Axians erklärt Zusammenspiel von DSGVO und Digitalisierung

Der IT-Dienstleister Axians bietet Einblicke in die Schnittstellen zwischen der EU-Datenschutzgrundverordnung (DSGVO) und laufenden Digitalisierungsprojekten. Das Unternehmen möchte Organisationen dabei unterstützen, die notwendigen Datenschutzmaßnahmen zu verstehen und umzusetzen.

Die DSGVO, die im Mai 2018 in Kraft trat, hat die Art und Weise, wie Unternehmen personenbezogene Daten verarbeiten, grundlegend verändert. Axians hebt den Kernsatz der Verordnung hervor: Die Verarbeitung personenbezogener Daten ist grundsätzlich verboten, es sei denn, es liegt eine ausdrückliche Rechtsgrundlage oder Erlaubnis vor. Dies erfordert, dass Unternehmen proaktiv Ausnahmen identifizieren und dokumentieren, die eine Datenverarbeitung zulassen.

Axians weist darauf hin, dass die Digitalisierung den Umfang der Verarbeitung personenbezogener Daten erheblich erweitert hat. Auch Unternehmen, die primär im B2B-Bereich tätig sind, verarbeiten personenbezogene Daten, beispielsweise von Mitarbeitern, Geschäftskontakten oder Nutzern ihrer Websites. Dazu können IP-Adressen, Log-Dateien oder Kundenverzeichnisse gehören. Unternehmen müssen alle Punkte identifizieren, an denen personenbezogene Daten verarbeitet werden, und deren Schutz sicherstellen.

Das Unternehmen thematisiert auch die erheblichen Bußgelder bei Nichteinhaltung, die bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes betragen können. Axians sieht in der DSGVO jedoch neben Risiken auch Chancen, die zu einheitlicheren Datenschutzstandards in Europa und Wettbewerbsvorteilen für konforme Unternehmen führen können.

Axians empfiehlt einen strategischen Ansatz, der organisatorische Anpassungen und Prozessoptimierung in den Vordergrund stellt, unterstützt durch geeignete Software. Die Umsetzung erfordert Mitarbeitersensibilisierung, die Überarbeitung interner Arbeitsabläufe und den Einsatz von Werkzeugen zur Identifizierung und Verwaltung sensibler Daten. Das Unternehmen bietet Workshops und Analysen an, um Unternehmen bei der Bewertung ihres aktuellen Stands und der Entwicklung einer klaren Vorgehensweise zur Einhaltung der DSGVO zu unterstützen.