aUF der aGeNda steht eine entscheidung über den Namen für das kommende Produkt eines Kunden die Vorschläge wurden alle aufwendig in teuren Brand Building Workshops entwickelt Sie klingen gut das findet auch der Blogger von gegenüber der nun häufiger Tipppausen einlegt und aufblickt der Call schweift ab nun wird über die vielbesprochene Datenschutzgrundverordnung kurz DSgVo hergezogen doch ist die DSgVo tatsächlich eine derart große Gängelung für Unternehmen und gerade Start ups wie an vielen Stellen zu lesen und zu hören ist Kann man sie nicht vielmehr als chance für das eigene unternehmen sehen ein dreh und angelpunkt der DSgVo ist das Verzeichnis von Verarbeitungstätigkeiten umgangssprachlich Verfahrensverzeichnis in dem alle Vorgänge aufzuführen sind die personenbezogene daten im Unternehmen erfassen oder verarbeiten Führt man hier die jeweils verwendeten Dienste auf so ergibt sich schon für ein typisches Start up eine beachtlich lange liste der Kollege im Berliner Café hat u a dropbox Trello Slack und zendesk im einsatz MaN MUSS daVoN aUSGeHeN dass früher oder später die eigenen Benutzer personenbezogene Daten auch in Tools wie Trello oder Slack hochladen auch wenn sie ursprünglich nicht für diesen zweck im Start up vorgesehen waren Somit sind diese Dienste ebenfalls zu betrachten Für alle anbieter dieser cloud tools bedarf es einer sorgfältigen Prüfung der Verträge und einer risikobewertung Achtung Manche dienstleister bieten DSgVo Konformität oder Verträge zur auftrags verarbeitung nur in aufpreispflichtigen Paketen an oder gar nicht an dieser Stelle können sich Start ups und Freelancer einen handfesten Vorteil erarbeiten die verwendeten cloud Services nutzt man weil man sie bereits aus dem privaten Umfeld kennt ihr Unternehmenseinsatz erfordert jedoch erheblich mehr Verantwortungs bewusstsein kritisches Hinterfragen und idealerweise dokumentierte entscheidungen Mit wenigen Klicks sind personenbezogene Daten der eigenen Kunden über den halben globus bei mehr als einem dutzend dienstleister und unzähligen Subcontractors verteilt iN deN MeiSTeN FälleN können mindestens gleichwertige open Source Alternativen zu den genannten diensten betrieben werden So lässt sich der üblicherweise genutzte Funktionsumfang von dropbox und WeTransfer einfach etwa mit einer Nextcloud abbilden Mattermost ersetzt Slack ein oTrS als Helpdesksystem das verbreitete zendesk durch ein gemeinsames identity und access Management entfallen für alle dienste jeweils eigene zugangsdaten die zugriffskontrolle ist einfach und wirkungsvoll umsetzbar das Hosting erfolgt auf Servern in deutschland oder der eU die Datenhoheit bleibt in der eigenen Hand die große Medienpräsenz des Themas DSgVo hat den Datenschutz wieder in das allgemeine Bewusstsein gerückt die dSGVo sieht Privacy by Design für Produkt und System entwicklungen vor Warum nicht gleich eine unternehmensmaxime daraus machen die Vorschriften nicht als Hemmnis sehen sondern als Chance sein Handeln zu hinterfragen und zu verbessern oft sind Prozesse noch sehr flexibel es herrscht viel grüne Wiese dies macht die umsetzung einfacher und Datensparsamkeit sowie sorgsamer Umgang mit interna wird Basis allen Handelns die umgebung eines Start ups eignet sich hervorragend dazu datenschutz und damit verbundene Sensibilität als grundlegendes Mindset zu etablieren Plötzlich lautes Fluchen und Schimpfen von der rechten Seite die Domains für die beschlossenen Namen des Kundenprojekts sind alle schon registriert Mit einem süffisanten lächeln setzt sich der Blogger von gegenüber an den Tisch ein Skype Call endet ein Verkaufsgespräch über Domains beginnt ein gefühlt ganz normaler Tag zwischen Werten Agilität und Digitalisierung Matthias Körner eINe WAHRe DAteNScHleuDeR MöcHte MAN DAS WIRKlIcH MaTTHiaS KörNer ist als Digitalisierungsgestalter unterwegs Seit über 10 Jahren führt er erfolgreich Open Source Lösungen in Unternehmen und Organisationen aller Größenordnungen ein Diese ergänzt er um individuell maßgeschneiderte Software und schafft so ein digitales Nervensystem www digitalisierungsgestalter com SEPTEMBER 18 TreNdS DATENSCHUTZGRUNDVERoRDNUNG 73

Hinweis: Dies ist eine maschinenlesbare No-Flash Ansicht.
Klicken Sie hier um zur Online-Version zu gelangen.