Im Bereich des Schutzes personenbezogener Daten kommen größere Probleme häufig durch eine nur angelehnte Tür: ein Benutzerkonto, das nach dem Ausscheiden eines Mitarbeiters weiterhin aktiv ist, eine Datei, die aus Gewohnheit oder Bequemlichkeit aufbewahrt wird, oder eine E-Mail, die hastig geöffnet wird, ohne zuvor analytische Filter zu verwenden.
Thank you for reading this post, don't forget to subscribe!Auf den ersten Blick mögen manche darin alltägliche Situationen sehen, wie sie in nahezu jedem Unternehmen vorkommen. Genau darin liegt jedoch die wichtigste Botschaft der von der ANSPDCP im August 2026 veröffentlichten Sanktionen.
Der Schutz personenbezogener Daten geht nur selten in einem einzigen Moment verloren. Im Wesentlichen entsteht eine Schwachstelle meist schrittweise – durch aufgeschobene Kontrollen, nicht angemessen überprüfte Zugriffsrechte und Regeln, die von den Mitarbeitern nicht wirklich verstanden wurden.
Ein tatsächlicher Schutz personenbezogener Daten in einem Unternehmen beginnt unter anderem damit, dass sich jemand die Frage stellt, ob tatsächlich alle personenbezogenen Daten in einer Tabelle benötigt werden, dass ein Vorgesetzter rechtzeitig über das Ausscheiden eines Mitarbeiters informiert und dass die IT-Abteilung den Zugriff auf die für die jeweilige Funktion erforderlichen Informationen beschränkt.
Manchmal beginnt er mit einer noch einfacheren Handlung: Ein Kollege bemerkt etwas Ungewöhnliches in einer E-Mail und verwendet vor dem Anklicken analytische Filter oder bittet um eine zweite Meinung.
Compliance lässt sich nicht allein durch Richtlinien und Verfahren erreichen, die in einem Ordner abgelegt sind. Sie zeigt sich vielmehr darin, dass Benutzerkonten rechtzeitig geschlossen, Zugriffsrechte überprüft, Datensicherungen durchgeführt und Schulungen abgehalten werden, in deren Rahmen die Mitarbeiter tatsächlich verstehen, was sie tun und was sie nicht tun sollten.
In diesem Sinne wirken die Sanktionen aus dem August wie ein Spiegel, in den jedes Unternehmen blicken kann, bevor es die Behörde tut.
Quellen: Ausgewählte Mitteilungen der ANSPDCP aus dem August 2026