Die Risiken durch Datenschutzverletzungen und Cyber-Attacken haben es in den vergangenen Monaten auf die Tagesordnung so ziemlich aller Führungsetagen deutscher Unternehmen geschafft. Nicht zuletzt dank der allseits beliebten DSGVO, aber auch dank erfolgreicher Schadsoftware à la WannaCry. Kredit- und Finanzdienstleistungsunternehmen sind besonders alarmiert.

Acht Monate nach dem Start der Datenschutz-Grundverordnung (DSGVO) wird klar, dass deren Regeln greifen. Fast 13.000 Datenschutzverletzungen verzeichneten die Datenschutzbehörden in Deutschland nach einer Studie von DLA Piper. In rund 60 Fällen wurden Bußgelder verhängt. Mehrere hundert weitere Verfahren dürften noch laufen. Nicht immer ging es um Hacker-Attacken, auch Fehler im Datenmanagement und laxer Umgang mit personenbezogenen Daten brachten Unternehmen ins Straucheln.

„Datenpanne bei Amazon!“ Diese Nachricht elektrisierte im November – kurz vor dem „Black Friday“ – die Medien und die Fachwelt des Cyber-Risikomanagements. Personenbezogene Daten, nämlich Namen und E-Mail-Adressen von Nutzern, waren kurzfristig auf der Plattform offen sichtbar. In Zeiten der DSGVO ein alarmierendes Zeichen. Offenbar waren bei einigen Produktrezensionen die entsprechenden Absender erkennbar.

180 Krisenfälle oder „near misses“ hat die europäische Versicherungsaufsicht (EIOPA) untersucht. Konkrete Fälle finanzieller Schwierigkeiten bei Versicherungsunternehmen, die eine Intervention der Aufsicht nötig machten. Kompetenzmängel und mangelnde Governance gehören zu den Hauptursachen, warum Versicherer in existenzielle Krisen schlittern.

Journalisten sind legitimiert, kritische Fragen zu stellen, besonders in Krisenfällen, die von öffentlichem Interesse sind. Aus Unternehmenssicht geht es dann vor allem darum, durch direkte Kommunikation Transparenz zu signalisieren und Vertrauen bei Journalisten und in der Öffentlichkeit (wieder)herzustellen.

Die Europäische Versicherungsaufsicht EIOPA hinterfragt in aktuellen Stresstests erstmals, wie große Versicherungsunternehmen auf Cyber-Attacken vorbereitet sind. Nicht ohne Grund, war doch zuletzt selbst beim führenden Anbieter von Cyber-Policen ein Datendiebstahl zu vermelden.

Die Betreiber einer Spar-App schlossen ihre Internetseite, tauchten ab und hinterließen die Botschaft, sie und das Geld seien weg. Mehrere Medien berichteten darüber (www.handelsblatt.com).

Recent headlines are infested with crises: Trump, Brexit, poisoned Russian spies. So it’s easy to forget that only seven years ago, 51 German citizens died due to an outbreak of virulent E.coli ultimately traced back to contaminated fenugreek seeds. On top of the human tragedy there was a huge impact on trade, and negative political consequences between several countries as officials tried to apportion blame.

Die deutschen Banken verlieren im europäischen Vergleich leider kontinuierlich an Boden – das gilt intern wie extern. Banken-Bashing ist zum Normalzustand geworden. Die Geldhäuser befinden sich hierzulande gefühlt in einer Dauerkrise. Stellenabbau- und Sanierungsprogramme scheinen kein Ende zu nehmen, selbst zehn Jahre nach der Finanzkrise. Zudem trennt man sich in deutschen Banken nur nach und nach von unrentablen Geschäftsbereichen, schreibt faule Kredite zu zögerlich ab.

Bis zu 100 Millionen Cyber-Attacken erfolgen jedes Jahr weltweit. Der geschätzte Schaden allein in Deutschland beträgt 50 Milliarden Euro im Jahr. Dabei drohen nicht nur Schäden an Systemen, Daten oder durch Betriebsunterbrechung. Auch die Reputation eines Unternehmens ist in Gefahr, wenn Cyber-Attacken im Sinne der Angreifer erfolgreich sind.