Wie unterstützt Liferay DXP die Einhaltung der DSGVO?

Liferay verfügt über leistungsstarke Funktionen, die Entwicklern die volle Kontrolle über Benutzerdaten erlauben. Entsprechend Ihrer Strategie können Sie Daten anonymisieren, diese durch zusätzliche Verschlüsselungen absichern und mehr.

Weitere Infos zu Liferays Entwickler-Tools finden Sie hier

Daten sind der Motor, der moderne Unternehmen antreibt. Je mehr Menschen ein Produkt nutzen, desto mehr Daten liefern sie, was zu intelligenteren Produkten führt und wiederum mehr Benutzer anzieht, die letztendlich noch mehr Daten liefern. Dieses Phänomen ist als „Data Network Effect“ bekannt: Je mehr Benutzerdaten Unternehmen haben, desto größer ist ihre Fähigkeit intelligente und nutzenstiftende Produkte anzubieten, die sich im Wettbewerb durchsetzen.

Damit sind Unternehmen heute einem starken Anreiz ausgesetzt, ihre Datenerfassung zu optimieren. Idealerweise ergäbe sich eine Win-Win-Situation für Unternehmen und Einzelpersonen. Das Sammeln großer Datenmengen kann sich allerdings negativ auswirken, wenn das Recht auf Privatsphäre missachtet wird. Datenschutzbestimmungen wie die DSGVO zielen darauf ab, dass Praktiken zur Datenerhebung nicht auf Kosten der Benutzer durchgeführt werden.

Personenbezogene Daten sind all jene Informationen, die sich auf eine bestimmte identifizierbare Person beziehen. Wenn Sie beispielsweise eine eindeutige Kennung (wie eine E-Mail-Adresse) mit einer beliebigen Information (wie einem hochgeladenen Foto) verknüpfen, werden diese Informationen zu personenbezogenen Daten. Lesen Sie Art. 4 a) DSGVO für eine vollständige Definition.

Dabei ist das Verständnis personenbezogener Daten recht breit gefasst. Wenn Ihr Unternehmen Benutzerdaten speichert, ist es sehr wahrscheinlich, dass es sich um personenbezogene Daten handelt und die DSGVO gilt.

Neben Zielen rund um den Datenschutz und die Privatsphäre beabsichtigt die DSGVO insbesondere die europaweite Harmonisierung der Datenschutzgesetze. In der Vergangenheit gab es in der Europäischen Union unterschiedliche Datengesetze. Die DSGVO soll sicherstellen, dass alle Mitgliedsstaaten unter das gleiche Regelwerk fallen.

Die DSGVO gilt für alle Unternehmen, die Waren und Dienstleistungen in Europa anbieten. Auch dann, wenn Ihr Unternehmen nicht in der EU ansässig ist.

Artikel 83 besagt, dass die Geldbuße bei Nichteinhaltung entweder 4 % des weltweiten Umsatzes oder 20 Millionen Euro betragen wird. Je nachdem, welcher Betrag höher ist. Darüber hinaus besagt Artikel 82, dass Unternehmen für den entstandenen materiellen oder immateriellen Schaden ihrer Nutzer verantwortlich gemacht werden können.

Weiterhin laufen Unternehmen Gefahr, das Vertrauen ihrer Kunden zu verlieren. Denn Verstöße und Geldbußen werden veröffentlicht und sind somit für potenzielle Kunden einsehbar.

Das Ziel der DSGVO ist es nicht, Firmen bei jeder Gelegenheit mit Bußgeldern zu belegen. Vielmehr erhoffen sich die Regulierungsbehörden ein Umdenken im Hinblick auf den Datenschutz. Entsprechend sind die Geldbußen so konzipiert, dass sie für jedes Unternehmen verhältnismäßig, aber dennoch abschreckend sind.

Die Frage, die sich Ihr Unternehmen stellen sollte, ist nicht „Sind wir compliant?“, sondern „Wie compliant sind wir?“.

Die DSGVO ist keine Schwarz-Weiß-Verordnung. Zum Start ist daher ein risikobasierter Ansatz sinnvoll. Bewerten Sie zunächst die Risiken Ihrer bestehenden Datenrichtlinien und internen Verarbeitungsmethoden. Darauf aufbauend können Sie im nächsten Schritt die höchsten Risiken adressieren und Ihre Compliance insgesamt erhöhen. Dabei gibt es drei Schlüsselfragen, die Ihnen bei der Risikobewertung helfen:

• Welchen Schaden könnte eine Person erleiden, wenn ihre Daten in die falschen Hände gerieten?
• Welche negativen Auswirkungen hat die unsichere Datenverarbeitung auf diese Person?
• Wie wahrscheinlich ist es, dass dieser Fall eintritt?

Die größten Risiken ergeben sich für sensible Daten in ungesicherten Systemen. Käme es z.B. zu einem Datenleck, in dessen Folge alle Lieblings-Eiscremesorten Ihrer Kunden offenbart würden, wäre der potenzielle Schaden für jeden Benutzer minimal. Demgegenüber ergäbe sich ein viel größerer Schaden, wenn es sich um sensible Daten wie Gesundheitsinformationen oder religiöse Ansichten handeln würde.