Info2soft verwendet Cookies, um Ihnen ein besseres und angenehmeres Surferlebnis auf unserer Website zu ermöglichen. Datenschutzerklärung
Wird geladen...
Von:
Die DSGVO stellte eine umfassende Neuausrichtung dar: Sie legte strenge Pflichten für Verantwortliche und Auftragsverarbeiter fest, erweiterte die Rechte betroffener Personen (wie das Recht auf Vergessenwerden und die Datenportabilität) und sah hohe Geldstrafen bei Verstößen vor – bis zu 4 % des weltweiten Jahresumsatzes. Das Vereinigte Königreich integrierte die DSGVO durch das Datenschutzgesetz 2018 in sein nationales Recht. Dieses ersetzte das Gesetz von 1998 und enthielt zusätzliche, auf britische Verhältnisse abgestimmte Regelungen, unter anderem Ausnahmen für die nationale Sicherheit und die Strafverfolgung.
Der Brexit brachte neue Herausforderungen, aber auch Chancen für das britische Datenschutzregime mit sich. Nach 2016 strebte das Vereinigte Königreich an, die Übereinstimmung mit den EU-Standards zu wahren, um einen reibungslosen Datenfluss zu gewährleisten – gleichzeitig wollte es mehr Flexibilität zur Förderung von Innovationen gewinnen. Im Jahr 2020, vor dem Hintergrund wirtschaftlicher Unsicherheiten durch den EU-Austritt, veröffentlichte die Regierung mehrere zentrale Strategien: darunter die Digitale Strategie 2017, die Industriestrategie „Ein Großbritannien für die Zukunft“ sowie die Nationale Datenstrategie.
Insbesondere die Nationale Datenstrategie definierte fünf vorrangige Handlungsfelder: die wirtschaftliche Wertschöpfung durch Daten freisetzen, die Dateninfrastruktur absichern, grenzüberschreitende Datenflüsse vorantreiben, eine verantwortungsvolle Datennutzung sicherstellen und Datenkompetenz in der gesamten Gesellschaft aufbauen. Mit gezielten Projekten sollten Hindernisse für den Datenaustausch beseitigt werden, um Innovation und Wachstum der digitalen Wirtschaft anzuregen.
Auf dieser Grundlage leitete das Ministerium für Digitales, Kultur, Medien und Sport (DCMS) am 10. September 2021 eine Konsultation zu Reformen des britischen Datenschutzrechts ein. Unter dem Titel „Daten: Eine neue Ausrichtung“ wurden Änderungsvorschläge vorgelegt, um Innovationshemmnisse abzubauen, den Konformitätsdruck für Unternehmen zu senken, grenzüberschreitende Datenübermittlungen zu erleichtern und die Aufgaben sowie die Governance der Datenschutzbehörde ICO neu zu strukturieren.
Zwar zielten diese Neuerungen auf ein wachstumsfreundlicheres Umfeld ab, ihre Auswirkungen auf die Angemessenheitsentscheidung der EU für britische Datenübermittlungen werden jedoch weiterhin geprüft; mögliche gerichtliche Klagen testen ihre Vereinbarkeit und Stabilität.
Der vorausschauende Ansatz Großbritanniens reicht weiter zurück. Das Datenschutzgesetz 1998, angelehnt an US-amerikanische Regelungen, stellte einen zentralen Meilenstein der Daten-Governance dar: Es übernahm die Grundsätze der EU-Richtlinie von 1995 und ging auf neu entstehende digitale Herausforderungen ein. Als Big Data Anfang der 2010er Jahre an Bedeutung gewann, intensivierte das Vereinigte Königreich Investitionen in Data Mining, Forschung sowie Technologien zur Datenerhebung und -übertragung – damit legte es den Grundstein für eine florierende digitale Wirtschaft.
Die Digitale Regierungsstrategie von 2012 unter Federführung des Ministeriums für Wirtschaft, Innovation und Qualifikationen gründete einen Datenstrategierat sowie das Open Data Institute (ODI). Das ODI erhielt umfangreiche Finanzmittel und förderte den offenen Datenaustausch zwischen Behörden, Privatwirtschaft, Drittorganisationen und Privatpersonen. Es fungierte als Knotenpunkt für Forschung, Anwendungsentwicklung und die Gewinnung von Fachkräften und trieb gemeinsame Innovationen voran.
Bis 2023 vertieften sich die Reformen durch die Einbringung des Gesetzesentwurfs zum Datenschutz und digitalen Informationen (DPDIB) ins Parlament. Der Entwurf balancierte die regulatorischen Anpassungen nach dem Brexit mit den Erfordernissen des Datenflusses – unter anderem durch Einstufung von Datenverarbeitungen im Bereich technologischer Forschung und Entwicklung als „wissenschaftliche Forschung“, erleichterte Begründungen für berechtigtes Interesse bei der Verarbeitung personenbezogener Daten sowie gelockerte Aufzeichnungspflichten für Unternehmen. Zudem wurden die Regeln für grenzüberschreitende Datenübermittlungen angepasst und Rolle sowie Unabhängigkeit der ICO neu bewertet. Ziel war ein flexibles, aber widerstandsfähiges Governance-Rahmenwerk.
Neben dem Vereinigten Königreich, den USA und der EU haben zahlreiche Industrieländer umfassende Datenschutzregelwerke geschaffen. Diese tragen zur Anhebung globaler Standards bei und unterstützen eine nachhaltige digitale Wirtschaft. Alle diese Maßnahmen folgen dem gemeinsamen Ziel, Innovation und den Schutz der Privatsphäre miteinander abzuwägen.
Im Januar 2002 trat das Bundesdatenschutzgesetz (BDSG) in Kraft, um die EU-Datenschutzrichtlinie von 1995 umzusetzen. Das Gesetz regelte detailliert den Schutz der Persönlichkeitsrechte und verhinderte Missbrauch bei der Erhebung, Speicherung, Übermittlung und Nutzung von Daten. Es schrieb die Bestellung von Datenschutzbeauftragten vor, legte Normen für Datentransaktionen fest und enthielt detaillierte Sanktionsregeln zur Durchsetzung der Konformität bei Unternehmen und öffentlichen Stellen. Das BDSG wurde seither weiterentwickelt, übernahm Elemente der DSGVO und nutzte zugleich nationale Gestaltungsspielräume.
Australien erweiterte sein Regelwerk im Juli 2012 mit Leitlinien zum Informationssicherheitsmanagement für integriertes Informationsmanagement, die praktische Hinweise zur Minderung von Big-Data-Sicherheitsrisiken lieferten. Im August 2013 veröffentlichte das Amt für Informationsmanagement der australischen Regierung die Strategie für Big Data im öffentlichen Dienst mit sechs zentralen Grundsätzen: die Einstufung von Daten als nationales Gut, die Verankerung von Datenschutzvorgaben, die Gewährleistung von Datenintegrität und Transparenz, die Förderung von Ressourcenaustausch, die Zusammenarbeit mit Wirtschaft und Wissenschaft sowie der Ausbau von Open-Data-Initiativen.
Mit der Erklärung zur Schaffung des weltweit fortschrittlichsten IT-Staates von 2013 legte Japan eine Strategie für 2013–2020 mit dem Schwerpunkt auf offenen öffentlichen Daten vor. Ende 2019 stellte die Regierung Mittel für einen „Digitalen New Deal“ bereit, um die Digitalisierung kleiner und mittlerer Unternehmen durch IT-Werkzeuge sowie Investitionen in Informatik und Innovation voranzutreiben. Im Dezember 2019 prüfte eine Arbeitsgruppe des Kabinettsbüros die Regelungen zum Schutz personenbezogener Daten; der Abschlussbericht vom Dezember 2020 plädierte für einheitliche Vorschriften für öffentlichen und privaten Sektor, um Datenflüsse und die digitale Verwaltung zu ermöglichen.
Das überarbeitete Gesetz zum Schutz personenbezogener Daten ermöglichte eine Angemessenheitsgleichwertigkeit zur DSGVO und erleichterte damit grenzüberschreitende Datenübermittlungen. Im Jahr 2021 veröffentlichte Japan den Leitfaden zur Datensicherheitsstrategie mit handlungsorientierten Maßnahmen für Unternehmen und Behörden.
Im Januar 2020 verabschiedete das südkoreanische Parlament die „Drei Datengesetze“ – Änderungen des Gesetzes zum Schutz personenbezogener Daten (PIPA), des Gesetzes zur Nutzung und zum Schutz von Kreditinformationen sowie des Gesetzes über Informations- und Kommunikationsnetze. Kernstück war die Überarbeitung des PIPA: Pseudonymisierte Daten (bei denen Personen ohne zusätzliche Einwilligung nicht identifizierbar sind) dürfen nun für Statistik, Forschung und weitere Zwecke genutzt werden. Die gelockerten Vorgaben sollen die Big-Data-Branche und die Vierte Industrielle Revolution vorantreiben.
Nach Inkrafttreten verzeichnete der südkoreanische Big-Data-Sektor starkes Wachstum, Unternehmen erhöhten ihre Investitionen deutlich. 2021 trat das Grundgesetz zur Förderung und Nutzung der Datenindustrie in Kraft, gefolgt vom Datengrundgesetz 2022. Dieses schuf einen Nationalen Ausschuss für Datenpolitik sowie branchenspezifische Verbesserungspläne, um datengesteuertes Wachstum voranzutreiben.
Im November 2020 überarbeitete Singapur das Gesetz zum Schutz personenbezogener Daten (PDPA), um die Verantwortlichkeit, Durchsetzung, Selbstbestimmung der Verbraucher und wirtschaftliche Innovationen zu stärken. Dadurch soll das Potenzial von Daten freigesetzt und gleichzeitig Risiken minimiert werden. Die Kommission zum Schutz personenbezogener Daten (PDPC) ist für die Verwaltung und Durchsetzung des PDPA zuständig. Statistiken zufolge stieg das Vertrauen der Verbraucher in die Datensicherheit seit Inkrafttreten deutlich an.
Einer Erhebung von Sequoia China zufolge hatten bis zum Jahr 2018 unter dem Einfluss der DSGVO nahezu 120 Länder und Rechtsräume umfassende Datenschutz- oder Privatsphärengesetze erlassen, weitere rund 40 befanden sich im Entwurfsstadium. Diese Verbreitung unterstreicht die weltweite Bedeutung des Schutzes personenbezogener Daten.
Für den Bereich der Datenreplikation und Datensicherheit liefern internationale Normen wie SHARE 78 (ein historisches Rahmenwerk für Rechenzentrumsbetrieb), BS 25999 (Vorläufer moderner Normen zum Geschäftskontinuitätsmanagement) sowie ISO 22301 zentrale Leitlinien für Katastrophenschutz und Geschäftskontinuität.
Insbesondere die ISO 22301 legt Anforderungen an Managementsysteme für Geschäftskontinuität fest. Sie unterstützt Organisationen dabei, Risiken zu identifizieren, Steuerungsmaßnahmen umzusetzen und die operative Widerstandsfähigkeit bei Störungen zu gewährleisten.
Die Entwicklung der Datenschutzgesetze im Vereinigten Königreich und anderen Industrieländern zeigt das dynamische Zusammenspiel aus Persönlichkeitsrechten, technologischem Fortschritt und wirtschaftlichen Erfordernissen. Von grundlegenden Konzepten zum Schutz der Privatsphäre bis hin zu innovativen, wachstumsfreundlichen Reformen bieten diese Regelwerke wertvolle Einsichten für Unternehmen, die sich im heutigen datengesteuerten Umfeld bewegen.
Bei Info2Soft unterstützen wir Unternehmen dabei, sich an diese globalen Standards anzupassen – mit umfassenden Lösungen für den Datenschutz, darunter Verschlüsselung, Sicherungswerkzeuge und Compliance-Tools. Wenn Unternehmen regulatorische Änderungen früh berücksichtigen, lassen sich Risiken minimieren, Vertrauen aufbauen und das volle Potenzial von Daten ausschöpfen. Für weitere Informationen zu unseren Lösungen für Ihre Datensicherheitsanforderungen besuchen Sie www.info2soft.com oder kontaktieren Sie unser Team.
· Unternehmenskunden und Mittelstand weltweit
· Unser Support-Team unterstützt Sie während der gesamten Testphase
· Starten Sie eine 60-tägige Testversion oder sehen Sie sich eine Demo an, um zu erfahren, wie Info2Soft Unternehmensdaten schützt.
