Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV), Sebastian Schmidt, weist vor dem Hintergrund eines allgemeinen Anstiegs von Datenpannenmeldungen und insbesondere mit Blick auf den jüngsten Vorfall in Berlin auf die wichtige Bedeutung von IT-Sicherheit hin. Gleichwohl kann ein hundertprozentiger Schutz vor erfolgreichen Cyberangriffen kaum gewährleistet werden. Umso wichtiger ist der Datenschutz und die Umsetzung der entsprechenden Maßnahmen.

Die Einhaltung von Datenschutzgrundsätzen hilft dabei, mögliche Auswirkungen eines Cyberangriffes abzufedern oder gar nicht erst eintreten zu lassen. Schmidt formuliert ganz klar:„Über allem steht der Grundsatz der Datenminimierung. Daten, die nicht vorhanden sind, können auch nicht gestohlen werden.“ Die Erhebung personenbezogener Daten muss nach der Datenschutz-Grundverordnung (DS-GVO) dem Zweck angemessen und erheblich sowie auf das für die Zwecke notwendige Maß beschränkt sein. Genauso ist es geboten, die Speicherdauer auf das minimal notwendige Maß zu beschränken. „Wir erleben leider oft, dass personenbezogene Daten länger vorgehalten werden als nötig. Im schlimmsten Fall können diese dann natürlich auch entwendet werden – ein absolut unnötiges Risiko“, mahnt Sebastian Schmidt.

Zudem werden noch immer regelmäßig empfohlene IT-Sicherheitsmaßnahmen wie z. B.  die Option der Verschlüsselung von Daten oder die Mehrfaktorauthentifizierung von Verantwortlichen abgewählt – mit der Begründung, diese seien zu kostenintensiv und aufwändig. Dies führt im Fall der fehlenden Verschlüsselung dazu, dass die Angreifenden bei einer erfolgreichen Cyberattacke oft vollen Zugang auf die Daten haben.

Klar ist: die Gewährleistung von Datenschutz und IT-Sicherheit ist nicht kostenlos, die Umsetzung der empfohlenen Maßnahmen erfordert gewisse Ressourcen. Die Einhaltung dieser Grundsätze ist im digitalen Zeitalter jedoch nicht verhandelbar. Letztlich zeigt die Vielzahl der Vorfälle, dass die Ansicht, Datenschutz und IT-Sicherheit kosteten nur Geld und lieferten keinen sichtbaren Mehrwert, weder in der Vergangenheit noch in der aktuellen Gegenwart zutreffend ist.

Kontakt:
Christin Freund
Tel: 0385 5949437
E-Mail: presse@datenschutz-mv.de