#28 - Datenschutz: Warum Aufschieben dich teuer zu stehen kommen kann

00:00:00: Du hörst den offiziellen MDL-Podcast mit deinem Host Maren Florof Klum.

00:00:05: In der heutigen Folge spricht sie mit Corinna Göring über die Frage, warum Datenschutz für viele Unternehmer ein Thema ist, das Sie gerne vor sich her schieben und wie er stattdessen Sicherheit, Klarheit und Vertrauen schaffen kann?

00:00:16: Es geht in dieser Folge um die Angst von Fehlern und Grundflüßgeldern, typische Stolperfallen, die Copy & Paste bei Datenschutzerklärungen und die Frage Warum Datenschütz gerade für kleine

00:00:25: Unternehmen so wichtig ist!

00:00:27: Corinna

00:00:27: Göring spricht über ihre DSPVO erster Hilfekoffer und darüber, warum sie ihre Kunden persönlich durch die Umsetzung begleitet.

00:00:38: Herzlich willkommen!

00:00:41: Und let's go!

00:00:51: zu trocken und oft mit vielen Fragezeichen verbunden.

00:00:54: Mein heutiger Gast zeigt seit vielen Jahren, dass Datenschutz auch verständlich, praxisnah und sogar mit Leichtigkeit vermittelt werden kann!

00:01:03: Ich freue mich wirklich sehr liebe Corinna, dass du heute mein Gast bist.

00:01:06: Schön das es geklappt hat!

00:01:08: Ja, vielen lieben Dank für die Einladung.

00:01:09: Freut mich, dass ich dabei sein darf.

00:01:11: Sehr schön!

00:01:13: Corinna erinnerst Du Dich noch an dem Moment in dem Du erkannt hast?

00:01:16: Genau hier möchte ich Unternehmern helfen.

00:01:20: Ja, es gibt eigentlich zwei Momente.

00:01:23: Also wenn ich von zwei Momenten berichten darf...

00:01:26: Natürlich!

00:01:28: Also warum überhaupt Datenschutz?

00:01:29: Das ist ja immer schon mal die erste Frage und das liegt ganz weit zurück.

00:01:33: Das ist aus dem Jahr nineteenhundert vierundneinzig.

00:01:35: da haben vielleicht viele noch gar nicht an Datenschutzt gedacht aber Da war ich drei Jahre lang mit meinem Mann schon selbstständig.

00:01:42: Wir hatten ein IT-Systemhaus und durch eigene Düsseligkeit haben wir eines schönen Tages im Herbst, sind wir morgens ins Büro gekommen und hatten keinerlei Daten mehr.

00:01:53: Oh Gott!

00:01:54: Genau Ich kriege immer noch Gänsehaut, wenn ich daran denke.

00:01:58: Das war der Startpunkt, dass wir auch in unserer IT-Tätigkeit den Schwerpunkt immer auf Datensicherheit, Datenschutz und Datensicherung gelegt haben.

00:02:07: Es war so der Initialpunkt.

00:02:10: Und wieso das mit Leichtigkeit?

00:02:13: Das ist jetzt etwas später.

00:02:14: Das kam dann so im Jahr zwei Tausendsechzehn, Ich hatte dann nach dem Tod meines Mannes das System Haus verkauft.

00:02:22: Und weil mir Beratungen einfach wesentlich mehr Spaß gemacht haben und war dann auch Datenschutzbeauftragte, wollte aber in der IT keine Feuerwehr mehr spielen und dachte mir Mensch bei großen Firmen wenn ich als Datenschurz beauftragter reingehe bin ich auch wieder Feuerwehr.

00:02:38: Und ich hatte aus der IT Zeit ganz viele kleine Kunden, weil wir überwiegend für kleine Kunden tätig waren.

00:02:44: Der Initialpunkt war dann, dass die auf mich zugekommen sind und haben gesagt Mensch Corinna da kommt so ein zau dummes Ding um die Ecke das schimpft sich DSGVO.

00:02:53: Wir Solo- und Kleinunternehmen wir wissen wir müssen wahrscheinlich irgendetwas tun aber wir haben keimt lassen schon mal was!

00:02:59: Und das war der Startpunkt meines DSGVO erster Hilfekoffers.

00:03:04: Ich finde es auch so schön, mit diesem ersten Hilfekoffer.

00:03:06: Das ist wirklich

00:03:07: perfekt!

00:03:08: Also die Idee überhaupt zu haben das so zu nennen find ich ganz großartig.

00:03:12: Wie bist du denn auf diese Idee gekommen?

00:03:14: Gerade

00:03:14: auch mit dem Kreuz?

00:03:15: Es ist wirklich

00:03:16: fantastisch.

00:03:17: Auch da sind meine Kunden wieder dran.

00:03:18: schuld Weil ich hab ja dann, ich habe ja dann zwei siebzehn gestartet mit so ersten Gruppenworkshops.

00:03:25: Und hab mal geschaut was brauchen die denn überhaupt?

00:03:27: Also man braucht ein Verzeichnis der Verarbeitungstätigkeiten technisch organisatorische Maßnahmen blubblub blub blup blupp also ganz viel schmarren das auch jeder Solowell selbstständig gebraucht und hab dann so die Ersten Gruppen Colts sozusagen gemacht Die ersten Gruppe Workshops.

00:03:39: und dann kam einer hinterher zu mir und sagte Mensch Corinna Das ist wie eine erste Hilfe.

00:03:44: Dann habe ich gedacht okay damit kann man was anfangen und habe dann überlegt, was baust du auf?

00:03:51: Ich habe erst überlegt ich gehe mit so einer Schwesternbinde irgendwo durch die Gegend.

00:03:55: Also es ist aber auch irgendwo blöd!

00:03:57: Und dann hatten wir einen Abend.

00:04:00: bei unserem Drucker wurden wir eingeladen und haben uns die Druckerei besucht und da stand überall so eine weißen Werkzeugkoffer rum, die er bedruckt hat Der Geist des Blitz, ich nenne das DSGVO erste Hilfe-Koffer.

00:04:14: Da habe ich die beiden zusammengefügt und hab dann Gedächtnisankart rausgemacht.

00:04:17: So ist das gekommen!

00:04:18: Ach, ich finde es wirklich großartig.

00:04:20: Allein der Name DSGVO Erste-Hilfe-Koffer macht das Thema doch sofort viel greifbarer!

00:04:26: Bei Erste Hilfe weiß jeder gleich hier bekommt mich Unterstützung wenn ich sie brauche.

00:04:31: Trotzdem verbinden natürlich viele selbstständige Datenschutz noch immer mit komplizierten Vorschriften haben Angst vor Fehlern oder hohen Bußgeldern.

00:04:39: Warum ist denn das Thema für viele noch immer so abschreckend?

00:04:43: Naja sagen wir mal so es hat mehrere Gründe.

00:04:45: einerseits die normalen Datenschützer arbeiten mit Angst.

00:04:49: Das ist etwas, was wir eigentlich nicht machen.

00:04:52: Sondern wir sagen, wichtiger ist einfach die Profilachse.

00:04:55: Natürlich ist es ein Recht.

00:04:57: Also jeder muss Steuern zahlen und genauso sowie du ein Gewerbe anmeldest musst auch einen Datenschutz berücksichtigen.

00:05:02: das wissen viele nur gar nicht.

00:05:05: Und das andere ist einfach.

00:05:07: ich denke mir wenn man's mit Spaß und Freude macht und die Leichtigkeit erkennt weil Es muss nicht schwierig sein sondern Es hat sogar Vorteile.

00:05:16: Einerseits sehe ich meine Prozesse, was habe ich denn wo für Daten?

00:05:20: Wie sind die Prozeste?

00:05:21: Kann ich sie vielleicht vereinfachen oder verschlanken?

00:05:25: Ich finde durch die Umsetzung auch meine Schwachstellen.

00:05:28: Wo kann ich selber Datenverluste erleiden oder wo bin ich angreifbar gegen Hacker?

00:05:34: und es hat noch ganz andere Vorteile im Marketingbereich.

00:05:39: Aber das sind Dinge Wo ich denke, man muss keine Angst vorhaben.

00:05:44: Sondern ganz im Gegenteil es erleichtert einem das Leben sogar wenn man's umsetzt und es muss nicht schwierig sein so wie es von vielen anderen Datenschützern verkauft wird.

00:05:54: Wenn du gerade schon gemeint hast grade auch fürs Marketing was meinst du denn da direkt?

00:05:59: Naja!

00:06:00: Es ist einfach ganz klar.

00:06:01: also was ist denn... Also weswegen verkaufe ich denn?

00:06:05: Was ist der Grund warum Kunden bei mir kaufen?

00:06:07: Viele sagen ja, weil ich das besonders toll kann.

00:06:12: Aber eigentlich kaufen doch die Kunden bei einem Weise einen Vertrauen.

00:06:17: Das ist doch eigentlich genau vertrauenverkauft.

00:06:19: besser als Rabatt ist sozusagen mein Slogan.

00:06:22: und wenn ich mit den Daten sorgfältig umgehe Und wenn ich das auch noch außen zeigen kann dass sich sorgfähig damit umgehen dann ist es doch ein Vertrauensvorschuss der mich vom Mitbewerb abhebt.

00:06:36: Wenn ich größere Auftraggeber haben möchte, viele kleine wollen ja große Auftrag-Geber haben.

00:06:43: Die haben aber alle Compliance Regelungen und ohne dass sich mich ein bisschen um Compliance kümmern und zumindest mein Datenschutz aufgesetzt habe, habe ich da oftmals überhaupt keine Chance irgendwo mitzuspielen.

00:06:55: Und das meinte ich eben in dem Bereich

00:06:57: Du begleitest deine Kunden auch persönlich durch die Umsetzung, statt ihnen nur diese Vorlagen zu schicken.

00:07:03: So hier nehmt mal die Vorlagen und unterschreibt mal.

00:07:06: warum ist dir diese praktische Arbeit dieser praktischen Ansatz so wichtig?

00:07:11: Es ist enorm wichtig weil ich denke wenn jemand versteht warum das gemacht wird und was es auch für Vorteile für einen selber hat dann setzt das um.

00:07:22: Jeder arbeitet doch ein bisschen anders.

00:07:25: und da ist es mir und mein Partner, wir sind ja Franchise.

00:07:28: Wir haben mehrere Franchispartner enorm wichtig den Kunden an die Hand zu nehmen denn warum machen dies nicht?

00:07:34: Es gibt drei Gründe einerseits haben sie Angst dass es zu viel Zeit kostet.

00:07:39: zweitens haben Sie Angst das es zu teuer ist.

00:07:42: und drittens haben sie kein Bock sich alleine damit zu beschäftigen weil sie denken sie machen's nicht richtig machen es falsch und wissen überhaupt nicht wo sie anfangen sollen.

00:07:49: so Das Thema keine Zeit.

00:07:53: Wir brauchen nur vier Stunden online mit Ihnen, dann sind wir das Ganze durch.

00:07:57: Dann gibt es feste Pauschalen.

00:07:59: also auch das ist ganz klar geregelt und wir machen's gemeinsam mit ihnen.

00:08:03: natürlich kriegen sie Mustervorlagen für später aber die eigentliche Dokumentation die setzen wir in den Vierstunden gleich mit ihnen um.

00:08:11: das heißt die fühlen sich nicht alleine.

00:08:13: Sie haben uns als Sparings Partner in der Zukunft.

00:08:17: Das ist es doch, was die Kleinen wollen.

00:08:19: Sie wollen jemand haben, der sie an die Hand nimmt und der sie begleitet?

00:08:23: Und das machen wir!

00:08:24: Das finde ich wirklich wichtig dieses persönliche An-die-Hand nehmen gerade heute wo sich so vieles ständig verändert.

00:08:31: Wie ist es denn beim Datenschutz?

00:08:33: Hast du in den letzten Jahren große Veränderungen erlebt oder sind die grundlegenden Themen im Prinzip noch dieselben wie vor zwanzig oder dreißig Jahren?

00:08:40: Naja, es hat sich schon ein bisschen etwas verändert.

00:08:42: Vor allen Dingen hat sich was verändert in der Bevölkerung Weil viele denken ja, ich brauche nix machen.

00:08:48: Es ist noch nie was passiert und es ist auch lange Zeit bei kleinen nie etwas passiert.

00:08:53: Auch in meinen ersten acht neun Jahren seitdem ich jetzt seit zwei siebzehn Datenschutz tatsächlich sehr stark und ausschließlich mache war kaum.

00:09:01: was hat sich aber in den letzten anderthalb zwei jahren geändert?

00:09:04: weil muss leider sagen wir leben irgendwie in so einer Jammergesellschaft.

00:09:10: Ich weiß nicht ob du's auch merkst doch Ich kriege fast jeden Monat ein bis zwei Neukunden, gerade auch von den kleinen auf Grundauskunftsanfragen oder Beschwerden.

00:09:21: Weil wenn Mitarbeiter entlassen wird oder wenn sich jemand über eine Leistung ärgert ist es nichts einfacher als im Datenschutz den Finger in die Wunde zu legen.

00:09:31: und da ist tatsächlich das was ich gemerkt habe.

00:09:35: Das heißt viele machen dann erst auf Und dann ist aber oft mal zu spät.

00:09:39: Deswegen finde ich das sehr wichtig, was du machst – also wirklich ganz großartig!

00:09:44: Was erlebst du denn bei deinen Workshops am häufigsten?

00:09:48: Mit welchen Sorgen oder Missverständnissen kommen denn die Unternehmer zu dir?

00:09:53: Naja, also meistens ist es so was ich oftmals feststelle dass schon... Ich sage mal das was nach außensichtbar ist.

00:10:00: Das sollte safe sein weil da ist man angreifbar und ich stelle leider in siebzig Prozent der Fälle fest wenn ich die Webseiten kontrolliere auch wenn die von Webdesignern gemacht wurde, dass das im Pressum die Datenschutzerklärung Cookie-Banner einfach nicht zusammenpasst, nicht transparent ist und da schon alleine der Angriffspunkt ist.

00:10:18: oder aber auch welche Tools, welche Programme darf ich denn überhaupt nehmen?

00:10:21: Gerade jetzt in der Diskussion mit Amerika und kommt es ja wieder ganz neu hoch.

00:10:27: Muss ich mir tatsächlich auch Gedanken machen, welche Programmme darf Ich denn überhaupt nutzen?

00:10:32: Wo darf ich den überhaupt personenbezogene Daten drin pflegen?

00:10:35: Und da sind sich viele sehr unsicher und das sind eben einfach so Themen die wir immer wieder vermerkt

00:10:41: merken.".

00:10:41: Das bedeutet dann für dich dass du tatsächlich immer auf dem neuesten Stand sein musst!

00:10:47: Es ist natürlich klar, wir müssen als Datenschützer natürlich auch immer unsere Fachkenntnis erweitern.

00:10:52: Dies müssen wir auch nachweisen.

00:10:53: Wir müssen jährlich sozusagen irgendeinen Nachweis haben dass wir unsere Fachkentnisse erweitert und das natürlich auch das Schöne, dass wir in unserem Franchise-Team arbeiten.

00:11:02: der eine hört das, das gibt da den anderen weiter usw.

00:11:08: Das Thema Vertrauen ist uns enorm wichtig.

00:11:10: und es ist uns auch enorm wichtig datenschutz nicht mehr so böses rechtliches Monster darzustellen, sondern eben auch als Leichtigkeit.

00:11:19: Und da gibt es ja jetzt seit Ende Juni was ganz Neues von uns das Vertrauensforum, dass eine Community rund um das Thema vertrauen wo wir immer neue Aspekte reinbringen, wo man sich einfach als kostenloses Mitglied anmelden kann.

00:11:34: Man kriegt immer Informationen über ein Datenschutz.

00:11:36: Man kann sich mit anderen austauschen und Fragen stellen.

00:11:42: Datenschutz hat so ein verstaubte Ära irgendwo und man kann es aber auch neu und modern leben.

00:11:49: Und das ist das, wo wir unsere Solo- und Kleinkunden eigentlich mitnehmen wollen.

00:11:54: Die zum Beispiel dann irgendwelche Homepages kreieren und dann immer nur auf Copy-Paste gehen weil sie beim anderen was sehen?

00:12:00: Aber ich glaube da sind die alle auf der komplett falschen Fährte!

00:12:03: Ja also es tatsächlich datenschutz muss auch mit Leben gefüllt sein und wie gesagt wertvolles Instrument für jeden Unternehmer, einerseits für die eigene Sichtbarkeit aber auch für den eigenen Schutz.

00:12:19: Für den eigenen Überblick.

00:12:21: vor allem wenn ich skalieren will ist das ganz wichtig dass sich nicht erst... Ich erlebe das dass ich nach zwanzig, fünfundzwanzig Jahren in Unternehmen komme die so lange gewachsen sind Hast ein Chaos pur.

00:12:32: Da wissen die gar nicht was für Tools, was für Programme haben die Mitarbeiter eigentlich im Einsatz?

00:12:37: Wenn du gründest wenn du neue anfängst und dann schon weißt auf was muss ich achten wie setze ich meine Prozesse auf?

00:12:43: Auf was muss sich schauen für die Zukunft?

00:12:46: Dann hat man schon so viel gewonnen

00:12:48: finde ich auch, aber viele denken wahrscheinlich auch das hat was mit Überwachung zu tun und ich glaube da ist vielleicht an dieser Punkt wo du dann schön eingreifen kannst um den Menschen erklären kannst hallo nein es ist der Datenschutz.

00:12:59: Es hat aber nichts mit einer Überwachungszutun.

00:13:01: Naja es ist natürlich auch.

00:13:02: so viele denken ja klar bei den großen Amazon Facebook und Co.

00:13:06: Ist das logisch dass man das machen muss?

00:13:08: warum muss das eine Fotografin oder eine Beraterin oder eine Heilpraktikerinnen genauso machen?

00:13:13: Aber Die arbeiten ja genauso auch mit Daten und der Kunde will denen vertrauen, dass mit den Datensorgsamen umgegangen wird.

00:13:23: Der Mitarbeiter will denen Vertrauen das mit den datensorgsamen Umgang wird.

00:13:28: Beispiel ich hatte eine Bekannte die hat sich beworben ist auch zum Bewerbungsgespräch eingeladen worden.

00:13:35: sie ist da hingefahren und dann hatte der Chef noch was zu tun und diese Kriterien bat sie kurz Platz zu nehmen und hat ihren Kaffee angeboten.

00:13:41: Und dann kam die Sekretärin mit dem Kaffee zurück und sagte zu ihr, also wissen Sie den Gehaltsfund, den Sie in einer Bewerbung aufgerufen haben?

00:13:48: Den hätte ich mich nicht getraut.

00:13:50: Also meine Bekannte hat dort nicht angefangen sie hätte die Stelle bekommen weil sie gesagt hat also sie fragt sich wie in dem Unternehmen mit sensiblen Daten umgegangen wird.

00:14:00: Und das sind so Beispiele, die aus dem Alltag sind.

00:14:04: Oder wenn ich an einem Lieferfahrzeug vom Handwerker vorbeige und ich schaue mal aufs Amaturenbrett... ...und da liegen die Regie-Nachweise sämtlicher Kunden wo er noch hinfährt was sie beauftragt haben.

00:14:14: Ich würde diesen Handwerken auch nicht beauftragen!

00:14:17: Da machen sich aber viele gar keine Gedanken drüber.

00:14:20: Das sind so die Themen.

00:14:21: Was motiviert dich denn persönlich nach all den Jahren jeden Tag Unternehmer auf diesem Weg zu begleiten?

00:14:29: Also mir macht es erstmal wahnsinnig Freude, mit Unternehmern zu kommunizieren.

00:14:34: Also hat schon immer Spaß gemacht komplexe Dinge einfach runterzubrechen.

00:14:39: also wie gesagt ich bin ja jetzt seit nineteenhundneinzig selbstständig und IT ist eigentlich auch immer sehr komplex.

00:14:45: aber mir war's schon immer wichtig es so unterzubrechnen dass derjenige es versteht.

00:14:50: und wenn man in mein Bewertung reinschaut dann steht da immer wieder was von.

00:14:54: Es hat Spaß um Freude gemacht.

00:14:58: Das ist mein Ansporn, warum ich jeden Tag das mit Leidenschaft mache.

00:15:02: Weil es ist einfach ein Thema was uns allen hilft und ich möchte es eigentlich in die Welt bringen gerade in Deutschland und Österreich dass die Kleinen keine Angst haben sondern dass sie sagen Mensch klar!

00:15:17: Es hilft mir, es hilft meinen Kunden.

00:15:19: also machen wir's.

00:15:21: Hast du vielleicht drei spontane Ideen, die den Hörern oder auch den Lesern etwas bringen würden.

00:15:28: Gerade zum Thema Datenschutz, dass sie vielleicht anders drüber denken?

00:15:31: Also als allererstes sollte man sich erst mal aufschreiben was habe ich denn überhaupt für Daten?

00:15:35: Hab' ich Personaldaten, hab' ich Religionsdaten weil es gibt ja auch sensible Daten oder nicht, habe ich Gesundheitsdaten?

00:15:41: also als Allererstes... Was habe ich überhaupt für Daten?

00:15:45: Dann als nächstes Mal aufschreien okay Wer arbeitet denn mit diesen Daten?

00:15:49: Hab ich die vielleicht irgendwo in der Cloud, habe ich einen externen Dienstleister wo ich es weitergebe.

00:15:54: Habe ich ein Subunternehmer?

00:15:55: das ist vielleicht schon mal das nächste wo ich mir Gedanken drüber machen sollte und dann einfach auch mal überlegen das Thema Datensicherung Das ist mehr ein Herzensthema weil's mir selber passiert ist Und leider ist es so dass viele IT-ler da draußen zu kurz denken dass auch, wenn eine Datensicherung eingerichtet ist es nicht für ein Supergau ausgelegt ist.

00:16:19: Das heißt auf da vielleicht noch mal in der zweite Meinung fragen so und so bin ich aufgestellt, ist das denn ausreichend oder nicht?

00:16:25: Das sind so weil ich sage immer Daten sind die Koneowelen eines jeden Unternehmens.

00:16:30: also erst einmal wissen was habe ich überhaupt für Daten wer arbeitet damit oder wo liegen sie und sich die Datensicherung nochmal ganz genau anschauen.

00:16:37: das sind so Themen die die so aller wichtig sind.

00:16:41: Das waren jetzt auch gute Tipps auf jeden Fall.

00:16:44: Gibt es noch einen Rat, den du den Unternehmern mitgeben könntest der das Thema Datenschutz aber immer wieder vor sich her schiebt?

00:16:50: Es gibt ja welche die sagen mache ich in einem halben Jahr, mache ich nächstes Jahr was sagst du denen dies jetzt immer noch vor sich herschieben möchten?

00:16:57: Ich sage immer zu dem Thema gehackt wird irgendwann jeder.

00:17:02: dass ist kein Hexenwerk mehr.

00:17:05: und wenn ein Heck passiert ist oder wenn Daten abfließen Dann muss man melden an der Aufsichtsbehörde.

00:17:11: Und dann muss ich meinen Datenschutzkonzept vorlegen.

00:17:14: und wenn dann Sachen, die man vorher hätte schon umsetzen können nicht umgesetzt sind, kann es tatsächlich nicht nur ärgerlich werden weil man mit den Betroffenen diskutieren muss warum die Daten jetzt weg sind und warum sie betroffen sind sondern da kannst du auch mal teuer werden.

00:17:30: das kommt eben ganz drauf an.

00:17:32: also das heißt aufschieben ist das schlechteste vor allen Dingen.

00:17:37: Es ist ja eigentlich wie beim Steuernzahlen.

00:17:40: Ich kann ja auch nicht sagen, ich müsste eigentlich Steueren zahlen aber ich mache es nicht.

00:17:43: Ich warte mal bis das Finanzamt kommt.

00:17:46: Im Datenschutz wird es aber leider so gelebt und dann ist das Geschrei wenn was passiert hinterher sehr groß.

00:17:53: Wie gesagt man braucht eigentlich nur wenn man es mit uns machen will, nur vier Stunden und hat dann das Konzept dass man weiß auf was muss man aufpassen.

00:18:01: Was muss man umsetzen?

00:18:02: Und hat die wichtigsten Dokumentationen auch schon erstellt.

00:18:05: also zu sagen mal vier Stunden habe ich keine Zeit für.

00:18:10: Ich glaube, schwierig.

00:18:11: Glaub ich auch!

00:18:12: Also da ist man auf jeden Fall bei dir in der richtigen Hand und sage deswegen nochmal liebe Corinna Göring vielen lieben Dank für dieses offene Gespräch und ich glaub wir haben ganz viele spannende Einblicke bekommen.

00:18:24: Ich danke dir sehr.

00:18:25: Danke dir dass ich da sein durfte und es hat auch mir wahnsinnig Spaß gemacht.

00:18:29: Sehr schön.