(PM) Hamburg, 07.03.2013 - Ende Februar stimmte der Ausschuss für Industrie, Forschung und Energie (ITRE) des Europäischen Parlaments gegen höhere Geldbußen für Unternehmen, die Datenschutzbestimmungen verletzen. Der von der Europäischen Kommission im Januar 2012 vorgelegte Reformvorschlag der EU-Datenschutzvorschriften hatte Strafzahlungen von bis zu einer Million Euro oder zwei Prozent des weltweiten Jahresumsatzes vorgesehen. Stattdessen schlugen die Ausschussmitglieder nun vor, die Festsetzung der Bußgeldhöhe den nationalen Regulierungsbehörden zu überlassen. Der Datenschutz-Dienstleister Iron Mountain vermutet deshalb, dass die Reform weniger streng ausfallen könnte.93 Prozent aller großen und 76 Prozent aller kleinen Firmen geben zu, dass sie innerhalb der letzten zwei Jahre mit Sicherheitslücken zu kämpfen hatten [1]. Darüber hinaus hat Iron Mountain, Anbieter für Informationsmanagement und Datenschutz, in einer Studie [2] herausgefunden, dass über die Hälfte (53 Prozent) der europäischen Unternehmen davon ausgeht, auch in Zukunft Daten zu verlieren.Anstatt Maßnahmen zu etablieren, die vor Datenverlusten schützen, haben viele Unternehmen entschieden, sich lieber gegen die finanziellen Folgen von Verstößen zu versichern. Dabei ist es für den langfristigen Unternehmenserfolg kosteneffizienter, Lücken in den Richtlinien zur Datensicherheit zu schließen und nicht zuzulassen, dass vertrauliche Informationen verloren gehen oder in falsche Hände geraten.Datenverluste kosten Geld, Markenreputation und KundenvertrauenWie hoch auch immer die Strafen für Datenschutzvergehen in Zukunft sein werden: Die finanziellen Folgen sind nicht das Einzige und Schlimmste, was Unternehmen zu befürchten haben. In der Regel leiden zudem die Markenreputation und das Kundenvertrauen. Denn schlechte Nachrichten verbreiten sich heutzutage schnell – auch und vor allem über die Social-Media-Kanäle. Sogar ein "kleiner" Datenverlust kann also ernsthafte Konsequenzen nach sich ziehen.Unternehmen haften für ihre Daten(verluste)Bevor Firmen Datenschutzmaßnahmen einleiten können, müssen sie sich ihrer Verantwortung für die Daten klar werden – wo und in welcher Form auch immer sie diese aufbewahren. Per Gesetz sind sie für ihre Daten – und Datenverluste – verantwortlich. Es ist daher Aufgabe der Unternehmen, ihr Informationsrisiko nachhaltig zu überprüfen, zu organisieren und zu minimieren – als Teil eines Corporate-Information-Responsibility-Programmes (CIR).Die von der Europäischen Kommission avisierten EU-weiten Datenschutzregeln sehen unter anderem auch vor, dass Firmen schwere Datenschutzverletzungen innerhalb von 24 Stunden an die nationalen Aufsichtsbehörden melden müssen. Der Reformvorschlag wird sie folglich dazu zwingen, sich mit ihrem Informationsrisiko auseinanderzusetzen und die Integrität ihrer Daten zu überwachen. Das ist zugegebenermaßen eine Herausforderung, die sich nicht von heute auf morgen bewältigen lässt: Wo und in welcher Form Daten im Unternehmen vorhanden sind, ist in Zeiten von Social-Media und BYOD ("Bring your own device") schwierig zu überblicken.Es gibt aber bereits "Good-Practice"-Beispiele, die als Vorbild dienen können. In Deutschland müssen Firmen einen Angestellten (oder ein Team) bestimmen, der für den Datenschutz und die Einhaltung gesetzlicher Vorgaben verantwortlich ist. Die Herausforderung wird sein, alle EU-Staaten dazu zu bringen, Beispielen wie diesem zu folgen.



Iron Mountain Deutschland GmbH
Frau Verena Garske
Hindenburgstraße 162
22297 Hamburg
+49-40-52108182
vgarske@ironmountain.de
www.ironmountain.de

essential media GmbH
Herr Michael Huth
Landwehrstraße 61
80336 München
+49-89-74726241
michael.huth@essentialmedia.de
essentialmedia.de



Iron Mountain bietet umfassende Lösungen rund um das Management von Informationen. Die Experten von Iron Mountain helfen Unternehmen, die für sie geeigneten Lösungen für die sichere sowie rechtmäßige Aufbewahrung und schnelle Verfügbarkeit ihrer Dokumente und Daten zu finden. Dabei profitieren Kunden sofort von planbaren Kosten und optimierten Prozessen sowie vom umfassenden Know-how des Dienstleisters für ein effizientes Informationsmanagement. Als weltweiter Service-Partner mit 60 Jahren Erfahrung kümmert sich Iron Mountain sowohl um physische Dokumente als auch digitale Daten und deckt dabei den gesamten Lebenszyklus der Informationen ab – von der sicheren Aufbewahrung bis zur Vernichtung. 1951 gegründet, verzeichnet Iron Mountain inzwischen mehr als 140.000 Unternehmenskunden in Nordamerika, Europa, Lateinamerika sowie im asiatisch-pazifischen Raum und verwaltet in seinen Archiv- und Rechenzentren Milliarden von Daten und Informationen. Weltweit beschäftigt Iron Mountain über 20.000 Mitarbeiter und erzielte im Jahr 2010 einen Umsatz von 3,1 Milliarden US-Dollar. 95 Prozent der Euro Stoxx 50-Unternehmen zählen zu den Kunden von Iron Mountain. In der Fortune 1000 Liste rangiert Iron Mountain auf Platz 643.