Die FTC: Noch ein Problem einer Datenverletzung

Lesezeit: 2 Minuten

Letzte Woche bestätigte ein Bundesgericht das Recht der US-amerikanischen Federal Trade Commission (FTC), Unternehmen, die einen Datenverstoß erlitten haben, wegen Nichteinhaltung von Bundesvorschriften und angemessenen Praktiken zu verklagen.

Diese Entscheidung, die nicht im Einzelfall begründet war, zeigt, um wie viel sich ein Unternehmen, das unter einer Datenverletzung leidet, Sorgen machen muss. Zunächst müssen sie den Verstoß diagnostizieren und das Ausmaß ihrer Exposition herausfinden. Dann müssen sie sicherstellen, dass sie das Problem behoben haben und dass es nicht wieder vorkommt.

Man würde hoffen, dass dies das Ende sein würde, aber je nach Art der verletzten Daten können die Schwachstellen und Verbindlichkeiten äußerst schwerwiegend sein. In einigen Fällen können sie das Leben der Organisation gefährden. Wenn Mitarbeiter- oder Kundendaten verletzt werden oder verletzt werden könnten, ist das Unternehmen gesetzlich verpflichtet, sie über den Verstoß zu informieren. In diesem streitigen Zeitalter könnte die Antwort mehr sein als "Vielen Dank, dass Sie es uns erzählt haben, und ich hoffe, dass es nicht wieder vorkommt."

Einzelpersonen haben nur begrenzte Ressourcen für rechtliche Herausforderungen. Sie verlangen normalerweise, dass eine Sammelklage in ihrem Namen eingereicht wird, um vor Gericht Abhilfe zu schaffen. Sammelklagen werden normalerweise nur erhoben, wenn der Verstoß groß und bedeutsam genug ist, um ihn für den Anwalt lohnenswert zu machen, beispielsweise bei den jüngsten Verstößen bei Target oder Neiman-Marcus.

Die FTC wählt auch wichtige Fälle aus, gegen die Maßnahmen ergriffen werden sollen, führt jedoch nicht die gleichen finanziellen Berechnungen durch wie die Anwälte der Kläger. Ich vertraue darauf, dass sie Fälle bringen, die sie in der Sache gewinnen können. Sie bringen jedoch auch Gründe für den Abschreckungseffekt mit sich, dh eine Botschaft an den Rest der Geschäftswelt zu senden, nicht außerhalb der Grenzen der Bundesvorschriften zu färben. Und niemand hat tiefere Taschen für rechtliche Schritte als die Fed. Selbst wenn Sie einen guten Fall haben, ist es schwierig, es gegen Onkel Sam zu schaffen.

Jedes Unternehmen sollte dies berücksichtigen, wenn es um Datensicherheit, Planung, Implementierung und Wartung geht. Es ist sehr ähnlich zu dem, was über die Verteidigung gegen Terroranschläge gesagt wurde. Wir müssen jedes Mal Recht haben, aber die Bösen müssen nur einmal durchkommen.

Top ITSM-Software im Jahr 2021

KOSTENLOS TESTEN ERHALTEN SIE IHRE SOFORTIGE SICHERHEITSKORECARD KOSTENLOS