ERP darf die Agilität nicht beeinträchtigen – Das Ende einer Software Ära

Die Cloud macht es möglich – statt monolithischen Riesensystemen, die eine Menge Funktionen bieten, die keiner braucht, halten modulare Business Management Solutions (BMS) im Unternehmen Einzug. Das Ziel: mehr Usability, Flexibilität und Agilität. Karl Zimmermann von SAGE anlässlich des 9. Confare ERP-Infotages über die Zukunft der ERP Branche und warum wir uns vom herkömmlichen ERP Verständnis verabschieden müssen.

Die Cloud hält Einzug in die Unternehmens-IT – gilt das auch schon für die Kernsysteme des Unternehmens?
Mittlerweile ist die Cloud auch bei den Kernanwendungen der Unternehmens-IT angekommen. In der Vergangenheit wurden vor allem nicht-kritische Randbereiche wie z.B. Back-up oder Testumgebungen in der Cloud betrieben. Nachdem aber heute viele „Kinderkrankheiten“ der Cloud behoben sind und auch Sicherheits- und Datenschutzanforderungen mit dem Einsatz von lokalen Rechenzentren begegnet wurden, werden immer mehr unternehmenskritische Anwendungen in die Cloud verschoben.

Inwieweit haben sich die Anforderungen von Unternehmen an ERP Systeme verändert?
ERP wird nicht länger als alleinstehende Kernapplikation gesehen, sondern mit CRM- und vor allem BI-Systemen vernetzt. Erst der funktionierende Verbund von ERP, CRM und BI unter der Klammer eines umfassenden Stammdatenmanagements bringt den wahren Mehrwert für Unternehmen.

Was kann ERP für Innovation und Wettbewerbsfähigkeit eines Unternehmens beitragen?
Auch im ERP-Bereich sind die stattfindenden Veränderungen Treiber für Fortschritt und Innovation. Seit Jahren nimmt die Digitalisierung von Geschäftsprozessen weiter zu. Immer mehr Daten werden elektronisch verarbeitet oder wandern in die Cloud. 
Wir sprechen heute auch von einem disruptiven Zustand. Der technologische Fortschritt mischt die Karten neu. Eine echte Revolution ist die Verbreitung der Smartphones und Tablets gewesen. Und es geht weiter. Wir beobachten den Trend, dass aus dem Consumer-Bereich immer mehr Technologien und Devices in die Business-Welt Einzug halten. Als Beispiele ist zum Beispiel Google Glass genannt oder Microsoft Kinect. Gestensteuerung und Sprachsteuerung verändern unseren Arbeitsalltag. Schon heute ist es wesentlich effizienter, eine Nachricht in das Smartphone zu diktieren, als sie einzutippen. Als nächsten großen Trend erwarten wir, dass holografische Geräte wie die HoloLens und Oculus Rift den Markt erobern werden. Denn die damit möglichen virtuellen Realitäten nehmen Einzug in die Ingenieursarbeit, z.B. bei der Entwicklung neuer Designs und Prototypen.
ERP trägt dann zu Innovation und Wettbewerbsfähigkeit bei, wenn der Einsatz dieser Systeme nicht nur IT-Anforderungen befriedigt, sondern auch konkrete Businessvorteile bringt. Beispiele dafür sind effizientere und kostengünstigere Ressourcenplanung, bessere Lagerhaltung, mehr Wissen über den Kunden, eine verbesserte Kundenansprache und schlussendlich mehr Umsatz und höhere Margen.

Wie sieht die Zukunft von ERP Lösungen aus? Was kann man vom ERP Markt erwarten?
Goodbye, ERP! Eine Ära geht zu Ende Denn wir stehen vor einer neuen Ära. Technologie muss sich heute den modernen Herausforderungen stellen.
Social Media, mobile Anwendungen und neue mobile Endgeräte, Real time communication, das Internet of Things, neudeutsch: Industrie 4.0 und Big Data – um nur einige Schlagworte zu nennen – sind die Treiber der neuen Anwendungen.Das gilt auch und vor allem für kleine und mittlere Unternehmen. Ihre Besonderheit im Vergleich zu Großkonzernen: Für sie steht ganz klar der praktische Nutzen im Vordergrund. Software muss ihnen Arbeit abnehmen, ihnen Flexibilität geben und einfach zu bedienen sein.
Auf den Mittelstand spezialisierte Software-Hersteller wie Sage haben daher die Vereinfachung als klares Ziel und Fokus für 2016 gesetzt.
Unternehmer heute müssen ihre Geschäfte aus der Hand heraus leiten können – mit dem Smartphone, einer Smart-Watch dank smarter Software.
Unsere vielleicht gewagteste These lautet daher: ERP ist ein Auslaufmodell.  Es ist Zeit, sich zu verabschieden. Sehen Sie hier ein paar spannende Zahlen, die die Anwenderprobleme aufzeigen. 38% der KMUs weltweit bemängeln die Kosten insbesondere bei der Einführung eines ERP-Systems. 36% sind die System nicht flexibel genug. 32% kritisieren die Bedienfreundlichkeit. Bedienfreundlichkeit ist übrigens auch laut Bitkom das Top-Thema für Anwender.

Deshalb steht das Kürzel ERP ironisch interpretiert auch für:  Expensive, Regrettable und Painful! ERP-Systeme haben sich seit den 90ern zu extrem komplexen Systemen entwickelt, die alles abbilden sollen. Ergebnis: Sie sind schwer zu verstehen und schwer zu handeln. Den Nutzern werden oftmals diese Systeme aufgebürdet – unabhängig von ihren Rollen und Bedürfnissen. Sie werden ins Applikations-Design gezwängt. Ob sie wirklich die Daten bekommen, die sie brauchen; ob sie schnell und effizient mit dem System arbeiten können? Diese Fragen werden oft gar nicht erst gestellt. Die Agilität fällt dem ERP oftmals zum Opfer. Der Mittelstand braucht daher einfachere, flexiblere und schnellere Lösungen, um wettbewerbsfähig zu bleiben.

Wussten Sie, das 75% der Unternehmen laut unserer Erhebung gerade einmal 10% der Funktionen ihres ERP-Systems nutzen? Zum einen brauchen sie den Überhang an Features oftmals nicht. Zum anderen sind sie zum Teil schier nicht in der Lage, ihn zu nutzen. Als Folge verlieren Unternehmen Geld und Zeit. So können Firmen mit besser nutzbaren Daten ihre Effizienz um 10% steigern.  Unternehmen mit besserer Business Intelligence sind viermal häufiger in der Lage, ihren Bestand zu optimieren und sind damit im Schnitt 2.2% profitabler, wie IDG erhoben hat.

Skalierbare, offene und modulare Lösungen sind daher die Zukunft. Nicht mehr ein ERP, dass alles kann, ist Zentrum der IT, sondern eine Reihe verbundener Services. Wir bei Sage sprechen daher auch von Business Management Solutions – kurz BMS.

Warum wollen wir weg vom ERP, hin zum BMS? Weil wir glauben, dass die monolithischen Software-Riesen den modernen Ansprüchen nicht mehr gerecht werden, die Cloud Services, Big Data und das Internet of Things mit Millionen von untereinander vernetzten Sensoren und Maschinen an das Kontrollzentrum der Zukunft, dem Business Management System stellen.  Daher arbeiten wir als Sage auch mit Hochdruck an neuen Systemen mit offenen Schnittstellen, integrierten BI-Funktionen, anpassbaren mobilen Apps und neuen Bedienkonzepten, die wir aus den Social Media entleihen, um unsere Kunden für den digitalen Wandel besser zu wappnen.

Bessere Zusammenarbeit, mobiler Zugang, neue Rollen-basierte Bedienkonzepte, die Optimierung von Kerngeschäftsprozessen, Zeit- und Ressourcenersparnis: Das sind die Vorteile von BMS. ERP in seiner alten Form wird aus unserer Sicht daher keinen Bestand haben. Es ist also Zeit, sich langsam aber sicher von ERP zu verabschieden. Um agil zu bleiben, um auf die neuen Trends und technologischen Anforderungen reagieren zu können und um Kosten zu sparen. Vor allem aber auch, um nicht gegen die schnellen kleinen Unternehmen & Start-ups wie Uber, AirBnB oder anderen, die auf den Markt kommen, auf lange Sicht zu verlieren.

Der Confare ERP-Infotag ist jährlicher Treffpunkt für ERP Entscheider, mit zahlreichen aktuellen Umsetzungs- und Erfahrungsberichten. Die führenden Anbieter zeigen die Potenziale Ihrer Lösungen und Integratoren präsentieren ihre Branchenerfahrung. Ing. Werner Hatteier, Technischer Geschäftsführer der TILLY Holzindustrie GesmbH wird zeigen, wie mit Sage BMS Industrie 4.0 Ansätze im Unternehmen umgesetzt wurden. Anmeldung und Details: www.erp-infotag.at

Blogtipp: http://blog.sage.de/  

Die österreichische Handy-Signatur – Vorzeigeprojekt mit Sicherheitslücken? Interview mit Reinhard Posch, CIO der öst. Bundesregierung?

Die österreichische Handy-Signatur gilt weltweit als Erfolgsgeschichte und Vorzeigeprojekt im Bereich des e-Government und der elektronischen Partizipationsmöglichkeiten für BürgerInnen. In den letzten Wochen wurde plötzlich Kritik laut rund um vermeintliche Sicherheitslücken. Wir hatten dazu im Blog ein Interview mit Wolfgang Prentner, der in einem ZIB2 Bericht Schwächen in der Sicherheitsarchitektur der Handy-Signatur anprangerte. Aufgrund der Unsicherheit, die der Medienlärm verursacht hat und dem hohen Interesse unserer Leser haben wir uns um eine Stellungnahme der Verantwortlichen bemüht. Lesen Sie nun was Prof. Reinhard Posch meint, der CIO der österreichischen Bundesregierung. Was macht den bisherigen Erfolg der Handy-Signatur aus? Welchem Risiko sind die Anwender der Handy-Signatur tatsächlich ausgesetzt? Inwieweit besteht Handlungsbedarf?

Welche Anforderungen bringt der Digitale Wandel an die Öffentliche Verwaltung und insbesondere an die IT?

Bereits 2015 wurden mehr mobile Geräte als PCs und Workstations auf den Markt gebracht. Dieser Trend wird nicht nur anhalten, sondern verstärkt zu beobachten sein. Die Verwaltung kann sich solchen Trends nicht verschließen, sondern muss diese Anforderung an die Agilität der Services annehmen. Sicherheit darf dabei nicht auf der Strecke bleiben und bei proaktiven Strategien, für die Österreich seit 15 Jahren international bekannt ist und im E-Government als Vorreiter gilt, kann dies auch im Sinne eines Sicherheitsfortschritts genutzt werden.

Die Handy-Signatur gilt als eine der Erfolgsgeschichten des e-Government und findet international Anerkennung – Was macht den Erfolg der Lösung tatsächlich aus?

Österreich ist nicht nur bekannt und anerkannt mit der Handy-Signatur, sondern es hat diese innovative Form von Sicherheitstechnologie auch explizit in der neuen EU-Verordnung eIDaS Niederschlag gefunden. Erreichbar wurde dies durch den Konzept und Produktzyklus, den Österreich im E-Government eingeführt hat und der in den Basiselementen (Portalverbund, Handy-Signatur, ….) nun auch flächendeckende Wirkung zu zeigen beginnt. Der Zyklus reicht in einer abgestimmten Strategie von der offenen Innovation über die Verwaltungsebenen übergreifenden Koordination und Abstimmung hin zur Umsetzung.

Im Falle der Handy-Signatur ist dies ein koordiniertes Zusammenwirken von Technologie- und Verhaltensaspekten, die nicht nur die Akzeptanz im privaten Bereich auf das Vielfache der Karte als Signaturtoken gesteigert hat, sondern aus dem Design heraus auch bedeutende Sicherheitsfeatures hinzugebracht hat. Dazu nachfolgend nur exemplarisch herausgegriffene Beispiele.

·         Verlust und Widerruf: Der Verlust, das Entwenden des Mobiltelefons wird aller Regel nach innerhalb von ein paar Stunden evident und damit ist dieser zeitliche Risikofaktor gegenüber einer Karte – auch einer Multifunktionskarte –, die oft über Tage hinweg ungenutzt und damit ein Verlust unerkannt bleibt, um einen Faktor verbessert.
·         Der Widerruf selbst hat totale Wirkung, da nicht nur der Widerruf im Verzeichnis als Information erfolgt, sondern zusätzlich der Signaturschlüssel nicht mehr verwendet werden kann bzw. vernichtet wird.
·         Mit dem Smartphone besitzt jeder eine „intelligente Tastatur“. Dies wurde im Kartenumfeld immer wieder versucht; intelligente Tastaturen haben sich aber aus Usability und Preisgründen nicht durchsetzen können. Mit der QR-APP als kryptographisch gesicherten, technisch an das initialisierte Gerät gebundenen SMS-Ersatz kommt dieser Effekt nicht nur zum Nulltarif, sondern bringt zusätzlichen Komfort, den die BenutzerIn an Bedürfnisse anpassen kann.

Welche Rolle spielt die Handy-Signatur beim österreichischen e-Government? Wie sehen die Perspektiven aus?

Qualifizierte Signatur als EU-weit anerkanntes Sicherheitstool ist zur Zeit Kernbestandteil des österreichischen E-Government und hat uns bereits seit 2010 in die Lage versetzt, den grenzüberschreitenden Bedarf genauso wie den nationalen Bedarf einzusammeln. Ohne dieses Sicherheits- und Datenschutzkonzept wäre uns der Vorsprung im Bereichen wie z.B. ELGA nicht gelungen – und dies wird nicht nur in Österreich so gesehen. Stetig steigende Nutzerzahlen und vor allem Nutzungen sowie Applikationen, die darauf abstellen, sind ein lebender Beweis dafür. Qualifizierte Heranführung der BürgerInnen und der Unternehmen an die Verwaltung sind Grundvoraussetzung für hohe Qualität der Daten und der Verfahren in der Verwaltung. Die Handy-Signatur ist dabei ein Grundpfeiler.

In den letzten Wochen wurde die Sicherheitsarchitektur der Handy-Signatur in den Medien stark kritisiert – Wie gefährdet sind Handy-Signatur Nutzer tatsächlich?

Auch wenn diese Situation medial sehr prominent aufgegriffen wurde, sind sich alle anerkannten Fachleute einig, dass darin keine neuen Erkenntnisse stecken. Die Grundproblematik „Phishing“ ist in IT-Zeiträumen gerechnet uralt und wurde in wesentlich ausgefeilterer Form als hier schon vor Jahren am BSI-Kongress diskutiert. Würde dieser Hinweis nicht allzu sehr einer Anleitung oder gar einem Anstiften nahekommen, könnten wir diese sogar als Beitrag zur User-Awareness begrüßen. Dieser Effekt scheint aber weder intendiert noch unintendiert hinüberzukommen. Die Sicherheitsarchitektur wurde in meinen Augen, da der aufgezeigte „Angriff“ nicht spezifisch auf die Handy-Signatur wirkt und auch kein Architekturelement ausnutzt, nicht wirklich angesprochen. Der so genannte Angriff wäre vergleichbar mit einem Pappkartonbankomaten, wo Sie ihre Karte stecken, PIN eingeben und dann eine falsche Karte mit dem Hinweis „funktioniert leider nicht“ zurückbekommen. Auch hier – und solche Fälle gab es vor Jahren im Ausland auf Autobahnstationen - ist Ihre Bank oder Ihr Kartenbetreiber nicht beteiligt und wird kaum Maßnahmen – mit Ausnahme der immer notwendigen Awareness - treffen können. Ein Unterschied ist allerdings hervorzuheben: Der „Betreiber des gefälschten Bankomaten“ wird nicht seinen gültigen Lichtbildausweis vorne auf den Bankomaten kleben, da Verbrecher sich eben nicht gerne ausweisen. Aber genau das müsste beim aufgezeigten Angriff geschehen, da die Handy-Signatur nur über https-Verbindungen - über Ausweise von Servern, die von anerkannten Zertifizierungsdiensteanbietern ausgegeben werden – funktioniert und daher diese Phishing-Attacke – wie das übrigens auch in der in den Medien vorgezeigten der Fall war – eine https-Verbindung aufbauen muss, um nicht sofort aufzufallen.

Welche Maßnahmen sind von Seiten der Verwaltung angedacht? Was müssen Nutzer beachten?

Wie gesagt, ist die Attacke nicht auf die Handy-Signatur abgestimmt und nutzt auch „keine Schwachstelle derselben“ aus. Natürlich muss man – und das machen auch die Banken regelmäßig – dem Benutzer sagen: Klicken eines Link in einer Mail ist ein großes Sicherheitsrisiko, weil man sich damit in den Bereich des oft gar nicht erkennbaren Absenders der Mail begibt und sich diesem ausliefert. Man muss sich schon die Mühe machen, solche Links abzutippen – zumindest einmal, dann kann man sie in die Lesezeichen geben, sofern man bei den Lesezeichen tatsächlich nur vertrauenswürdige Links verwaltet.

Die ohnehin bereits seit einiger Zeit festgelegte Kommunikationsstrategie ist, Benutzer zur weiteren Verbesserung anzuraten, auf die QR-APP, die seit einigen Monaten als zusätzliche Möglichkeit angeboten wird, umzusteigen. Dort kann man auch die ausgelöste Transaktion – z.B. Anmeldedetails bei Finanz-Online mit Bürgerkarte – unmittelbar vor Freigabe und damit ohne Sicherheitsrisiko über den zweiten, unabhängigen Smartphonekanal anzeigen. Generell muss man den BenutzerInnen sagen, dass abgebrochene – also irreguläre – Sitzungen bei jeder Internetanwendung ein gewisses Verdachtsmoment auslösen sollten. Ich mache in einem solchen Fall einen Screenshot von der Abbruchssituation. Im Streitfall – der behauptete Angriff ist ohnehin nur dann nutzbar, wenn der Angreifer mit der Behauptung eines signierten Dokumentes auftritt – könnte man die Logs der Handy-Signatur anfordern. Der Zeitpunkt ist mitsigniert und kann ohnehin nicht verändert werden. Da allerdings dieses Phishing zweimalige Identifikation des Angreifers erfordert – einmal bei der http-Verbindung des Phishing und einmal bei der Nutzung des signierten Dokumentes, können wir die Einschätzung des Risikos nicht teilen und die Tatsache, dass dieses Thema vor einiger Zeit auch öffentlich nachvollziehbar diskutiert wurde und dass es keinen Beschwerdefall, der dazu passt gibt, führt uns zu einer gänzlich anderen Einschätzung der Gefährdungslage.

Wie geht es weiter dem österreichischen e-Government?

eIDaS bringt neben eID und Signatur weitere Elemente. Hier werden wir uns gut überlegen müssen, wie wir daraus Nutzen erzielen können. Dies wird auch von den Synergien mit anderen Mitgliedsstaaten abhängen. Die große Herausforderung ist das Schritthalten mit den Entwicklungen in mobilen Bereich und im Sicherstellen der Attraktivität. Diese Attraktivität muss unter Beibehalten der Grundmauer und damit der Building Blocks der österreichischen E-Government Infrastruktur erreicht werden. Nur so kann das hohe Vertrauen in die Sicherheit und das effiziente Funktionieren und die Motivation aller Beteiligten erhalten bleiben.

Auf der Confare Veranstaltung #Digitalize 2016 treffen Sie u.a. Christian Rupp, Sprecher der Plattform Digitales Österreich aus dem Bundeskanzleramt. Anmeldung und Details auf www.confare.at

Cloud-Migration – Die grösste Gefahr ist „Nichts-Tun“

Als Managing Director von Interxion Switzerland hat Peter Möbius zahlreiche Unternehmen bei der Migration in Cloud unterstützt. Als Partner beim 5. Confare Swiss CIO SUMMIT am 22. 9. in Zürich haben wir ihn gefragt, welche Risiken und Chancen die Cloud bringt und wie seiner Meinung nach die korrekte Vorgehensweise bei einem Cloud-Projekt aussieht. Die Antwort ist überraschend.

Wie hat sich denn der Cloud Markt entwickelt?

Die steigenden Umsätze der namhaften Cloud Anbieter zeigen deutlich: Die zögerliche, zurückhaltende Haltung gegenüber Cloud Technologie weicht der Überzeugung, dass Cloud ein wertvoller Bestandteil zukünftigen IT Infrastrukturen sein wird. Das Angebot wächst stetig und bietet dem Kunden damit mehr Flexibilität. Das ist insbesondere in Zeiten rascher Veränderungen entscheidend.

Welche Wünsche haben die Cloud-Anwender?

Die Anbieter haben viel investiert um das Vertrauen der Kunden zu gewinnen. Die Anwender sind überzeugt, dass Sicherheit, Migration, und Betrieb in einer hybriden Cloud Umgebung gemanagt werden kann. Die Erfahrung fehlt aber noch, insbesondere wie sich bestehende Legacy Systeme mit Cloud Struktur vereinigen lassen. Deshalb ist es entscheidend, dass die Anbieter mit dem entsprechenden Consulting und Professional Services bei der Projektumsetzung und Betrieb unterstützen.

Welche Qualität hat das Angebot?

Die Kunden sind sensibilisiert auf mögliche Schwächen, und Cloud Anbieter verbessern daher laufen ihre Qualität. Mehr Digital bedeutet auch mehr Risiko. Vielen Unternehmen fehlen dabei die notwendigen Ressourcen um bei diesen Sicherheitsanforderungen auf dem neusten Stand zu bleiben. Hybrid Cloud Systeme leisten hier Abhilfe und garantieren, dass alle Anforderungen erfüllt werden wie zum Beispiel: Datenlokalität Schweiz, ISO 27001, ISO 27018 oder FINMA Audit.

Findige Anbieter kombinieren mit einer wasserdichten Trennung zwischen private Cloud und enterprise Cloud die Vorteile beider Welten, so dass die User Usability und Funktionalität von public Cloud Anwendungen nutzen können ohne Kompromisse bei der Sicherheit machen zu müssen.

Mit welchen Fragen sollte sich das Management auseinandersetzen, bevor Cloud-Projekte ins Auge gefasst werden?

-        Internetsicherheit
-        TCO (total cost of ownership: wo investiere ich mein Geld, make or buy
-        Gibt mir Cloud die Möglichkeit, die IT zu reformieren: 21st Century IT, Digitalisierung, Flexibilität, Zuverlässigkeit, OPEX statt CAPEX

Welche Chancen bietet Cloud Technologie für das Unternehmen?

-        MEHR Sicherheit
-        MEHR Zuverlässigkeit
-        MEHR Skalierbarkeit
-        BESSERE Disaster Recovery
-        BESSERE TCO

Das grösste Risiko für Unternehmen in der aktuellen Situation heisst:

- Nichts tun (!)
- Es bedeutet Digitalisierungschancen zu verpassen und von neueren Technologien nicht zu profitieren.
- Fachabteilungen suchen dann eigene Wege, die zentrale IT verpasst die Chance mitzugestalten und verliert an Bedeutung.

Was ist bei der Migration zu beachten?

- nicht alles gleichzeitig
- unsere Empfehlung ist Cloud First, das heisst bestehende Applikationen 1:1 abbilden in der Cloud
- erst wenn die Migration geglückt ist, sollte man weitere Optimierungen und Anpassungen vornehmen.

Der Confare Swiss CIO AWARD wird am 22. September in Zürich im Rahmen des SWISS CIO SUMMIT verliehen. Anmeldung und Details auf www.ciosummit.ch
Einreichungen zum SWISS CIO AWARD sind bis zum 31. Juli möglich auf www.cioaward.ch

Wie sicher ist Österreichs Handy-Signatur wirklich? Experteninterview zu Sicherheitslücken und was Sie beachten müssen.

Am 30. Mai berichtete die ZIB2 umfassend über die gelungene Hacking-Attacke österreichischer Sicherheitsexperten gegen die Handy-Signatur, die bei zahlreichen E-Services von Unternehmen und Ämtern zum Einsatz kommt. In einem Webinar zeigen wir mit den Experten von ZTP wie die Attacke im Detail funktioniert, was die gefundenen Sicherheitslücken konkret für Sie bedeuten und wo Handlungsbedarf besteht. Im Blog-Interview bezieht Experte Wolfgang Prentner Stellung.

Wie sieht die Anwendung der Handy-Signatur derzeit aus?
Die Handy-Signatur ist puncto Akzeptanz mit über 640.000 Benutzern und über 200 E-Services mittlerweile eine Erfolgsgeschichte in Österreich – während die Benutzeranzahl bei den chipkartenbasierenden qualifizierten elektronischen Signaturen stagnieren, steigt die Benutzerzahl der Handy-Signaturen stark an.

Wie sicher ist die Handy-Signatur tatsächlich?
Die Handy-Signatur ist grundsätzlich eine erprobte Technologie, wenn sie richtig eingesetzt wird. Bei der österreichischen Handy-Signatur hat sich aber zumindest ein gravierender Fehler in der Sicherheitsarchitektur eingeschlichen, der das Phishing nach Handy-Signaturen, also die Fälschung von rechtsverbindlichen elektronischen Signaturen, ermöglicht.

Was bedeutet das für Service-Betreiber und Anwender?
Im März dieses Jahres wurden über 124.000 neue Phishing Websites gezählt. Die Phishing Problematik im E-Government mit derzeit über 200 E-Services wird 100-mal höher als wie z.B. beim Internet-Banking eingeschätzt. Warum? Ein Bürger hat 1 bzw. 2 Internet-Banking Anwendungen in Verwendung. Ein Bürger kann aber über 200 E-Government Services in ganz Österreich nutzen, daher der Faktor 1:100 was die Gefährdung durch Phishing Angriffe auf die österreichische Handy-Signatur betrifft und massiv erhöht. Für Service-Provider und dessen Kunden heißt dies konkret - erhöhte Achtung vor vermeintlichen E-Mails, damit nicht Signatur-Daten gephished werden  um sie dann missbräuchlich zur z.B. Unterfertigung von rechtsverbindlichen Verträgen durch Kriminelle zu verwenden.

Welche Maßnahmen müssen daher getroffen werden?

Von Seitens der (1) Anbieter von Handy-Signaturen müssen dringend einige Sicherheitsmaßnahmen korrigiert und verbessert werden. Die (2) Anbieter in Österreich von Handy-Signatur Login Lösungen, derzeit über 200 E-Services, müssen darauf achten, dass ihre Webseiten nicht gefälscht und zum Phishing nach Signaturen missbräuchlich verwendet werden und (3) die Bürger und Mitarbeiter von Betrieben und Behörden müssen darauf achten, dass Sie nicht Phishern auf den Leim gehen, sprich Ihre Signaturen missbräuchlich verwendet werden.

Wie Hacking gegen die Handy-Signatur aussehen kann und wie Sie sich schützen erfahren Sie in unserem Webinar mit Sicherheits-Profi Wolfgang Prentner. Sichern Sie rechtzeitig Ihre Teilnahme:

Webinar Termine:
Do. 2. Juni 2016, 14.15h  Do. 9. Juni 2016, 9.15h
Handy-Signatur Phishing - Ursachen, Folgen und mögliche Maßnahmen
Anmeldung: https://www.ztp.at/acsa

Datenschutzrecht - Die neue EU-Grundverordnung und was diese für Sie bedeutet

Die EU hat mit einer neuen Grundverordnung die Basis für ein einheitliches europäisches Datenschutzrecht gelegt und die rechtlichen Rahmenbedingungen an die technischen Gegebenheiten unserer Zeit anpasst. Was für Unternehmen dabei zu beachten ist, zeigen die Experten der O.P.P. – Beratungsgruppe beim Confare „Update Datenschutzrecht“ am 28. Juni – Im Blog Interview Siegfried Gruber über die Neuerungen, die Ziele und die Auswirkungen der Grundverordnung.

Was sind die 3 wichtigsten Handlungsfelder im Unternehmen, wenn es um Datenschutz geht?
Ich möchte das Thema „Datenschutz“ einmal von der rein juristischen Perspektive lösen. Denn dass das Gesetz zu befolgen ist, steht wohl außer Zweifel.

Auf der Sicht des Unternehmens ist Datenschutz zugleich der Schutz von Informationen. Daher geht es zuallererst darum, schützenswerte Informationen zu identifizieren und entsprechende Prozesse aufzusetzen, um den Schutzbedarf, allfällige Bedrohungen und wirksame Gegenmaßnahmen (oder allenfalls andere Strategien zur Risikobehandlung) zu definieren.
In weiterer Folge müssen diese Prozesse und die damit verbundenen Risiken laufend beobachtet und die Wirksamkeit der ergriffenen Maßnahmen überprüft werden.
Die Prüfung der Wirksamkeit der ergriffenen Schutzmaßnahmen ist zudem eine konkrete (und meines Erachtens in der Praxis extrem relevante) Forderung der Datenschutzgrundverordnung.

Welchen Zielen folgt die neue EU Grundverordnung zum Datenschutzrecht? Welche Interessen stehen dahinter?
Die Änderung des EU-Datenschutzrechts von einer Richtlinie zur Verordnung hat zwei grundlegende Aspekte:
1.       Die Richtlinie und deren Grundlagen stammen aus den 70er und 80er Jahren des letzten Jahrhunderts und haben somit ein nicht mehr der Realität entsprechendes Bild der Verwendung personenbezogener Daten. Zu diesem Zeitpunkt war weder vom Internet, noch von der Cloud, geschweige denn von Big-Data auch nur die geringste Vorstellung vorhanden. Die EU Datenschutzgrundverordnung ist ein Versuch (obwohl technologieneutral formuliert), diese und andere Verarbeitungsformen, von denen wir heute noch nichts wissen, mit zu berücksichtigen und den Schutz personenbezogener Daten im ausreichenden Ausmaß zu gewährleisten.
2.       Aufgrund der doch teilweise sehr unterschiedlichen Umsetzung der Datenschutz-Richtlinie in den Mitgliedstaaten ergab sich (wie der Fall Europe vs Facebook zeigt) ein von Mitgliedsstaat zu Mitgliedsstaat doch sehr unterschiedliches Rechtsschutzniveau. Hier soll durch eine Vielzahl konkreter Bestimmungen gewährleistet werden, dass ein wirksamer Rechtsschutz nicht davon abhängt, in welchem Mitgliedstaat sich der Betroffene oder aber auch der für die Verarbeitung Verantwortliche jeweils befindet.

Was sind die wichtigsten Neuerungen?
Die konkret wichtigste Neuerung ist, dass es sich bei der DSGVO um unmittelbar anwendbares Unionsrecht handelt (das interessiert aber vielfach nur uns Juristen 😉).
Aus meiner Sicht besonders wichtig ist das Thema der „Zustimmung“ durch die betroffene Person. Hier hat sich gegenüber den bisherigen Voraussetzungen doch einiges geändert, was durchaus Auswirkungen auf die Rechtmäßigkeit bereits bestehender Datenverwendungen haben kann.
Zudem gibt es einige konkrete Bestimmungen, die einen besonderen Schutz für die Verwendung von Daten von Kindern bieten sollen.
Ganz neu ist auch das Thema „Profiling“. Hier gibt es für bestehende Datenanwendungen wohl Bedarf an Nachbesserung.
Wurde das Thema „Datenschutz“ bisher vielfach als Nebenschauplatz abgetan, was nicht zuletzt mit der geringen Gefahr „spürbarer“ Sanktionen zusammenhing, so hat sich hier Wesentliches getan. Bisher lag die Maximalstrafe bei € 25.000, --, die neuen Strafrahmen sehen Beträge von bis zu € 20 Mio. oder 4% des weltweiten Umsatzes von Unternehmen vor.

Welche Änderungen betreffen österreichische Unternehmen?
Aus der Sicht der Unternehmen ergibt sich (je nach Größe der Unternehmen bzw. Art der verwendeten Daten und damit verbundenen Risiken) eine Vielfalt an Neuerungen. Dies beginnt bei der Dokumentationspflicht, der Pflicht zur Datenschutz-Folgenabschätzung, besondere Bestimmungen im Zusammenhang mit der verpflichtenden Meldung von Verletzungen des Datenschutzes (Data Breach Notification Duty), Überprüfung der Wirksamkeit von Datensicherheitsmaßnahmen etc.

Für manche Unternehmen ergibt sich auch eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten.
Für alle Unternehmen, die personenbezogene Daten verwenden, ergibt sich jedenfalls die Aufgabe, sich mit den neuen gesetzlichen Bestimmungen zu befassen und allfälligen Handlungsbedarf zu prüfen.

Anmeldung und Details zum Update Datenschutzrecht finden Sie hier: http://www.confare.at/13429_DE-7419_Datenschutz_Praxisnah_-_Die_neue_EU_Grundverordnung-Programm_und_Referenten.htm

Die Top 3 Faktoren für Risikomanagement im Digitalen Zeitalter: Samuel Brandstätter, avedos im Bloginterview

Wenn sich Alles verändert, hilft professionelles Riskmanagement mit dem Unvorhersehbaren umzugehen. Samuel Brandstätter, CEO von avedos, zeigt bei seinem Vortrag auf dem 9. Confare CIO SUMMIT gemeinsam mit Franz Hoheiser Pförtner, dem CISO des Wiener KAV, wie moderne Tools für Compliance und Risikomanagement in der Praxis funktionieren.

Was bedeutet Risiko in Zeiten des Digitalen Wandels? Wie kann man Risiko überhaupt managen, wenn kein Stein auf dem anderen bleibt?

Die Bedeutung von Risiken in der digitalen Welt hat sich gegenüber der Bedeutung in der analogen Welt nicht geändert. Es geht im Kern des Risikomanagements nach wie vor darum, sicher zu stellen, dass organisationale oder individuelle Ziele erreicht werden. Dabei bildet Risikomanagement den Rahmen um mit unvorhergesehenen Ereignissen oder Entwicklungen umzugehen und aktive Steuerungsmaßnahmen zu setzen. 

Spezifische Domänen des Risikomanagements – wie beispielsweise das Informationsrisikomanagement – gewinnen durch den digitalen Wandel stark an Bedeutung. Informationen, die bis vor einigen Jahren ausschließlich in physischer Form vorlagen, existieren heute digital – und sind damit überall und zu jeder Zeit abrufbar. War es vor einigen Jahren noch ausreichend, wertvolle Informationen mit einem guten Perimeterschutz gegenüber außen zu schützen, so bringen die viel intensivere unternehmensübergreifende Vernetzung, der Trend Daten in der Cloud abzulegen und die viel einfachere Zugänglichkeit zu Informationen über mobile Devices die Notwendigkeit mit sich, den Informationsschutz neu zu überdenken und zu gestalten. Die zunehmende Vernetzung aller Bereiche des Lebens und die damit verbundene Generierung von Daten (herfür gibt es zahllose Beispiele – vom Fitness-Tracker bis zum Connected Car, vom intelligenten Kühlschrank bis zur digitalen Patientenakte) bringt darüber hinaus auch noch völlig neue Angriffsszenarien mit sich.  

Mit diesen Entwicklungen Schritt zu halten ist eine der wesentlichen Herausforderungen um im digitalen Wandel das Sicherheitsniveau aufrecht zu erhalten.

Welche Anforderungen stellt das Risikomanagement an die Prozesse und Organisation des Kunden?

Risikomanagement hat heute oft den Ruf des „Verhinderers“ – vor allem wenn es nur von wenigen Risikomanagern betrieben wird, die involviert werden müssen um bei kritischen Entscheidungen von einem Veto-Recht Gebrauch zu machen. Tatsächlich ist Risikomanagement aber eine Management-Disziplin, die von den operativen Management-Strukturen einer Organisation nicht zu trennen ist. Jeder Entscheidungsträger wägt Risiken in jedem Aspekt seines Handelns ab – ob mittels Bauchgefühl oder mit formalisierten Methoden. Das unternehmensweite Risikomanagement hat die klare Aufgabe einheitliche Methoden und Werkzeuge bereit zu stellen, die dem operativen Management dabei helfen, bessere Entscheidungen zu fällen. Interessanterweise ist zu beobachten, dass Organisationen mit einer starken Zielfokussierung Risikomanagement nicht als Hemmschuh, sondern als aktives Steuerungselement der Zielerreichung anerkennen – die operativen Manager sehen dabei die in das Risikomanagement investierte Zeit als Hilfestellung, ihre Ziele zu erreichen.

Welche Bedeutung hat dabei der „menschliche Faktor“?

Wie sich in diversen Wirtschaftskrisen gezeigt hat, kann man auch mit den besten Algorithmen nicht aus der Vergangenheit valide auf die Zukunft schließen. Risikoeinschätzungen – und die daraus resultierenden Einschätzungen der künftigen Entwicklung -  basieren im Wesentlichen immer auf drei Quellen: Daten aus der Vergangenheit, Parameter der Gegenwart in Verbindung zu den Daten der Vergangenheit und menschlichen Einschätzungen, Schlussfolgerungen, Ableitungen – also „Experts Judgement“. Ich bin der Überzeugung, dass auch in Zeiten von Big Data und mit Unmengen an verfügbaren historischen Daten der Mensch die entsprechende Schlussfolgerung ziehen wird und dabei auch immer seine subjektiven Erfahrungen und Eigenschaften eine Rolle spielen werden.

Welche Möglichkeiten bieten dazu GRC Tools? Wie sieht Ihr Einsatz in der Praxis aus?

Aus meiner Wahrnehmung gibt es zwei Arten von Softwarewerkzeugen im GRC-Umfeld. Es gibt Experten-Tools, die einen meist sehr kleinen Kreis von Experten dabei unterstützen, Daten aufzubereiten, mit speziellen Analyse- und Simulationsverfahren zu bearbeiten und auf sehr konkrete Fragestellungen statistisch nachvollziehbare Ergebniswahrscheinlichkeiten aufzuzeigen.

Die zweite Art von Werkzeugen sind Management-Systeme – also Werkzeuge, die das zentrale Risikomanagement enablen seine Governance-Funktion auszuüben. Dabei werden Prozesse und Methoden aufgebaut, die dabei helfen, eine homogene Risikomanagement-Vorgehensweise in die gesamte Management-Organisation zu tragen um damit die Zielfokussierung sowie die Resilienz gegenüber unvorhergesehenen Entwicklungen im Gesamtunternehmen zu stärken. Der größte Nutzen für Unternehmen entsteht genau dann, wenn begonnen wird, mehrere solche Management-Systeme zu integrieren um Synergien zwischen ERM, IKS, Audit Management, Compliance Management, Security Management und anderen GRC-Prozessen zu ziehen. Durch diese Integration entwickelt GRC seinen eigentlichen Mehrwert.

Was sind die 3 wichtigsten Erfolgsfaktoren für GRC im Digitalen Zeitalter?

Die Vision von avedos für GRC umfasst wesentliche Themenbereiche, die wir als kritische Erfolgsfaktoren von GRC-Initiativen – und damit auch des Erfolges des jeweiligen Unternehmens – sehen:

1.            Integration – GRC-Verantwortliche sind mehr und mehr gefordert ihre GRC-Prozess Silos aufzubrechen und zu integrieren. Vorstände können es in einer so bewegten Zeit nicht mehr akzeptieren, dass SIE in der Pflicht sind, sich aus unzähligen, nicht integrierten Berichten, das Gesamtbild aufzubauen um entscheidungsfähig zu sein. Auch ein einheitliches GRC-Tool zu implementieren, das dann erst wieder hermetisch separierte GRC-Silos in sich trägt, wird hier das Problem nicht lösen. Der Erfolg von GRC-Initiativen – vor allem aus Sicht der Vorstände und Aufsichtsräte – wird also maßgeblich davon abhängen ob GRC-Initiativen holistisch gedacht sind oder nur „alter Wein in neuen Schläuchen“.

2.            Agilität – Je schneller sich die Umwelt weiterentwickelt, desto schneller müssen sich auch Risikomanagement- und GRC-Prozesse entwickeln können. Dies verlangt höchste Flexibilität und Anpassbarkeit der eingesetzten GRC-Systeme. Es ist erforderlich alle Aspekte einer GRC-Initiative anhand des Reifegrades des Unternehmens weiterentwickeln zu können. Methoden, Prozesse, Standards- und Normen, Integrations-Szenarien, Schnittstellen  - all diese Elemente müssen sich den jeweiligen Gegebenheiten anpassen können um Sackgassen in der IT-Umsetzung von GRC zu vermeiden.

3.            Collaboration – je größer die Zielgruppe der in einen GRC-Prozess involvierten Personen ist, desto mehr ist die möglichst einfache, schnelle und transparent dokumentierte Zusammenarbeit zu GRC-Inhalten erforderlich. Dies umfasst sowohl Möglichkeiten der Personen- / Abteilungs- / Standort-übergreifenden Interaktion zu Risiken, Maßnahmen oder anderen GRC-Inhalten, als auch die Vereinfachung der Kommunikation über die unterschiedlichen Organisationsebenen.

Das Confare CIO SUMMIT ist Österreichs größter CIO Treffpunkt mit mehr als 300 IT-Entscheidern und der Verleihung des CIO AWARD an die besten IT-Manager Österreichs. Anmeldungen und Details auf www.ciosummit.at

 Die avedos business solutions gmbh ist ein Softwareunternehmen mit Sitz in Wien, das sich auf Governance, Risk und Compliance (GRC) spezialisiert hat. Das Unternehmen bietet seit 2005 flexible Softwarelösungen, mit denen GRC-Prozesse dargestellt und verwaltet werden um Risiken frühzeitig zu erkennen und Chancen optimal zu nutzen. Die Softwareplattform risk2value deckt eine Vielzahl von Anwendungsbereichen im Umfeld Enterprise Risk Management, Internes Kontrollsystem, Compliance Management, Audit Management und Informationssicherheitsmanagement ab. Zu den Kunden zählen die weltweit größten und erfolgreichsten Automobilhersteller, Versicherungen, Telekommunikations- und Handelsunternehmen.
www.avedos.com

5 Elemente einer erfolgreichen Content Strategie - Perspektiven für den ECM Markt

Der Digitale Wandel verändert Geschäftsmodelle und Unternehmen dramatisch. Essentiell für den Erfolg im digitalen Business ist der gezielte Umgang mit Informationen, Daten und Dokumenten im Unternehmen, so meinen jedenfalls die ECM Experten von SER und fordern eine Content Strategie um Inhalte nutzergerecht und nutzbringend einsetzen zu können. Im Word Rap anlässlich des Vortrages auf dem 9. Confare CIO &IT-Manager Summit erfahren wir von Markus Hartbauer und Cristof Voglmayr was eine solche Content Strategie auszeichnet, was der Anwender wirklich will und welche Auswirkungen die geänderten Kundenbedürfnisse auf Anbieter im ECM Umfeld haben.

Wie verändert sich der Umgang mit digitalen Inhalten in den Unternehmen?

Cristof Voglmayr: „Jederzeit, überall auf jedem Device in der für mich am besten bedienbaren Weise“ benötigt der Anwender unternehmensweit den Zugriff zu Dokumenten und Inhalten – dabei will er aber nur für ihn relevante Informationen bekommen.

Markus Hartbauer: Die besitzständlerischen Datensilos („Dokumente meiner Abteilung gehören mir“) verschwinden zugunsten firmenübergreifender Wiederverwendung und gewinnbringender Nutzung der Informationen.

Welche Anforderungen haben die Anwender?

Cristof Voglmayr: Schneller Barriere freier Informationszugang ist gefragt - Easy to Use heißt die Forderung der Nutzer: Usability und User Experience sind Schlüsselfaktoren.

Markus Hartbauer: Es geht darum den „Sweet Spot“ zu erreichen - ein gerade richtiger Funktionsumfang, der sich intuitiv und ohne Schulungen/Manuals erschließt. Wichtig für die Anwenderzufriedenheit ist auch die Resilienz der SW gegenüber Fehlbedienung.

Was sind die 5 wichtigsten Kriterien beim Gestalten einer Content Strategie?

•             Nutzenstiftung
•             Vollumfänglichkeit (Daten/Dokumente/Akten/Prozesse)
•             Fokus auf wertschöpfende Kernprozesse, nicht bloß Administrivialitäten
•             Allgegenwärtigkeit (native OS, Web, Mobile, …)
•             Compliance, Policy im Umgang mit Content (Berechtigungskonzept, Vertraulichkeitsstufen etc.), Datensicherheit, Datenschutz

Was bedeuten die Veränderungen von Unternehmen und Anwenderverhalten für die Hersteller von ECM Lösungen?

Cristof Voglmayr: Die Time to Market gewinnt an Bedeutung. Fachspezifischen Lösungen müssen schnell ausgerollt werden. Dabei muss die Anwendung leicht in bestehende Landschaften integrierbar sein, Schnittstellen sowie eine hohe Performance und Skalierbarkeit bieten. Datensicherheit & Datenschutz machen ein zentrales Content Repository erforderlich.

Markus Hartbauer: Der Kunde erwartet Instant Premium Solutions. Vorkonfigurierte Lösungen bspw. Personalakte, Produktdokumentation, Projektakten und –management etc. werden zu individuellen Paketen zusammengestellt um die Anforderungen des Kunden zu erfüllen.

3 Vorhersagen für den ECM Markt in den nächsten 5 Jahren

•             Verstärkte Konsolidierung der Legacy Systeme

•             Eliminierung der Datensilos – federated Search

•             Wissensmanagement & Wissensvernetzung werden Treiber für neue Technologien in Unternehmen

„Content Rules!“ – Wettbewerbsvorteil Digital Workplace – so lautet der Titel des Vortrages, den Mag. (FH) Markus D. Hartbauer, Chief Solution Architect der SER Solutions Österreich GmbH auf dem 9. Confare CIO SUMMIT am 6/7. April in Wien halten wird. Details zum Programm und Anmeldemöglichkeit finden Sie hier.

SER ist führender Anbieter im Bereich Dokumentenlösungen - mehr zum Unternehmen finden Sie hier.

 

Was bedeutet das Ende von Safe Harbor für österreichische Unternehmen: Datenschutzexperte Siegfried Gruber im Blog Interview

Heute startet der Confare Lehrgang zum zertifizierten Datenschutzbeauftragten unter der Leitung von Siegfried Gruber. Er ist als Experte der O.P.P. täglich mit praktischen Fragen des Datenschutzes befasst. Anlässlich des Erfolges von Max Schrems und der Initiative Europe vs. Facebook haben wir mit ihm über die Folgen dieser Entscheidung für heimische Unternehmen gesprochen.

Wie beurteilst Du den Fall des Safe Harbor Abkommens – Ein großer Erfolg für den Datenschutz?

Spätestens seit den Enthüllungen von Edward Snowden war evident, dass auch eine bestehende Safe Harbor Bescheinigung kein Hindernis für einen möglichen Zugriff der amerikanischen Behörden auf alle Daten dieser Unternehmen ist. Ob es sich um einen „großen Erfolg für den Datenschutz“ handelt, scheint fragwürdig. Durch die weltweite Vernetzung sowohl kommerzieller als auch technischer Natur ist davon auszugehen, dass personenbezogene Daten Europäischer Unternehmen auch weiterhin in den USA verarbeitet werden, bzw. amerikanische Unternehmen Niederlassungen auf dem Boden der EU betreiben und diese Daten somit in der EU verwenden. Das Interesse der amerikanischen Behörden an diesen Daten scheint ungebrochen.

Die Kündigung des Safe Harbor Abkommens macht die Übermittlung oder Überlassung von Daten an Unternehmen in den USA aber nicht generell unzulässig, sondern bedingt eine Vorab-Genehmigung dieser Datenweitergabe durch die Aufsichtsbehörden. Im Rahmen dieses Ansuchens muss glaubhaft gemacht werden, dass ein angemessenes Datenschutzniveau beim Empfänger der Daten sichergestellt ist.

Welche Auswirkungen hat das auf die heimischen Unternehmen? Wer ist betroffen?

Betroffen sind vor allem jene heimischen Unternehmen, die aktuell Daten unter Berufung auf die Safe Harbor Bescheinigung an Unternehmen in den USA weitergeben. Durch den Wegfall des Safe Harbor Abkommens ist davon auszugehen, dass für die Zulässigkeit von weiteren Datenweitergaben an diese Unternehmen eine Genehmigung durch die Datenschutzbehörde erforderlich ist.

Insbesondere sind jene Unternehmen intensiv betroffen, die zB Anwendungen in der Cloud in den USA betreiben. Vielfach besteht hier keinerlei Möglichkeit, temporär auf einen Europäischen Anbieter auszuweichen. Viele dieser Datenanwendungen sind tief in die Prozesse der Unternehmen integriert. Es besteht praktisch keine Alternative, als diese Anwendungen weiter zu betreiben, auch wenn dies gesetzwidrig ist.

Welche Perspektiven hat der Datenschutz in Zeiten von Big Data und Digitalisierung?

Durch die zunehmende Vernetzung, Big Data und Digitalisierung von immer mehr Bereichen des täglichen Lebens wird es für den Einzelnen schier unmöglich, den Überblick über die ihn betreffenden digitalen Informationen zu wahren. Daten werden vielfach als das „Öl des 21. Jahrhunderts“ bezeichnet. Den damit verbundenen wirtschaftlichen Interessen steht das Schutzbedürfnis der Betroffenen gegenüber. Ein modernes Datenschutzrecht soll dafür sorgen, dass der Schutz personenbezogener Daten gewahrt bleibt. Der derzeit vorliegende Entwurf einer Europäischen Datenschutz-Grundverordnung zeigt hierzu viele interessante Ansätze auf. Es bleibt abzuwarten, was davon in der finalen Version übrig bleibt und wie wirksam künftig die Rechte der Betroffenen sowohl innerhalb der EU aber auch im Ausland durchgesetzt werden können.

Wie unterschieden sich die Anforderungen von Unternehmen und Konsumenten und wie können sie angenähert werden?

Qualitativ hochwertige Informationen über Konsumenten stellen für Unternehmen einen erheblichen Wert dar, da sie aufgrund dieser Daten entsprechend zielgerichtet agieren und reagieren können. Aufgrund hoher Datenqualität können Unternehmen ihre Zielgruppen treffsicher ansprechen. Davon können auch die betroffenen Konsumenten profitieren, da sie eben nicht wahllos mit Information „zugemüllt“ werden, sondern entsprechen ihren Interessen und Bedürfnissen angesprochen werden. Die schon im aktuellen Datenschutzrecht verankerten Grundsätze der Zweckbindung, Erforderlichkeit und Sparsamkeit der Verwendung personenbezogener Daten sollen dem Ausgleich der Interessen dienen. Der mündige Konsument sollte selbst entscheiden können, wieviel von seinen persönlichen Informationen er zu welchem Zweck preisgibt. Um diese Entscheidung treffen zu können bedarf es jedoch der entsprechenden Information durch Unternehmen, welche Daten zu welchem Zweck erhoben und weiter verarbeitet werden. Hier gibt es auf beiden Seiten noch Nachholbedarf.

Aktuelle Weiterbildung zum Thema IT-Recht finden Sie auf www.confare.at