Unter BigIDeas für unterwegs, Trevor Hughes, Präsident und CEO von IAPP, setzt sich mit BigID zusammen, um über die Treiber hinter Datenschutz, die zunehmende Allgegenwart von Datenschutzgesetzeund wie ein anspruchsvolles Datenschutzprogramm kann Unternehmen dabei helfen, sich auf die kommenden Jahre vorzubereiten, die in Sachen Datenschutz voraussichtlich die explosivsten Jahre aller Zeiten sein werden.
Was hat den Datenschutz in den letzten zwei Jahrzehnten beeinflusst?
In einer „Liste der größten Hits der letzten 20 Jahre“ führt Hughes alles an, von frühen Gesetzen zum Datenschutz bis hin zu den Snowden-Bändern, die die Innovation in der öffentlichen Politik vorangetrieben haben.
„Im Jahr 2000 dachten wir, wir würden ein nationales Datenschutzgesetz bekommen. Damals sagten viele, es sei in den USA beschlossene Sache. Natürlich ist es nie passiert“, sagt Hughes. „Zweifellos haben die Enthüllungen von Edward Snowden die Aktivitäten in unserem Bereich angekurbelt. Ich denke jedoch, dass wir in den letzten fünf Jahren wirklich darauf hinweisen müssen, GDPR als wichtigster Treiber im Bereich Datenschutz auf der ganzen Welt.“
GDPR Hughes ist sich bewusst, dass die DSGVO dafür verantwortlich war, dass sich die Organisationen in Richtung einer „systematischeren, verantwortungsvolleren und integreren Vorgehensweise bewegten … die Vorgänge rund um den Datenschutz sind seit der DSGVO einfach viel stabiler“, sagt er.
Jetzt dreht sich alles um Allgegenwärtigkeit
Apple wirbt mit umfassenden Super-Bowl-Werbungen für Datenschutz – und differenziert sich aggressiv auf dem Markt. Es ist nicht wie das dritte Produktmerkmal, das sie erwähnen; es ist die Grundlage, auf der sie viele ihrer Produkte und Dienstleistungen verkaufen.
Darüber hinaus werden China und Indien voraussichtlich in diesem Jahr ihre ersten nationalen Datenschutzgesetze verabschieden. Damit wird der Datenschutz für 50% der Weltbevölkerung erstmals national geregelt sein. „Wir erleben, wie Datenschutz zu einem geopolitischen Machtthema wird.“
Landesweite Regulierungen vs. Druck der Konzerne
Bis sich die nationale Privatsphäre in den USA durchsetzt, „wird die staatliche Aktivität zunehmen, und wir wissen, dass sie zunehmen wird“, sagt Hughes und verweist auf Gesetze, die in Arbeit sind in Virginia, Washington und Oklahoma. „Es gibt viele, viele Staaten, die gerade viel tun.“
Hughes ist der Meinung, und er ist damit der Meinung seines Freundes und Kollegen Kirk Nahra: „Drei bis fünf umfassende Datenschutzgesetze auf Landesebene entsprechen einer bundesweiten Datenschutzgesetzgebung.“ Das bedeutet, selbst am oberen Ende dieser Spanne: „Wenn fünf große Bundesstaaten umfassende Datenschutzgesetze auf Landesebene verabschieden, erhalten wir meiner Meinung nach eine bundesweite Datenschutzgesetzgebung.“
Mit jedem neuen Landesgesetz dürfte die Industrie zunehmend auf die bundesweite Initiative einwirken. „Mit jedem neuen Landesgesetz wird die Lage für die Industrie nicht besser“, erklärt Hughes. „Sie wird schlimmer.“
Sie brauchen eine Plattform
Wenn es jemals eine Zeit gab, ein erfahrener Datenschutzprofi zu sein, dann ist es jetzt, sagt Hughes.
„Als ich Ende der 90er Jahre im Datenschutzbereich anfing, lief alles über E-Mails und Excel-Tabellen. Wir erstellten Diagramme und Listen und schickten E-Mails hin und her, um alles zu verwalten. Das ist heutzutage absoluter Fehlgriff.“
Hughes ist der Ansicht: „Sie benötigen eine Plattform, von der aus Sie ein anspruchsvolles Datenschutzprogramm verwalten können. Es muss skalierbar sein – je nach Größe und internationaler Präsenz Ihres Unternehmens. Sie benötigen jedoch die entsprechenden Tools. Beginnen Sie mit einem Rahmen, stellen Sie sicher, dass Sie kompetente Mitarbeiter einsetzen und stellen Sie Ihren Mitarbeitern geeignete Tools zur Verwaltung des Programms zur Verfügung. Anschließend erledigen Sie die eigentliche Arbeit.“
Den gesamten Podcast anhören Weitere Informationen von Hughes – unter anderem, warum er sagt, dass die nächsten 18 Monate bis zwei Jahre zu den folgenreichsten in Sachen Datenschutz gehören werden und was er mit „Treu und Glauben ist gutes Geschäft“ meint.