{"id":25384,"date":"2023-11-20T10:18:40","date_gmt":"2023-11-20T09:18:40","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=25384"},"modified":"2023-11-13T10:31:23","modified_gmt":"2023-11-13T09:31:23","slug":"vertraulichkeit-bewahren-zur-technischen-umsetzung-des-hinweisgeberschutzgesetzes","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=25384","title":{"rendered":"Vertraulichkeit bewahren: Zur technischen Umsetzung des Hinweisgeberschutzgesetzes"},"content":{"rendered":"\n

Autor\/Redakteur: Szilveszter Szebeni, CISO (Chief Information Security Officer) bei Tresorit<\/a>\/gg<\/p>\n\n\n\n

Die Uhr tickt f\u00fcr Unternehmen: Das Hinweisgeberschutzgesetz schreibt vor, bis Ende 2023 geeignete Ma\u00dfnahmen zur \u00dcbermittlung von Hinweisen zu implementieren. Das Hinweisgeberschutzgesetz ist die deutsche Umsetzung der EU-weiten Whistleblower Richtlinie.<\/p>\n\n\n\n

\"\"<\/a>
Quelle: Tresorit<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Seit Juli 2023 ist das Hinweisgeberschutzgesetz nun in Kraft, bis Ende dieses Jahres m\u00fcssen Unternehmen ab 50 Mitarbeitern die Anforderungen umsetzen. F\u00fcr Betriebe f\u00fchrt dies nicht nur zu administrativen, sondern vor allem auch technischen Herausforderungen. Um die Anforderungen des Gesetzes zu implementieren, muss zum einen ein Meldekanal eingerichtet werden, \u00fcber den Hinweisgeber schriftlich oder m\u00fcndlich eine Eingabe zu beobachteten Verst\u00f6\u00dfen gegen Compliance oder Gesetze machen k\u00f6nnen. Zum anderen muss eine Person als Meldestellenbeauftragter benannt werden. Wichtig ist dabei, darauf zu achten, dass diese Person in dieser neuen Rolle nicht in einen Interessenskonflikt mit ihren anderen Aufgaben und Verantwortlichkeiten kommt.<\/p>\n\n\n\n

Wer die Frist einhalten will, muss also sowohl eine passende Person wie auch eine passende technische L\u00f6sung finden. Bei letzterer kommt es vor allem darauf an, dass sie unkompliziert zu bedienen und gleichzeitig leicht zu administrieren ist. Es versteht sich von selbst, dass gerade bei diesem Einsatzszenario ein H\u00f6chstma\u00df an Datensicherheit gegeben sein muss. Schlie\u00dflich handelt es sich bei Whistleblowing-Informationen in der Regel um eine Kombination aus sensiblen Informationen verkn\u00fcpft mit pers\u00f6nlichen Daten.<\/p>\n\n\n\n

Kein \u201eone size fits all\u201c-Ansatz<\/strong><\/p>\n\n\n\n

Trotz aller gebotenen Eile lohnt es sich, einen genauen Blick auf die zahlreichen, schon jetzt verf\u00fcgbaren IT-L\u00f6sungen zu werfen. Viele sind f\u00fcr das typische mittelst\u00e4ndische Unternehmen schlicht \u00fcberdimensioniert oder kompliziert in der Anwendung. Damit w\u00e4chst die Hemmschwelle, sie auch zu nutzen.<\/p>\n\n\n\n

Was den Datenschutz betrifft, unterscheiden sich die L\u00f6sungen mit Blick auf die versprochenen Standards kaum \u2013 deutliche Unterschiede zeigen sich jedoch in den Feinheiten der Umsetzung. Ein weiteres wichtiges Thema ist die einfache Skalierbarkeit.<\/p>\n\n\n\n

Au\u00dferdem ist es wichtig, auf Folgendes zu achten:<\/p>\n\n\n\n