DSGVO: Kein IT-Problem, ein Haftungsrisiko

Die meisten Unternehmer glauben, die DSGVO sei ein IT-Problem.

Das ist sie nicht. Es ist ein geschäftliches Problem, das die IT entweder verursachen oder lösen kann.

Ich habe letztes Jahr mit einem Steuerberater in Heidelberg gesprochen. 18 Mitarbeiter. Seit Jahren läuft dort dieselbe E-Mail-Konfiguration.

Keine Verschlüsselung. Keine Archivierung. E-Mails mit Kundendaten werden jeden Tag ungeschützt versendet.

Nicht, weil es ihm egal war. Sondern weil ihm niemand jemals gesagt hatte, dass dies ein Risiko darstellt.

Das Haftungsrisiko

Nach der DSGVO sind unverschlüsselte Kunden-E-Mails nicht nur schlampig – sie sind ein Haftungsrisiko.

Eine einzige Beschwerde bei der Datenschutzbehörde kann eine Prüfung auslösen.

Und eine Prüfung bei einer Kanzlei ohne E-Mail-Archivierung, ohne dokumentierte Datenprozesse und ohne Zugriffskontrollen?

Das wird schnell teuer.

Die Lösung

Die Lösung war nicht kompliziert:

  • Verschlüsselte ausgehende E-Mails
  • Automatische Archivierung
  • Ordnungsgemäße Zugriffskontrollen

Die Einrichtung dauerte ein paar Tage. Jetzt hat er Unterlagen, falls jemals jemand danach fragt.

Für dich relevant?

Wenn du eine Anwaltskanzlei, eine Arztpraxis oder ein Steuerbüro betreibst – ist deine E-Mail-Konfiguration entweder DSGVO-konform oder nicht.

Die meisten sind es nicht. Und die meisten Inhaber haben keine Ahnung davon.

Wenn du wissen möchtest, ob deine Infrastruktur das Risiko trägt – lass uns darüber sprechen.

Schreibe einen Kommentar