{"id":2896,"date":"2021-08-24T07:18:32","date_gmt":"2021-08-24T05:18:32","guid":{"rendered":"https:\/\/bds-online.com\/?p=2896"},"modified":"2021-10-28T06:26:08","modified_gmt":"2021-10-28T04:26:08","slug":"datenqualitaet-dsgvo","status":"publish","type":"post","link":"https:\/\/bds-online.com\/staging\/datenqualitaet-dsgvo\/","title":{"rendered":"Was hat Datenqualit\u00e4t mit der DSGVO zu tun?"},"content":{"rendered":"

Ist Ihnen das vielleicht auch schon mal passiert? Sie haben sich bei einem Unternehmen gemeldet, den Katalog abbestellt und um L\u00f6schung ihrer Daten gebeten. Sie bekommen Bescheid, dass das erledigt wurde und 3 Wochen sp\u00e4ter ist der selbe Katalog wie immer in ihrem Briefkasten? Der Grund daf\u00fcr kann schlechte Datenhygiene<\/a> sein. DSGVO-Konformit\u00e4t bzw. der Schutz ihrer Privatsph\u00e4re ist heute f\u00fcr viele Menschen ein wichtiges Gut. Das hei\u00dft, dass das Unternehmen bei einem versehentlichen Versto\u00df gegen die DSGVO durchaus mit einer Meldung bei der Aufsichtsbeh\u00f6rde rechnen muss. Das hat zum einen durchaus knackige Strafen zur Folge – je nach Schweregrad und Wiederholung bis 4% seines gesamten weltweiten Umsatzes zum anderen sch\u00e4digt es den Leumund.<\/p>\n

Im folgenden z\u00e4hlen wir Ihnen die Hauptgr\u00fcnde auf, warum die Umsetzung der DSGVO bedingt, eine gute Data Quality Strategie zu haben. Wie immer bei uns mit Fokus auf B2B.<\/span><\/p>\n

 <\/p>\n

1. Was ist Datenqualit\u00e4t?<\/h2>\n

Datenqualit\u00e4t\u00a0 wird im Allgemeinen anhand unterschiedlicher Merkmale definiert – wir orientieren uns im Wesentlichen an der Liste von Wikipedia<\/a><\/p>\n

    \n
  1. Korrektheit:<\/strong> Die Daten sollen mit der Realit\u00e4t weitgehend \u00fcbereinstimmen<\/li>\n
  2. Vollst\u00e4ndigkeit<\/strong>: Ein Datensatz muss alle notwendigen Attribute enthalten.<\/li>\n
  3. Relevanz:<\/strong> Der Informationsgehalt muss den Informationsbedarf erf\u00fcllen.<\/li>\n
  4. Aktualit\u00e4t:<\/strong> Alle Datens\u00e4tze m\u00fcssen dem aktuellen Zustand der abgebildeten Realit\u00e4t entsprechen.<\/li>\n
  5. Zuverl\u00e4ssigkeit:<\/strong> Die Entstehung der Daten muss nachvollziehbar sein.<\/li>\n
  6. Redundanzfreiheit:<\/strong> Es d\u00fcrfen innerhalb eines Datensatzes keine Dubletten vorkommen.<\/li>\n
  7. Konsistenz:<\/strong> Kein Widerspruch zu anderen Datens\u00e4tzen<\/li>\n
  8. Verst\u00e4ndlichkeit:<\/strong> Die Datens\u00e4tze m\u00fcssen in ihrer Begrifflichkeit und Struktur vom Informationsempf\u00e4nger verstanden werden.<\/li>\n
  9. Zug\u00e4nglichkeit\/Verf\u00fcgbarkeit<\/strong>: Das oder die verwendeten Systeme m\u00fcssen geeignet sein, die Daten verf\u00fcgbar zu halten.<\/li>\n<\/ol>\n

     <\/p>\n

    Jetzt pr\u00fcfen wir, wo wir Forderungen in diese Richtung in der DSGVO finden:<\/p>\n

    2. Forderung nach Datenqualit\u00e4t in den allgemeine Grunds\u00e4tze der DSGVO:<\/h2>\n

    Art 5 EU DS-GVO (1) d besagt, dass Daten \u201csachlich richtig und auf dem neuesten Stand sein<\/strong>\u201d m\u00fcssen.\u00a0<\/cite><\/p><\/blockquote>\n

    Was bedeutet das f\u00fcr die eigenen Daten?<\/p>\n

    Diese Aussage im Gesetzestext beinhaltet bereits Punkt 1, 2 und 4<\/span>: richtige, vollst\u00e4ndige und aktuelle Daten.<\/p>\n

    Gerade im B2B Bereich altern Daten – insbesondere personenbezogene Daten – enorm schlecht. So sind z.B. 4 von 10 F\u00fchrungskr\u00e4ften wechselwillig\u00a0<\/a>und viele tun es. Arbeitnehmer wechseln laut einer Stepstone-Studie von 2017 alle 4 Jahre ihren Job. Die Wahrscheinlichkeit, dass eine B2B – Adressdatenbank viele sachlich nicht richtige personenbezogene Daten aufgrund von Jobwechseln oder Abteilungswechseln beinhaltet, ist enorm hoch. Zum aktiven Arbeitsplatzwechsel kommen Firmenumz\u00fcge, -verk\u00e4ufe, Umfirmierungen, Insolvenzen etc. dazu.<\/p>\n

    Erschwerend hinzu kommt, dass bei Arbeitsplatzwechsel oder Insolvenz der Zweck f\u00fcr die Speicherung dieser personenbezogenen Daten entf\u00e4llt (siehe hierf\u00fcr Art 5 EU DS-GVO (1) b) und eine weitere Speicherung deshalb unzul\u00e4ssig ist, doch dazu weiter unten mehr.<\/p>\n

    Schwupps hat man gleich gegen mehrere Grunds\u00e4tze der DSGVO gesto\u00dfen, einzig und allein dadurch, dass man nichts gemacht hat.<\/p>\n

    Schauen wir uns Artikel 5 weiter an:<\/p>\n

    Art 5 EU DS-GVO (1) e besagt, dass die Daten \u201cin einer Form gespeichert<\/strong> sein [m\u00fcssen], die die Identifizierung der betroffenen Personen nur so lange erm\u00f6glicht, wie es f\u00fcr die Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist.<\/strong> \u201c<\/cite><\/p><\/blockquote>\n

    Damit wird die Erf\u00fcllung eines weiteren Aspekts von Datenqualit\u00e4t gefordert:\u00a0 Punkt 3<\/span>, die Daten m\u00fcssen relevant sein.<\/p>\n

    Zun\u00e4chst h\u00f6rt sich das ganze recht einfach an: Zweck erloschen \u2192 Daten l\u00f6schen. Total easy. Warum sollte das ein Problem sein? Bei gutem Datenmanagement und guter Nutzung eines ERPs ist das tats\u00e4chlich kein all zu gro\u00dfes Problem. Dann wei\u00df ein Unternehmen i.d.R. , wo \u00fcberall Daten einer betroffenen Person gespeichert sind.<\/p>\n

    Problematisch ist das ganze dann, wenn<\/p>\n