... und dann hauptsächlich gelöscht hat. Das Fürchten haben die beiden Mitarbeiter der Otto Group IT dabei nicht gelernt, aber viel über den SAP Solution Manager 7.2. Und ganz nebenbei den Speicherbedarf für den Solution Manager von 1.800 Gigabyte auf 350 Gigabyte verringert. Dem laut EU-Datenschutz-Grundverordnung (EU-DSGVO) geforderten Lösch- und Archivierungskonzept kam die Aktion ebenfalls zugute.

Bei der EnBW Energie Baden-Württemberg AG stand der Datenschutz bereits hoch im Kurs, als mit der EU-Datenschutz-Grundverordnung (EU-DSGVO) im Mai 2018 ein neues Zeitalter für den Umgang mit personenbezogenen Daten anbrach. Mit dem Projekt war man früh dran, fast zu früh, um die Funktionalitäten von SAP Information Lifecycle Management (ILM) komplett ausschöpfen zu können. Aber jetzt ist es fast geschafft.

Mit der EU-DSGVO hat sich in den Unternehmen einiges getan. Doch für den Datenschutzauditor und Rechtsanwalt Thomas Müthlein ist klar: „Wer sagt, dass er zu 100 Prozent EU-DSGVO-konform ist, dem glaube ich nicht."

Ein Jahr ist die EU-Datenschutz-Grundverordnung (EU-DSGVO) in Kraft. Doch zur Ruhe kommen die Unternehmen nicht. Der Grund: Die Länder kontrollieren jetzt verstärkt. Die Zeit der Nachsicht ist vorbei. Was das konkret bedeutet, beantwortet Dr. Stefan Brink, Landesbeauftragter für den Datenschutz und die Informationsfreiheit in Baden-Württemberg.

Die Anamnese sollte abgeschlossen, die Symptome erkannt, die Diagnose getroffen und die Therapie eingeleitet sein. Ansonsten besteht die Gefahr, dass sich Mitte Mai 2018 die EU-Datenschutz-Grundverordnung beim einen oder anderen Unternehmen zu einer massiven „Sicherheits-Grippe“ entwickelt, die eine kostenintensive Bettruhe nach sich zieht. Noch ist es Zeit, die notwendigen technischen und organisatorischen präventiven Maßnahmen durchzuführen. Aber die Uhr tickt.

Es soll immer noch Unternehmen geben, die im freien Fall auf die EU-Datenschutz-Grundverordnung zustürzen. Für diese Unentschlossenen ist es höchste Zeit, die Reißleine zu ziehen, um doch noch wohlbehalten zum ultimativen Stichtag mit dem Datenschutz-Fallschirm auf richtlinienkonforme Unternehmensprozesse sanft hinabzugleiten. Andernfalls könnten die empfindlichen Sanktionen zu einer harten Landung führen.

Am 25. Mai hat die EU-Datenschutz-Grundverordnung (EU-DSGVO) zwingende Geltung erlangt. Nicht zuletzt wegen der Bußgeldandrohungen bei Datenschutz- verletzungen von bis zu 20.000.000 Euro oder bis zu vier Prozent des gesamten weltweit erzielten Jahresumsatzes wird die EU-DSGVO in einigen Kreisen als Schreckgespenst des Datenschutzes bezeichnet. Doch müssen Unternehmen die EU-DSGVO wirklich als furchteinflößende Unbekannte betrachten? Der Datenschützer und behördlich akkreditierte Gutachter für die Anerkennungsbereiche Technik und Recht, Rechtsanwalt Antonio Ralf W. Reschke, ordnet ein.

Die Datenschutz-Grundverordnung umzusetzen, ist ein aufwendiges Unterfangen. Besonders wenn ein über 25 Jahre gewachsenes ERP-System rechtskonform gemacht werden muss. Aber es bietet sich auch die Gelegenheit, im eigenen Datenkeller mal so richtig aufzuräumen.