Eine wesentliche Erkenntnis der zweitägigen Konferenz: Datenschutz und Informationssicherheit funktionieren nicht nach einem gängigen Kochrezept, vielmehr müssen die individuellen Konzepte und Lösungen im Vordergrund stehen. Klar ist aber auch in Sachen Cybersecurity: Die leichtfertige Annahme, dass man selbst von Angriffen verschont bleibe, ist längst von der Realität überholt: In über 90 Prozent der Fälle findet ein Angriff aufgrund menschlichen Versagens statt. Klassische Einfallstore bei Einzelpersonen sind das Smarthome oder ein relativ ungesichertes privates WLAN. In Unternehmen hingegen ist ein beliebtes Angriffsziel der Drucker, der nicht durch eine entsprechende Sicherheitssoftware gesichert ist.
Bei der Wahrung eines effektiven Datenschutzes muss sich den Erkenntnissen der Fachleute der Fokus auf den „Faktor Mensch“ richten: Wesentlich seien entsprechende Prozesse, Regelungen und Systeme, aber diese müssten auch konsequent gelebt werden. Es reicht nicht aus, die Belegschaft für die DSGVO zu sensibilisieren, vielmehr müsse in einem Unternehmen eine Datenschutzkultur herrschen – eine permanente Aufgabe. Verstöße gegen den Datenschutz sind zudem nicht nur imageschädigend oder haben negativen Einfluss auf die Geschäftstätigkeit. Sie können auch rechtliche Auseinandersetzungen sowie empfindliche Geldbußen zur Folge haben.
Die Praxis der Cloud wurde von den drei großen Cloud Anbietern Google, Microsoft Azure und AWS sowie von wissenschaftlich-technischer Seite zusätzlich durch das Fraunhofer FKIE beleuchtet. In allen Vorträgen und Diskussionen wurde deutlich, dass es darum geht, die Agilität im Arbeitsleben zu steigern, bei maximaler Transparenz für die Kunden und maximaler Sicherheit ihrer Daten.
TÜV Rheinland plant, die Themen Datenschutz und Informationssicherheit 2020 erneut bei einem weiteren Kongress aktuell zu beleuchten. Die zweite Datenschutzkonferenz wird am 22. und 23. Oktober 2020 in Hamburg stattfinden. Trends wie die Digitalisierung im Gesundheitswesen, der Aufbau von 5G-Netzen, Bestrebungen zum automatisierten Individualverkehr sowie das Thema „Smart living“ machen deutlich, dass die Bedeutung von Datenschutz und Cybersecurity für Wirtschaft, Staat und die Menschen weiter wachsen wird.