Am 25. Mai 2020 ist die DSGVO seit genau zwei Jahren in Kraft. Bei ownCloud in N\u00fcrnberg, Spezialist f\u00fcr Digital Collaboration, sieht man dieses Jubil\u00e4um zwiegespalten. \u201eDie Einf\u00fchrung der DSGVO hat die Verantwortlichen zweifellos viele Nerven gekostet. Aber sie hat auch etwas \u00e4u\u00dferst Erfreuliches bewirkt: n\u00e4mlich das allgemeine Problembewusstsein f\u00fcr den Datenschutz gesch\u00e4rft\u201c, erkl\u00e4rt ownCloud-CEO Tobias Gerlinger. \u201eUnd dass sie grunds\u00e4tzlich ein Erfolgsmodell ist, zeigt nicht zuletzt die Tatsache, dass sie inzwischen weltweit viele Nachahmer gefunden hat. Australien, Brasilien, S\u00fcdkorea, Thailand und sogar US-Staaten wie Kalifornien nehmen sich bei ihren Datenschutzgesetzen die DSGVO zum Vorbild.<\/p>\n
In der Praxis sieht Gerlinger allerdings noch einige gro\u00dfe Herausforderungen und ungel\u00f6ste Probleme. So sind insbesondere viele beliebte und g\u00e4ngige SaaS-Plattformen nicht \u201eby default\u201c, also in ihrem Auslieferungszustand, mit der DSGVO konform. Dazu m\u00fcssen sie erst aufw\u00e4ndig umkonfiguriert werden. So hat etwa der hessische Beauftragte f\u00fcr Datenschutz und Informationsfreiheit erkl\u00e4rt, dass Office 365 in hessischen Schulen nur eingesetzt werden darf, wenn die \u00dcbermittlung jedweder Art von Diagnosedaten an Microsoft unterbunden wird. \u201eDas f\u00fchrt nicht nur zu einem enormen Aufwand, denn im Prinzip muss jedes Update neu auf DSGVO-Konformit\u00e4t gepr\u00fcft und gegebenenfalls neu konfiguriert werden. Das Ergebnis ist auch eine gro\u00dfe Rechtsunsicherheit, weil die Unternehmen oder Beh\u00f6rden st\u00e4ndig Gefahr laufen, gegen die DSGVO zu versto\u00dfen.\u201c<\/p>\n
Nach wie vor ungel\u00f6st ist auch der Konflikt zwischen der DSGVO und dem US Cloud Act, dem die Cloud-Dienste von US-amerikanischen Anbietern unterliegen. Viele Experten sind der Meinung, dass bei solchen Diensten wegen der Zugriffsm\u00f6glichkeiten der US-Regierung nur bestimmte Daten gespeichert werden d\u00fcrfen; andere gehen noch einen Schritt weiter und vertreten die Ansicht, dass sich DSGVO und US Cloud Act ganz grunds\u00e4tzlich gegenseitig ausschlie\u00dfen. Nutzen Unternehmen US-amerikanische Cloud-Dienste, bewegen sie sich permanent in einem Graubereich. Deshalb fordert Gerlinger: \u201eWir brauche endlich klare Ansagen von unseren obersten Datensch\u00fctzern, welche Plattformen f\u00fcr welche Daten genutzt werden d\u00fcrfen und welche eben nicht \u2013 ganz so, wie es der Bundesbeauftragte f\u00fcr Datenschutz und Informationsfreiheit getan hat, als er den Einsatz von WhatsApp in Bundesbeh\u00f6rden untersagte. Ohne eindeutige Leitlinien ist es f\u00fcr Unternehmen schwierig, die DSGVO konsequent einzuhalten.\u201c<\/p>\n
Eine weitere gro\u00dfe Herausforderung stellt laut Gerlinger weiterhin die fristgerechte L\u00f6schung personenbezogener Daten dar. Sie findet seiner Erfahrung nach in der Praxis immer noch viel zu selten statt. Das liegt zum einen daran, dass es oft an einer entsprechenden Kategorisierung der Daten fehlt. Zum anderen mangelt es aber auch h\u00e4ufig an einer geeigneten Software-Unterst\u00fctzung f\u00fcr das automatisierte L\u00f6schen. \u201eUnternehmen ben\u00f6tigen hierf\u00fcr Tools wie das File Lifecycle<\/a> Management von ownCloud, mit denen sich Archivierung und L\u00f6schung jeder einzelnen Datei mit Hilfe von Richtlinien automatisieren l\u00e4sst. Eine solche L\u00f6sung erm\u00f6glicht es Unternehmen, die DSGVO-Regelungen zur Aufbewahrung von Dateien mit personenbezogenen Daten unkompliziert und zuverl\u00e4ssig umzusetzen und empfindliche Strafen zu vermeiden. Da ownCloud zudem by default DSGVO-konform ist und sich auf eigenen Servern hosten l\u00e4sst, sind Unternehmen und Beh\u00f6rden damit absolut auf der sicheren Seite.\u201c<\/p>\n","protected":false},"excerpt":{"rendered":" ownCloud gratuliert der Datenschutz-Grundverordnung zum zweiten Geburtstag \u2013 und w\u00fcnscht sich klare Ansagen der obersten Datensch\u00fctzer.<\/p>\n","protected":false},"author":15,"featured_media":4797,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[41],"tags":[],"class_list":["post-42978","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-comment"],"acf":[],"_links":{"self":[{"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/posts\/42978","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/comments?post=42978"}],"version-history":[{"count":1,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/posts\/42978\/revisions"}],"predecessor-version":[{"id":61526,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/posts\/42978\/revisions\/61526"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/media\/4797"}],"wp:attachment":[{"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/media?parent=42978"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/categories?post=42978"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/tags?post=42978"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}