Zum fünften Jahrestag der DSGVO: KI-gestützte Datensicherheit ebnet den Weg zur Einhaltung der Datenschutzbestimmungen.

Gibt es ein Datenschutzgesetz, das mehr Bewusstsein für Datenschutz geschaffen hat als DSGVODie Datenschutz-Grundverordnung (DSGVO) gilt für alle Mitgliedstaaten der Europäischen Union (EU). Sie zielt darauf ab, hohe Standards für den Datenschutz festzulegen und einheitliche Datenschutzregeln für die gesamte EU zu schaffen.

Die 99 Artikel der DSGVO legen mehrere grundlegende Datenschutzrechte fest, darunter:

• Recht auf Information
• Zugangsrecht
• Recht auf Berichtigung
• Recht auf Löschung/Recht auf Vergessenwerden
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Rechte in Bezug auf automatisierte Entscheidungsfindung und Profilerstellung
  

Die DSGVO führte keine grundlegend neuen Regeln ein. Sie modernisierte die Grundsätze der EU-Datenschutzrichtlinie von 1995. In den letzten fünf Jahren sorgten Drohungen mit einer strengen Durchsetzung immer wieder für Schlagzeilen. Unternehmen, die gegen die DSGVO verstoßen, riskieren Geldstrafen von bis zu 20 Millionen Euro oder 4 % ihres weltweiten Jahresumsatzes. (Irische Datenschutzkommission – DPC) Meta wurde mit der höchsten jemals im Rahmen der DSGVO verhängten Geldstrafe belegt. Die illegale Übermittlung personenbezogener Daten in die USA führte zu einer Geldstrafe von 1,2 Milliarden Euro (1 Milliarde Pfund).

Wir haben gesehen, dass zunehmende Anzahl von Vollstreckungsmaßnahmen. Das ist nicht überraschend. Die Einhaltung zentraler Aspekte der Verordnung bleibt ein operativer Albtraum. Unternehmen haben Schwierigkeiten, die Vorschriften einzuhalten und gleichzeitig Innovationen zu ermöglichen. Die größte Hürde stellt Kapitel 5 dar, das die Übermittlung personenbezogener Daten aus der EU in Länder außerhalb der EU regelt.

Warum ist dieser Aspekt der DSGVO für US-Unternehmen so kompliziert? Die Verwaltung von Datentransfers ist nicht neu. Es ist jedoch für das Empfängerland USA nahezu unmöglich, EU-Bürgern angemessene Datenschutzrechte zu garantieren. Hinzu kommt, dass die USA ein wenig bekanntes Gesetz namens Foreign Intelligence Surveillance Act von 1978 haben (FISADies ermöglicht es der Regierung, gezielte Überwachung von Nicht-US-Bürgern außerhalb der USA durchzuführen.FISA-Anfragen„kann US-Unternehmen dazu zwingen, Informationen über ihre Nutzer preiszugeben. Dies hat EU-Gerichte zu dem Urteil veranlasst, dass die US-Regierung EU-Bürgern keinen angemessenen Datenschutz bietet.“

Der Privacy Shield bzw. Standardvertragsklauseln (SCCs) sollten Datenanfragen vereinfachen. Diese Verträge versuchten, ein hohes Schutzniveau für personenbezogene Daten zu gewährleisten. Allerdings fehlten ihnen Details zu technischen Kontrollen. Daher ist es nicht verwunderlich, dass die Regierung Unternehmen zur Offenlegung personenbezogener Daten verpflichtet.

US-Unternehmen befinden sich heute an einem Wendepunkt. Die EU-Datenschutzbehörden haben bekräftigt, dass Datentransfers in die USA ein Risiko für die Privatsphäre von EU-Bürgern darstellen. Standardvertragsklauseln (SCCs) allein reichen nicht aus, um den Datenschutz zu gewährleisten. Die Regulierungsbehörden haben US-Unternehmen ein neues EU-US-Datenschutzabkommen zugesagt. Dieses soll den legalen Datentransfer zwischen den beiden Ländern erleichtern. Es bleibt jedoch unklar, ob dieses Abkommen akzeptiert wird. Ebenso unklar ist, welche operativen Datenschutzmaßnahmen weiterhin in der Verantwortung der Unternehmen liegen.

Dies wirft eine Frage auf: Wie kann ein US-Unternehmen geeignete Kontrollmechanismen implementieren, um das Risiko von Übermittlungen personenbezogener Daten zwischen der EU und den USA zu reduzieren?

Cyera bietet Transparenz und Kontrolle darüber, wo und wie Unternehmen Daten verwalten.

Cyera erkennt, klassifiziert und schützt automatisch Daten in Ihrer gesamten Multi-Cloud-Datenlandschaft.

Dies geht weit über die einfache Erkennung und Klassifizierung hinaus. Große Sprachmodelle (LLMs) identifizieren und unterscheiden zwischen personenbezogenen und nicht-personenbezogenen Daten. Sie heben zudem hervor, wann eine oder mehrere Klassen identifizierbar sind. Die Themenextraktion ermöglicht es uns außerdem, den Ursprung von Daten zu bestimmen. Dadurch können Kunden nachvollziehen, welche Daten unter die DSGVO fallen. Es wird auch aufgezeigt, wie die Daten verwaltet werden, wer Zugriff darauf hat und welche Verstöße gegen Sicherheits- und Compliance-Richtlinien vorliegen. Dies erleichtert die Behebung von Problemen – sowohl bei ruhenden Daten als auch bei deren Verarbeitung in Echtzeit.

Die Richtlinien-Engine erkennt und validiert Verschlüsselung, Maskierung, Datenzonierung, Zugriffsrechte und mehr. Beispielsweise stellen Zonierungsregeln sicher, dass Daten von EU-Bürgern in genehmigten Datenspeichern oder Regionen verbleiben. Datensicherheits-Statusmanagement (DSPM) hebt hervor, wo ruhende Daten gegen die Vorgaben der DSGVO verstoßen. Datenerkennung und -reaktion (DDR) Meldet Abweichungen der Daten in Echtzeit.

Dutzende sofort einsatzbereite Richtlinien erkennen und beheben Datenlecks von EU-Bürgern. Sie ermöglichen es Kunden, Sicherheits- und Datenschutzmaßnahmen einfach zu messen und zu bestätigen. So können Sie den Aufsichtsbehörden nachweisen, dass Sie den Datenschutz von EU-Bürgern ernst nehmen.

Wenn Sie eine Sicherheitslösung suchen, die speziell für die komplexen Anforderungen moderner Architekturen entwickelt wurde, dann sind Sie hier genau richtig. Melden Sie sich jetzt kostenlos an. Datenrisikobewertung Lassen Sie uns gemeinsam die Grundlage für einen umfassenden Datenschutz schaffen. Wir unterstützen Dutzende von Unternehmen bei der Behebung von Datenschutzverletzungen im Zusammenhang mit der DSGVO, die Millionen von Datensätzen betreffen. Anlässlich des fünfjährigen Jubiläums der DSGVO stehen wir auch Ihnen gerne zur Seite.