahme konkret vorstellen?

Zum Beispiel arbeiten wir mit der sogenannten Informationsklassifizierung: Da geht es darum, dass wir die Daten, mit denen wir im Unternehmen arbeiten, in unterschiedliche Klassen zwischen 1 und 4 kategorisieren – von „öffentlich“ bis „streng vertraulich“.

Diese Klassifizierung regelt also, wer zu welchem Zeitpunkt Zugang zu den Daten in den verschiedenen Sicherheitsstufen hat. Damit stellen wir sicher, dass nur die Personen zugreifen können, für die die Kundeninformationen relevant sind.

Klingt aufwendig. Was bringt mir als Kunde dieser Aufwand?

Für Dich als Kunden gibt es zwei große Vorteile: Erstens kannst Du sicher sein, dass die Daten, Die Du bei uns hinterlegst, überdurchschnittlich hohen Sicherheitsrichtlinien obliegen. Du kannst Dir sicher sein, dass Deine sensiblen Daten nicht in die falschen Hände geraten. Dass sie nur von den Mitarbeitern einzusehen sind, die mit Dir persönlich oder innerhalb des gemeinsamen Projekts arbeiten. Der andere Vorteil ist, dass Du als Kunde unsere Garantie hast, dass die Daten auch tatsächlich gelöscht werden, wenn das Projekt finalisiert ist.

Ist das nicht auch ein Nachteil für mich als Kunden – dass Daten gelöscht werden, die später für die nächste Zusammenarbeit nützlich sein können?

Natürlich ist das denkbar, dass zukünftige Zusammenarbeit je nach Fall einfacher ist, wenn man auf Daten zurückgreifen kann, die bereits da sind. Genau für solche Fälle hast Du als Kunde die Möglichkeit, individuelle Datenschutzvereinbarungen mit uns zu treffen – in denen Du entscheiden kannst, dass Du die Daten gerne über das Projekt hinaus hinterlegen möchtest, um sie für eine zukünftige Zusammenarbeit nutzbar zu halten. Wichtig ist: Diese Entscheidung obliegt einzig und allein Dir als Kunden.

Datenschutz wird omnipräsent. Die EU hat mit der Datenschutzgrundverordnung strenge Regeln entwickelt – und die Regeln, die sich LUMASERV selbst gibt, sind sogar noch strenger. Warum ist das überhaupt so wichtig?

Je mehr digitalisiert wird, je mehr Daten im digitalen Raum nutzbar gemacht werden, desto mehr Risiken bestehen natürlich auch, dass Daten unsachgemäß benutzt werden. Ein Beispiel: Wir arbeiten häufig mit Kundinnen und Kunden im Bildungssektor zusammen. Schulen erleben gerade eine Digitalisierungswelle, die ihresgleichen sucht. Klassenbücher, die früher händisch von Raum zu Raum getragen wurden, werden digitalisiert, genauso wie Stundenpläne oder die Stammdatenblätter der Schülerinnen und Schüler. Das hat viele Vorteile und wir ermutigen unsere Kundinnen und Kunden aus vielen Gründen, diesen Weg zu gehen. Gleichzeitig ist es unsere Aufgabe, Lösungen zu entwickeln, mit denen wir das Risiko der unsachgemäßen Verwendung von Daten minimieren. Und zwar mit einer Lösung, die für Dich als Kunden so einfach und individuell wie möglich ist: Zum Beispiel hast Du die Wahl, ob Deine Daten auf unseren speziell gesicherten Servern liegen sollen oder auf Deinen eigenen, die wir dann gerne mit maßgeschneiderten Maßnahmen zusätzlich schützen.

Kann Datenschutz hundertprozentig garantiert werden – gerade in diesen Zeiten, wo auch Angriffe von außen immer weiter zunehmen?

Das hat zwei Ebenen, die interne und die externe: Wir treffen über 160 Maßnahmen, damit die bei uns gespeicherten Daten intern garantiert sicher sind.

Eine hundertprozentige Sicherheit gegen externe Angriffe wird es nie geben – und sie zu versprechen, wäre nicht seriös. Für maximale Cyber Security treffen wir aber deutlich stärkere Maßnahmen, als es für Unternehmen unserer Größe üblich ist. Eben weil es unser Anspruch ist, Dir als Kunden zu garantieren, dass wir alles in unserer Macht Stehende tun, Deine Daten vor Angriffen von außen zu schützen – mit DDoS-Schutz und Firewalls. Unsere Server beweisen Tag für Tag ihre extrem hohe Widerstandsfähigkeit, wenn sie Tag für Tag mühelos DDoS-Angriffe von außen abwehren. Und jeden Tag machen wir unsere Server noch widerstandsfähiger.

Philipp, herzlichen Dank für das Gespräch.