Sie sind hier: Home » Markt » Hintergrund

Datenschutz fängt auch im Online-Handel

Server sind Datenverarbeitungsanlagen im Sinne des BDSG
Und für diese hat der Gesetzgeber konkrete technische und organisatorische Maßnahmen zur Umsetzung der speziellen, datenschutzrechtlichen Anforderungen definiert

(26.08.13) - Der Datenschutz ist weiterhin in aller Munde – gerade im E-Commerce. Dabei geht es für Betreiber von Online-Shops nicht nur allein darum, aus Image-Gründen verantwortungsbewusst mit personenbezogenen Daten von Kunden umzugehen oder aus Eigeninteresse besonders sensible Informationen zu schützen. Vielmehr gilt es konkrete gesetzliche Anforderungen einzuhalten. Diese hat der Gesetzgeber im Bundesdatenschutzgesetz (BDSG) festgeschrieben. Es regelt die Datenerfassung, -verarbeitung und -aufbewahrung in Unternehmen und betrifft damit unmittelbar die IT-Infrastrukturen von Online-Händlern. "Im Fokus stehen dabei vor allem die Server eines Online-Shops. Zumal überwiegend hier personenbezogene Daten gespeichert werden", berichtet der Hosting-Experte Sebastian Bluhm, Vorstand der Profihost AG.

Gerade in Zeiten von Cloud Computing ist die weltweite Verteilung von Daten eine gängige Praxis. Viele Lösungen zur Datenauslagerung für Unternehmen basieren auf dieser Technologie und führen die Daten oftmals ins Ausland ab, da die Serverfarmen der Anbieter nicht in Deutschland liegen. "Nicht nur die derzeitigen Abhörpraktiken der USA zeigen, dass die Verlagerung von geschäftskritischen Daten ins Ausland sowohl rechtlich als auch wirtschaftlich mit hohen praktischen Risiken verbunden sein kann", erläutert Sebastian Bluhm.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Server sind Datenverarbeitungsanlagen im Sinne des BDSG. Und für diese hat der Gesetzgeber konkrete technische und organisatorische Maßnahmen zur Umsetzung der speziellen, datenschutzrechtlichen Anforderungen definiert. Hierzu zählen gemäß BDSG-Anlage zu § 9 Abs. 1 insbesondere die Zutritts-, Zugangs- und Zugriffskontrolle. Demnach ist Unbefugten der Zutritt zu den IT-Systemen mit den personenbezogenen Daten zu verwehren. Unbefugte sind ebenso an der Nutzung der Systeme zu hindern. Außerdem dürfen nur Befugte Zugriff auf Daten nehmen, die ihrer Zugriffsberechtigung unterliegen. Es ist zu verhindern, dass Daten unbefugt gelesen, kopiert, verändert oder entfernt werden können. "Verstöße gegen diese datenschutzrechtlichen Bestimmungen können zu Bußgeldern führen", warnt der Vorstand der Profihost AG.

Für Online-Händler lohnt es daher, das Hosting ihrer Shops spezialisierten Dienstleistern anzuvertrauen. (Profihost: ra)

Profihost: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Markt / Hintergrund

Von Steuerreform bis Deutschlandfonds
Benjamin Bhatti, Geschäftsführer der bhatti.pro Steuerberatungsgesellschaft mbH, durchforstet die Wahlprogramme der möglichen Koalitionspartner und betrachtet ihre Steuervorhaben aus wirtschaftlicher und politischer Sicht.
EU-Parlament gibt grünes Licht für ViDA
Am 12. Februar 2025 hat das Europäische Parlament das Reformpaket "VAT in the Digital Age" (ViDA) verabschiedet. Die damit verbundene weitreichende Aktualisierung der Mehrwertsteuervorschriften stellt nicht nur einen Meilenstein in der Digitalisierung und Harmonisierung der Umsatzsteuer in Europa dar - auch die Weichen für das geplante digitale Meldesystem zur Umsatzsteuer in Deutschland gelten damit als endgültig gestellt.
Erfolgsfaktoren auf dem Kapitalmarkt
Die EVPs der Finanzsoftwareanbieter Finastra teilen ihre Prognosen für das kommende Jahr zu Themen wie Instant Payments, Kreditvergabe, die Bedeutung von Ökosystemen und Erfolgsfaktoren auf dem Kapitalmarkt.
Datenverarbeitung im Ausland
Unternehmen, die Daten in die USA transferieren, drohen neue rechtliche Unsicherheiten durch die Amtsübernahme des neuen US-Präsidenten Donald Trump. Darauf hat der Digitalverband Bitkom hingewiesen. Das derzeitige Abkommen zwischen der EU und den USA, das Data Privacy Framework, fußt auf Zusagen der US-Regierung, die der damalige Präsident Joe Biden mit einer Executive Order gegeben hat.
Cyber-Sicherheit: Rückgrat des Bankwesens
Am 4. Dezember 2024 beging die Welt den Internationalen Tag der Banken. In diesem Rahmen sollte man über die Rolle der Digitalisierung und IT-Sicherheit als Garant für Vertrauen im modernen Bankwesen nachdenken. Transaktionen werden immer häufiger digital getätigt, daher muss die Sicherheit dieses digitalen Zahlungsverkehrs garantiert sein, um Malware, Datenlecks, Phishing und Betrug zu vermeiden.

Schädigende Weichmacher (Phthalate) gefunden Umsetzung des E-Government-Gesetzes