Da die Schrems II Rule in Kraft getreten ist, stehen viele Unternehmen, die ihre digitale Kommunikation über amerikanische Lieferanten versenden, vor einem schwierigen Dilemma. Die GDPR besagt, dass die Übermittlung personenbezogener Daten in ein Land außerhalb der EU nur dann erfolgen darf, wenn das Empfängerland ein hohes Schutzniveau für die Daten garantieren kann. Nach wie vor wird festgestellt, dass nicht alle US-Lieferanten in der Lage sind, die GDPR zu 100 % einzuhalten und somit nicht sicher mit personenbezogenen Daten umgehen können. Das bedeutet, dass Unternehmen, die Newsletter über US-Lieferanten versenden, Gefahr laufen, gegen die Datenschutzverordnung GDPR zu verstoßen.
Vitamin Well wechselt zu Rule für einen sichereren Umgang mit persönlichen Daten
Wir konnten eine neue Welle beobachten, bei der immer mehr Unternehmen von amerikanischen zu europäischen Anbietern wechseln, weil sie den sicheren Umgang mit ihren Kundendaten garantieren wollen. Dabei handelt es sich hauptsächlich um Unternehmen, die in Branchen tätig sind, von denen sie bisher dachten, sie seien von dem Problem weniger betroffen, wie z.B. E-Retailer. Eines dieser Unternehmen ist Vitamin Well, das bisher einen amerikanischen Anbieter nutzte und nun zu Rule gewechselt hat.
Vitamin Well ist ein schwedisches Unternehmen, das Vitamingetränke herstellt, vermarktet und vertreibt. Das Unternehmen hat auch eine Reihe bekannter Tochtergesellschaften wie Barebells und Nocco, was bedeutet, dass es einen großen Kundenstamm mit vielen persönlichen Daten hat. Mit dem Wechsel zu einem schwedischen Anbieter kann das Unternehmen nun garantieren, dass die persönlichen Daten seiner Kunden gemäß der Datenschutz-Grundverordnung behandelt werden. So können sie die Integrität ihrer Kunden sichern, was der Hauptgrund für den Systemwechsel war.
„Als unsere Anwälte uns sagten, dass wir keinen amerikanischen Anbieter mehr verwenden können, begannen wir nach einem europäischen Anbieter zu suchen. Das Wichtigste für uns war, ein flexibles und benutzerfreundliches System zu finden, das die Kundendaten in voller Übereinstimmung mit der GDPR verarbeitet, um die Privatsphäre unserer Kunden zu schützen. Und die Wahl fiel auf Rule “
-Vitamin Well
Rule bietet externe Beratung im Rahmen der GDPR und erhöhte Sicherheit der Datenspeicherung
Die Sicherheit personenbezogener Daten ist für uns ein sehr wichtiges Thema. Aus diesem Grund haben wir mehrere Partnerschaften mit GDPR-Experten geschlossen, um unseren Kunden bei der korrekten Verwaltung ihrer Kundendaten zu helfen. Für unsere Unternehmenskunden bieten wir auch die Möglichkeit, die Sicherheit mit Microsoft zu erhöhen. Sie können jetzt in Rule ein Konto mit Microsoft-Arbeitskonten erstellen, das z.B. über verwaltet werden kann, Azure Active Directory (Azure AD), einem Cloud-basierten Identitätsdienst von Microsoft. Der Dienst bietet eine reibungslose Anmeldung und Multifaktor-Authentifizierung, mit der Sie Ihre Benutzer vor 99,9 Prozent der Angriffe auf die Cybersicherheit. Kontaktieren Sie uns um mehr über Azure AD zu erfahren.
Verstoßen Sie (unwissentlich) gegen die Datenschutzgrundverordnung?
Das Problem mit amerikanischen Unternehmen ist, dass sie in erster Linie dem US-Recht unterliegen. Unternehmen mit Sitz in der EU, die Datenserver in den Vereinigten Staaten nutzen, sind ebenfalls von den nationalen Sicherheitsgesetzen der USA betroffen. Wenn Sie einen US-Newsletterdienst für die Kommunikation mit Ihren Kunden nutzen, haben Sie wahrscheinlich Kontaktlisten mit persönlichen Informationen in das System importiert. Damit haben Sie nicht nur die Privatsphäre Ihrer Kunden und die Sicherheit der persönlichen Daten gefährdet. Es bedeutet auch, dass Sie gegen die Datenschutzgrundverordnung verstoßen haben.
Das passiert, wenn Sie gegen die GDPR verstoßen
Was passiert also wirklich, wenn Sie die Sicherheit personenbezogener Daten gefährden und gegen die Datenschutzgrundverordnung verstoßen? Die Strafgebühr für Unternehmen, die gegen die Datenschutzverordnung GDPR verstoßen, beträgt bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes eines Unternehmens. Daher kann es klug sein, die Anbieter zu überprüfen, mit denen Sie zusammenarbeiten, die Datenübertragungen in die USA vornehmen, und sich zu fragen, ob Ihre bestehende Lösung wirklich die sicherste ist. Andernfalls sollten Sie vielleicht darüber nachdenken, zu einem Anbieter zu wechseln, der Ihre Daten innerhalb der EU sicher aufbewahrt – und damit die Risiken eines möglichen Urteils beseitigt.
Wie Sie wissen, ob Ihr Lieferant die GDPR einhält
Zunächst einmal kann man davon ausgehen, dass kein amerikanischer Kommunikationsdienstleister heute Kundendaten gemäß der GDPR behandelt, da dies bereits erwähnt wurde. Um sicherzustellen, dass Ihr bestehender oder zukünftiger Anbieter personenbezogene Daten in Übereinstimmung mit der GDPR behandelt, sollten Sie darum bitten, seine GDPR-Vereinbarung zu lesen. Wir bei Rule haben unsere GDPR-Vereinbarung mit allen Informationen darüber, wie wir mit personenbezogenen Daten umgehen, in unserer Fußzeile, so dass unsere Kunden leicht daran teilhaben können. Sie können ihn hier lesen.
Wenn Sie sich für Rule als Komplettlösung für Ihre Datenverwaltung und -kommunikation entscheiden, müssen Sie keine Zeit und Ressourcen aufwenden, um eine genehmigte Datenspeicherung sicherzustellen. Sie können sich ganz darauf verlassen, dass Ihre Daten über Rule vorschriftsmäßig verwaltet werden.
Möchten Sie zu einem schwedischen Anbieter wechseln oder haben Sie Fragen zum Thema GDPR, Schrems II oder Rules Data Management? Kontaktieren Sie uns!
