Dabei handelt es sich nicht nur um eine Literaturverfilmung aus dem Jahr 1939, sondern belustigender Weise manchmal auch um eine Datenschutzverletzung, zumindest wenn dadurch personenbezogene Daten vom Winde verweht sind.
Der Vorfall
Ein Unternehmen transportierte Dokumente in geschlossenen Kartons und Aktenordnern, also zunächst sicher verwahrt. Am Austauschort wurden diese geöffnet und die ausgetauschten Dokumente anschließend nicht wieder in Aktenordner geheftet, sondern lose in die Kartons gelegt. Auch die Datenträger wurden in einem der Kartons verstaut. Noch während sich der Mitarbeiter am Austauschort befand, erfasste eine Windbö einen der verschlossenen Kartons und verteilte die darin befindlichen Datenträger auf dem Boden. Beim Versuch, diesen Karton zu sichern, erfasste der Wind weitere Kartons und einige der Papierunterlagen wurden vom Winde verweht. Die meisten Dokumente konnten zwar wieder eingesammelt werden, doch einer der Datenträger blieb verschwunden.
Die Reaktion
Der Verlust der Daten wurde fristgerecht innerhalb von 72 Stunden der Landesbeauftragten für Datenschutz gemeldet, und die vier betroffenen Grundstückseigentümer wurden über den Vorfall informiert. Das Unternehmen führte eine detaillierte Rekonstruktion des Ereignisses durch und konnte so nähere Erläuterungen zum Hergang geben. Glücklicherweise existierte eine Kopie der Daten auf dem verlorenen Datenträger, sodass die Verfügbarkeit der Informationen weiterhin gewährleistet blieb. Dieser Umstand war entscheidend für die Bewertung der Risiken für die Persönlichkeitsrechte der betroffenen Personen.
Die Verfügbarkeit und die Sicherheit
Die Verfügbarkeit von Dienstleistungen, IT-Systemen, Anwendungen und Informationen ist immenser Bedeutung. Sie muss stets gewährleistet sein, damit Anwender wie vorgesehen darauf zugreifen können. Maßnahmen zur Unterstützung der Verfügbarkeit umfassen unter anderem redundante Systemauslegungen, unterbrechungsfreie Stromversorgungen, Vertretungsregelungen sowie Datensicherungen in RAID-Systemen oder Clouds. In Reaktion auf den Vorfall hat das Unternehmen zusätzliche Sicherheitsmaßnahmen implementiert. Künftig werden immer zwei Beschäftigte die Dokumentenlieferungen durchführen, um eine doppelte Sicherung zu gewährleisten. Zudem wurde eine Anweisung erteilt, dass alle Dokumente und Datenträger mit personenbezogenen Daten stets in geschlossenen und gesicherten Behältnissen transportiert werden müssen, um Schutz vor äußeren Einflüssen wie Sturmböen zu bieten.
Die Erkenntnis
Der Vorfall zeigt deutlich, wie wichtig es ist, beim Transport von sensiblen Daten stets auf maximale Sicherheit zu achten. Technisch und organisatorische Maßnahmen können auch von Wetterbedingungen wie Wind und Niederschlag beeinflusst werden und damit die Verfügbarkeit von Daten beeinträchtigen und sogar zu Verletzungen der Datensicherheit führen. Daher haben Unternehmen Maßnahmen zu ergreifen, die über die bloße Sicherung der Ladung hinausgehen. Dazu gehören auch die regelmäßige Erstellung von Sicherungskopien und die Verschlüsselung von Datenträgern.
Die Maßnahmen
Die von dem betroffenen Unternehmen vorgeschlagenen und umgesetzten Maßnahmen zur künftigen Sicherung von Daten und Dokumenten sind als hinreichend zu betrachten. Das eingeleitete Prüfverfahren konnte daher erfolgreich abgeschlossen werden. Unternehmen sollten stets darauf achten, dass sensible Daten bei Transporten vor äußeren Einflüssen geschützt sind, um Datenschutzverletzungen zu vermeiden.
Transportieren Sie daher Dokumente und Datenträger in geschlossenen und gesicherten Behältnissen. Bei Transporten ist stets auf die Begleitung durch mindestens zwei Mitarbeiter zu achten. Planen Sie Transporte unter Berücksichtigung aktueller Wetterbedingungen. Halten Sie stets Kopien wichtiger Daten bereit. Verschlüsseln Sie digitale Datenträger, um im Verlustfall den Zugriff Unbefugter zu verhindern. Durch die Implementierung solcher Maßnahmen tragen Unternehmen dazu bei, die Sicherheit und Verfügbarkeit sensibler Daten zu gewährleisten und das Risiko von Datenverlusten durch äußere Einflüsse zu minimieren.
Also lassen Sie sich gut beraten.
