DSGVO in Aktion: Wie die EU Unternehmen bestraft, die Passwörter nicht angemessen verwalten

Die Allgemeine Datenschutzverordnung (DSGVO) der Europäischen Union trat vor fast zwei Jahren in Kraft, und es muss gesagt werden, dass sie jetzt genauso viele Debatten auslöst wie 2018. Es gibt Menschen, die sie weiterhin als nutzlos abtun Eine Verordnung, die zu nichts anderem als einer Welle von Popups geführt hat, die die EU-Bürger schließen müssen, wenn sie eine neue Website besuchen. Andere halten es für die richtige Antwort auf die zunehmende Anzahl von Online-Bedrohungen, die unsere Privatsphäre gefährden. Um den Erfolg der DSGVO wirklich beurteilen zu können, müssen Sie jedoch in der Lage sein, genau herauszufinden, was es ist. Beginnen wir mit den sichtbareren Auswirkungen der DSGVO.

DSGVO und die Benutzer

Viele von Ihnen wissen möglicherweise, dass die Einwilligungs-Popups nicht mit GDPR begonnen haben. Die EU ist ziemlich fest davon überzeugt, dass Websites die Erlaubnis des Benutzers einholen müssen, bevor sie Cookies für eine Weile auf ihren Computern speichern. Viele Websites zeigten bereits vor 2018 Informationen über die Verwendung von Cookies an, und die Leute beschwerten sich auch damals darüber.

Die Aufgabe von Cookies besteht nicht nur darin, Sie zu verfolgen oder in Ihre Privatsphäre einzudringen. Sie sind häufig für den ordnungsgemäßen Betrieb von Websites und Onlinediensten unerlässlich. Mit den neuen Popups der GDPR-Einwilligung haben Sie die Möglichkeit, die Website in vollem Umfang zu nutzen und gleichzeitig sicherzustellen, dass die Werbetreibenden bei ihren Tracking-Aktivitäten nicht zu aggressiv sind. Hat es aber funktioniert?

Tatsache ist, dass viele Leute entweder die Popups schließen oder auf die Schaltfläche "Ich stimme zu" klicken, ohne die Warnung durchzulesen, was zeigt, dass die Maßnahme in gewissem Maße nicht besonders effektiv ist. Gleichzeitig gibt es jedoch Benutzer, die erkennen, dass ihre Privatsphäre wichtiger ist als eine Verzögerung von einigen Sekunden, sodass die Popups nicht völlig nutzlos sind.

Für Dienstleister war dies eine der am einfachsten zu implementierenden Maßnahmen, und es würde Ihnen schwer fallen, eine Website zu finden, die Ihnen nicht sagt, welche Art von Unternehmen möglicherweise einen Blick auf Ihre Daten werfen Aus dieser Perspektive funktioniert die Verordnung. Das Problem liegt hier eher bei den Benutzern und ihrer Zurückhaltung, sich weiterzubilden.

DSGVO und Online-Dienstleister

Was manche Leute vielleicht nicht verstehen, ist, dass die Cookie-Popups weit von der einzigen Änderung entfernt waren, die GDPR gebracht hat. Um die Vorschriften einzuhalten, mussten viele Unternehmen ihre Risikobewertung, ihre Datenschutzmechanismen, ihre Pläne zur Reaktion auf Vorfälle und ihre Offenlegungsverfahren überdenken. Einige von ihnen wussten, dass sie dazu nicht in der Lage sind, und sie stiegen aus und entschieden sich dafür, ihre Dienstleistungen nicht mehr in der EU anzubieten. Andere versäumten es ebenfalls, aber sie beschlossen, weiter zu arbeiten und zu hoffen, dass sie nicht von Cyberkriminellen erwischt oder schlimmer noch angegriffen werden.

Das hat offensichtlich nicht bei allen geklappt. Laut einem GDPR Fine Tracker von CoreView haben die EU-Behörden gegen mehr als 28 Unternehmen erhebliche Bußgelder verhängt und mehr als 428 Mio. EUR (ca. 465 Mio. USD) aufgebracht.

Die meisten schwerwiegenden Verstöße bestehen entweder darin, dass Benutzerinformationen nicht geschützt werden, private Daten über andere Kanäle offengelegt werden oder dass übermäßige personenbezogene Daten erfasst werden. Die hohe Anzahl von Verstößen kann auf zwei völlig unterschiedliche Arten interpretiert werden. Einerseits könnten Sie sie als Zeichen dafür akzeptieren, dass die Regeln und Vorschriften funktionieren, und Unternehmen, die sie nicht einhalten, zahlen den Preis. Auf der anderen Seite zeigt ein kurzer Blick auf die Gründe für die Geldbußen, dass einige Unternehmensorganisationen einige ziemlich grundlegende Sicherheitsfehler begangen haben, und es ist sicher, dass es viele andere gibt, die sich derselben Sache schuldig machen, dies aber tun noch zu entdecken.

Alles in allem wird die DSGVO viel mehr Zeit benötigen, um einen signifikanten Einfluss auf die Art und Weise zu haben, wie Benutzer und Dienstanbieter private Daten behandeln. Und selbst wenn dies der Fall ist, sollte es nicht als Allheilmittel betrachtet werden. Das Ziel der DSGVO ist es nicht, die zahlreichen Bedrohungen für unseren Online-Datenschutz vollständig zu beseitigen, und sie kann Datenschutzverletzungen mit Sicherheit nicht beenden. Was es jedoch tun kann (und hoffentlich auch tun wird), ist sicherzustellen, dass die Worte "Wir nehmen Sicherheit sehr ernst" mehr sind als nur eine Erklärung, die nach einem Cyberangriff abgegeben wurde.