[zurück] [weiter]   >Home >Einzelthemen

Informationssicherheit und Datenschutz

Informationssicherheit und Datenschutz in Unternehmen sind zwei Bereiche, die gewisse Gemeinsamkeiten haben. Die Bereiche betrachten das jeweilige Thema aber unter ganz unterschiedlichem Blickwinkel. IT-Security behandelt das Thema unter dem Gesichtspunkt des Schutzes der IT-Infrastruktur und Datenbestände eines Unternehmens. Datenschutzrechtliche Aspekte personenbezogener Daten müssen zwar auch beachtet werden, sind aber nicht der primäre Fokus. Der Datenschutz betrachtet dagegen primär die rechtlichen Aspekte der personenbezogenen Daten bezogen auf die informelle Selbstbestimmung (u.a. der Mitarbeiter und Kunden). Womit der Datenschutzbeauftragte (DSB) darauf zu achten hat, dass diese Daten durch organisatorische und technische Maßnahmen vor dem Zugriff Unberechtigter geschützt werden. Der Schutz nicht personenbezogener Daten (z.B. Umsatzzahlen, Unternehmensstrategie) fällt dagegen nicht in den gesetzlich vorgeschriebenen Verantwortungsbereich des Datenschutzbeauftragten.

Der IT-Sicherheitsbeauftragte ist somit dem Schutz des Unternehmens verpflichtet. Dieser kommt in der Regel aus dem Linienbereich der Informationstechnik oder ist ein externer Berater der diesem Bereich unterstellt ist. Der Datenschutzbeauftragte darf dagegen diesem Bereich nicht unterstellt sondern ist als Stabsstelle der Unternehmensführung zugeordnet. Er ist aber unabhängig von dieser der Überwachung der Datenschutzbestimmungen verpflichtet. Auch diese Funktion kann von einem Externen übernommen werden. Bei einer komplett ausgelagerten IT könnten beide Funktionen dagegen ggf. auch gut von einer internen oder externen Person (rechtlich unterstellt der Unternehmensführung) übernommen werden.