Weltweit ist es im Juli 2024 zu IT-Ausfällen gekommen. Auch in Deutschland gab es viele betroffene Unternehmen. Was dabei nicht vergessen werden sollte: Ein IT-Ausfall ist oftmals zugleich eine Datenschutz-Panne.

Ihr Maximilian Hartung

Wenn Computer nicht mehr hochfahren

Updates sind Grundlage der IT-Sicherheit

Es gehört zu den Grundlagen der IT-Sicherheit, dass alle Systeme und Programme regelmäßig aktualisiert werden müssen. Das gilt insbesondere für Lösungen im Bereich Cybersicherheit, denn nur wenn diese auf dem aktuellen Stand sind, können neue Bedrohungen erkannt werden.

Wenn jedoch Updates – und damit Aktualisierungen und Fehlerbehebungen – nicht gut genug getestet wurden, kann deren Installation zu erheblichen Problemen führen. Je nach Art der Anwendung und nach dem Umfang der Systemberechtigungen können unerwünschte Reaktionen, stockende Programmabläufe oder weitreichende Störungen und IT-Ausfälle die Folge sein.

Ein Vorfall mit globalen Auswirkungen

Im Juli 2024 passierte genau das: Ein fehlerhaftes Update einer IT-Sicherheitslösung führte dazu, dass die betroffenen Windows-Rechner nach der Installation den eingeleiteten Neustart nicht mehr beendeten. Die Computer kamen nicht zurück in den produktiven Zustand, sondern zeigten nur noch einen blauen Bildschirm – in der IT auch „Blue Screen of Death“ genannt.
Nichts ging mehr bei über 8,5 Millionen Geräten weltweit.

Steht die IT, sind auch die Daten nicht mehr im Zugriff

Zahlreiche Unternehmen hatten mit den Folgewirkungen der Störung zu kämpfen, wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) berichtete. Viele unternehmerische Prozesse und Abläufe waren durch den Ausfall der Computersysteme oder einzelner Anwendungen massiv gestört.

Doch was bedeutet das für den Datenschutz? Spielt dieser in einer solchen IT-Krise überhaupt eine Rolle?

Die Antwort lautet: Allerdings!

Nicht nur die IT-Sicherheit, sondern auch der Datenschutz verlangt neben Vertraulichkeit und Unveränderlichkeit (Integrität) der Daten auch deren Verfügbarkeit sowie die Belastbarkeit der Systeme. Die DSGVO fordert ausdrücklich die Fähigkeit, die Verfügbarkeit personenbezogener Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen.

Angewandter Datenschutz hilft bei IT-Ausfällen

Kommt es zu IT-Störungen und Ausfällen, liegt in vielen Fällen auch eine Verletzung des Datenschutzes vor. Auf den ersten Blick scheint diese Feststellung wenig hilfreich, denn während Unternehmen damit beschäftigt sind, ihre Systeme wieder zum Laufen zu bringen, sorgt der Hinweis auf eine mögliche Datenpanne für weiteres Kopfzerbrechen.

Doch umfassende IT-Ausfälle sollten zum Anlass genommen werden, sich bewusst zu machen:
Maßnahmen für den Datenschutz bewirken mehr!

Ein wirksames Datenschutzkonzept bietet Strategien, die der gesamten IT und damit auch der Stabilität der Unternehmensabläufe zugutekommen – und nicht nur der „reinen“ Umsetzung der DSGVO.

Wenn der Datenschutz etwa sichere und verfügbare Backups sowie Tests einer schnellen Wiederherstellung der Systeme im Störungsfall fordert, dann dient dies dem gesamten Unternehmen. Es zeigt sich:

Datenschutz ist kein Selbstzweck – er bietet echten Mehrwert über den Schutz der Privatsphäre hinaus!