Datenschutz Hannover: DSGVO, die im Alltag hält.

Wer für sein Unternehmen Datenschutz-Unterstützung in Hannover sucht, hat meist eines von drei Anliegen: Eine neue Website oder ein neuer Onlineshop soll von Anfang an DSGVO-konform aufgesetzt werden, eine bestehende Datenschutzerklärung ist veraltet, oder es gab bereits eine Anfrage einer betroffenen Person oder Aufsichtsbehörde. IT Matter deckt in allen drei Fällen sowohl die rechtlich-organisatorische Seite (Dokumente, Verträge, Fristen) als auch die technische Umsetzung ab, weil Website und Shop ohnehin bei IT Matter entwickelt und betreut werden können. Wer zusätzlich eine tiefere technische Prüfung braucht, findet die passende Ergänzung bei IT-Sicherheit Hannover.

Für Unternehmen in Hannover, Langenhagen, Garbsen, Laatzen und Hildesheim heißt das konkret: ein Ansprechpartner, der sowohl die rechtliche Anforderung als auch deren technische Umsetzung auf dem eigenen Server oder Shop-System versteht, statt eine Musterdatenschutzerklärung zum Download.

Die DSGVO-Umsetzung für eine Website oder einen Onlineshop besteht aus einer festen Anzahl technischer und rechtlicher Bausteine, die zusammen greifen müssen. Ein einzelner Cookie-Banner reicht dafür nicht aus.

Gerade der letzte Punkt wird bei Onlineshops häufig übersehen: Wer Tracking über einen eigenen Server statt direkt über den Browser des Nutzers laufen lässt, behält mehr Kontrolle über die Datenweitergabe und reduziert gleichzeitig den Datenverlust durch Adblocker, mehr dazu unter Server-Side-Tracking. Für Shops auf Basis von WooCommerce oder Shopware ist das direkt mit dem technischen Aufbau verzahnt, siehe Onlineshop erstellen lassen. Wer zusätzlich prüfen lassen will, ob die technischen Schutzmaßnahmen auch gegen externe Angriffe halten, findet die passende Ergänzung bei Penetrationstest Hannover.

Zuständige Aufsichtsbehörde für Unternehmen in Hannover ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), nicht eine städtische Stelle. Bußgelder reichen in der Praxis von niedrigen vierstelligen Beträgen bei kleineren Formfehlern bis zu Beträgen im siebenstelligen Bereich bei schweren, systematischen Verstößen.

Zwei Verfahren mit direktem Hannover-Bezug zeigen die Bandbreite in der Praxis: In einem Fall wegen unzulässiger Videoüberwachung von Mitarbeitenden wurde ein ursprünglich verhängtes Bußgeld von den zuständigen Gerichten mehrfach deutlich reduziert. In einem anderen Verfahren sprachen die Gerichte ein gegen einen Automobilhersteller verhängtes Bußgeld vollständig frei, ein Beleg dafür, dass Bußgeldbescheide gerichtlich durchaus erfolgreich angefochten werden, ein solches Verfahren aber auch mehrere Jahre dauern kann. Für die meisten Hannoveraner KMU sind ohnehin nicht die Rekord-Bußgelder das reale Risiko, sondern kleinere, aber häufigere Formfehler, siehe dazu auch IT-Security-Audit Hannover.

In unseren Datenschutz-Audits für Unternehmen aus Hannover und der Region wiederholen sich bestimmte Lücken, unabhängig von Branche oder Unternehmensgröße. Datenbasis: über 100 Projekte in sechs Jahren.

Drei Beobachtungen aus der Praxis: Erstens fehlt bei zahlreichen geprüften Websites eine aktuelle Auftragsverarbeitungsvereinbarung mit dem Hosting- oder E-Mail-Anbieter, obwohl die Vertragsbeziehung selbst oft schon Jahre besteht. Zweitens laden bei einem Teil der geprüften Shops und Websites Tracking-Skripte technisch bereits, bevor eine Einwilligung erteilt wurde, der Cookie-Banner ist zwar vorhanden, verhindert das Laden aber nicht. Drittens amortisiert sich ein Datenschutz-Audit oft schon durch eine einzige vermiedene Abmahnung, ein vollständiges Audit-Paket liegt häufig deutlich darunter.

Wo ein Audit akuten Handlungsbedarf beim Umgang mit einem konkreten Vorfall zeigt, arbeiten wir eng mit IT-Notfallplan & Incident Response Hannover zusammen. Liegt die Ursache vor allem im Verhalten der Mitarbeitenden, etwa beim Umgang mit Anhängen oder USB-Sticks, ist Security-Awareness-Schulung Hannover der naheliegende nächste Schritt.

Datenschutz-Beratung ist nicht für jede Situation die richtige Wahl. Wenn Ihr Unternehmen bereits einen extern bestellten, aktiven Datenschutzbeauftragten hat, der Website und Prozesse laufend prüft, deckt der bereits ab, was ein zusätzliches Audit leisten würde, hier hilft eher eine punktuelle Zweitmeinung zu einem einzelnen Tool. Wenn es um einen akuten Sicherheitsvorfall geht, etwa einen laufenden Ransomware-Angriff, ist ein Datenschutz-Audit ohnehin der falsche erste Schritt, dafür zählt zuerst der IT-Notfallplan & Incident Response Hannover. Und wenn ausschließlich eine technische Schwachstellenprüfung ohne rechtliche Bewertung gewünscht ist, ist ein Penetrationstest Hannover zielführender als eine Datenschutz-Beratung.

Auch bei einer sehr kleinen, rein privaten Website ohne Formular, Tracking oder Newsletter lohnt sich ein volles Audit selten, hier reicht meist eine kurze, unverbindliche Einschätzung. Das sagen wir im Erstgespräch offen, auch wenn dabei kein Auftrag zustande kommt.