Datenmissbrauch: Teuer wird es erst, wenn etwas passiert

Sicher: Ein kleiner Mittelständler ist kein Weltkonzern. Passiert aber ein massiver Datenklau, muss auch in kleinen Häusern klar sein, welche Anwälte helfen können. Man muss - alleine oder mit Hilfe der Juristen - wissen, welche IT-Spezialisten die Schäden begrenzen oder rückgängig machen können, das kann nicht der eigene Systemadministrator sein. Solche Experten müssen schnell greifbar sein - wer im Krisenfall noch im Branchenbuch blättert, verliert Zeit, Reputation - und letztlich Geld.

Natürlich muss sich nun kein E-Commerce-Händler in den Atombunker begeben oder soll fortan jede Informationsübermittlung per Brieftaube abwickeln. Allerdings bieten der aktuelle Fall und die schwelende Datenschutzdiskussion. Dabei ist es nebensächlich, dass Politik und Datenschützer mancher hysterischen Forderung nachzugeben geneigt sein. Falls wirklich künftig die Herkunft von Daten kenntlich gemacht werden muss, ist eine interne Überprüfung des Ist-Zustands angebracht.

Falls die Veröffentlichung von Pannen beim Datenschutz publik gemacht werden müssen - auch dies eine momentan öffentlich geäußerte Überlegung der Politik, kann mal wahrscheinlich sogar dem eigenen Controller klar machen, das regelmäßige Checks und ein Plan für den Notfall sich in jedem Fall rechnen.