Mehrere Tausend Euro Strafe bei nur einem Datenschutzfehler? Interview mit Corinna Göring

00:00:00: Ein fehlender Satz auf der Website, irgendwo eine falsche Formulierung oder ein Kundenfoto des öffentlich gepostet wird und schon hast du nicht nur ne Abmahnung sondern vielleicht auch die ein- oder andere Strafe bei dir im Postkasten liegen.

00:00:16: Davor haben wir selbstständige doch alle Angst.

00:00:19: Und um genau das zu verhindern, habe ich heute meinen Nummer eins Experten rund ums Thema DSGVO da nämlich die liebe Corinna Göring, die nicht nur mir sondern auch vielen meiner Teilnehmerinnen schon echt den Arsch gerettet hat und das schauen wir uns in der heutigen Podcastfolge an damit dir das in Zukunft nicht passiert.

00:00:38: Herzlich willkommen bei Neukundenjagd.

00:00:40: Nein, danke!

00:00:41: Dem Podcast für Fotografen und Solopreneure die mehr Fokus

00:00:45: auf ihre

00:00:46: Bestandskunden um die Kundenbindung legen wollen und unabhängiger werden wollen von der neukunden Jagd.

00:00:52: Schön dass du heute in der neuen Folge wieder mit dabei bist.

00:00:56: Hey liebe Corinna, danke dass du dir die Zeit nimmst und das du heute da bist.

00:01:00: Und dass ich dich so ein bisschen löschern darf weil des Thema Datenschutz ist ja für viele selbstständige Sohn Buch mit sieben Siegeln wo ganz ganz weiten Bogen darum gemacht wird und umso wichtiger ist es Thema.

00:01:13: aber vor allem im Bereich KI Website, Social Media und natürlich was ja viele nicht bedenken auch hinten rum nämlich in der gesamten Abwicklung muss da vieles bedacht werden.

00:01:25: Was ich alles nicht wusste bevor du bei mir im Unternehmen mal so kurz vorbeigebunden hast.

00:01:31: Deshalb schön dass du da bist.

00:01:32: Ich freue mich heute mit dir das Thema Datenschutz und Co einzutauchen.

00:01:37: Ganz lieben Dank Manuel Dass ich bei dir sein darf.

00:01:40: Und Ja Natürlich datenschutz ist ein spannendes Thema.

00:01:43: Ich liebe es.

00:01:44: Viele hassen es.

00:01:47: Ja, wobei's wenn man's ja weiß gar nicht so schlimm ist.

00:01:50: aber man hat halt immer so einen großen Respekt sich damit zu beschäftigen.

00:01:53: andererseits hat man auch einen großen respekt weiß uns mittlerweile schon auch einschränkt wenn man ein paar dinge nicht weiss.

00:02:01: starten wir doch gleich einmal rein.

00:02:03: was sind denn deiner meinung nach so die hauptfehler die vor allem eben Einzelselbstständige machen, weil du bist ja spezialisiert nicht auf große Konzerne sondern eben auf die Einzel selbständigen.

00:02:16: Was machen denn diese für klassische Fehler?

00:02:19: Die mir sehr schnell mal auf den Kopf fallen können.

00:02:24: Der erste klassische Fehl ist sich überhaupt nicht damit zu beschäftigen!

00:02:28: Weil tatsächlich ist es eine Verpflichtung, die jeder machen muss.

00:02:32: Das steht einfach so in dem Gesetz drin und viele setzen sich damit nicht auseinander.

00:02:38: Und das geht eben schon ganz am Anfang los bei der Erstinformation von neuen Kunden oder Beeinwilligungen wenn ich Daten verarbeiten will weil das fällt mir dann irgendwann, wenn ich mal einen Kunden verärgere oder eine Rechnungsschreibe, die er nicht will.

00:02:55: Oder ne Leistung nicht so ist wie erst ich es vorstellt?

00:02:59: Dann erleb' ich's tatsächlich dass das ganz schnell zum Bummerang wird!

00:03:04: Und wo sagst du gerade wenn du jetzt ja mittlerweile weiß nicht wie viele tausend Selbstständige betreut Wenn du grade bei deinen Selbständigen jetzt reinschaust was sind zu den ersten Stolperfallen über die so gut wie jeder drüber fällt?

00:03:23: Also ich mache es ja jetzt seit elf Jahren und ich machs Deutschland- und Österreichweit.

00:03:27: Und ich habe da tatsächlich schon, ich glaube, sechshundert, siebenhundert Kunden mindestens betreut.

00:03:34: Die größten Stolperfallen sind immer die, die nach außen für andere sichtbar sind.

00:03:39: also weil da bin ich angreifbar.

00:03:41: Das ist zum Beispiel einmal die Webseite.

00:03:44: Ich stelle in über seventy Prozent meiner Beratungen fest wenn Auch wenn eine Webseite von einer Webagentur gemacht wurde, sie trotzdem nicht DSGFO-konform ist.

00:03:55: Weil Sie entweder die Agentur nicht hundertprozentig danach geguckt hat oder die Webseit ist jetzt schon ein paar Jahre alt.

00:04:02: da gab es eben auch in den letzten Jahren mal irgendwelche Anpassungen und Änderung im Gesetz Und dass man das einfach aktuell halten muss.

00:04:10: Das sind so die typischen Stolperfallen, die ich fast überall sehe Ja, und was ich auch überall sehe sind eben so klassische Sachen wie Auftragsverarbeitungsverträge die nicht da sind oder ähnliches.

00:04:23: Also das sind so Dinge wo sich kaum einer Gedanken drüber macht.

00:04:27: Ja und es sind ja dann genau die Situationen wo was schief geht, wo's dann wehtut.

00:04:33: Also das ist ja wie mit den Versicherungen.

00:04:35: Im besten Fall brauchst du sie nie Und du zahlst dein Leben lang und denkst dir boah Sich mein Leben lang so viel Geld aus dem Fenster geschmissen.

00:04:44: Aber wenn du es gebraucht hättest sagst du boah Gott sei Dank habe ich das damals abgeschlossen.

00:04:50: Und es ist immer eigentlich das gleiche, oder?

00:04:53: Also sind immer diese Themen wo man sagt so lange mal sie nicht braucht, sind sie nicht wichtig aber wenn man sie braucht sind sie umso wichtiger.

00:05:00: und du warst ja auch schonmal bei einer meiner Kundinnen ein sehr schneller Feuerlöscher richtig angerufen hab gesagt Corinna, da brennt richtig der Hut.

00:05:11: Kannst du bitte sofort da zurückrufen?

00:05:14: Weil ich hatte eine Teilnehmerin, die hat mich angerufen... Der hat geheult, weil es gab in der Fotografenbranche vor ein paar Monaten sehr großes Datenleck und zwar bei einer Online-Galerie Software wurden die Daten gedownloadet gespeichert und auf amerikanische Server entführt.

00:05:34: Und die kompletten Online- Galerien wurden downgenommen.

00:05:39: Und wenn du natürlich jetzt gerade als Fotograf oder als Dienstleister, oder auch irgendwie als anderer Dienstleista, irgendwie personenbezogene Datenfotos oder so in den Clouds hast und die dann auf einmal weg sind.

00:05:54: In dem Fall ging es ja vor allem auch um Kinderfotosschulfotos

00:05:58: usw.,

00:06:00: da tut dir schon das Herz richtig weh!

00:06:02: Vor allem weil du's nicht in der Hand hast und nicht mal was dafür kannst.

00:06:09: Und ich war so dankbar, als mich die angerufen hat.

00:06:11: Dass sich einfach gesagt habe, sage ich atme durch!

00:06:15: Schick dir jetzt eine Telefonnummer von der Corinna, die rufst du an und die hilft dir da weiter.

00:06:20: Kannst du mal da so ein bisschen was dazu erzählen?

00:06:22: Du warst ja in dem Thema dann voll drinnen.

00:06:24: Erklär doch mal, was ist da passiert?

00:06:26: wie kann man in so einer Situation umgehen und warum?

00:06:29: es ist natürlich gerade in dieser Situation wichtig nicht einfach irgendeine Mail rauszuschicken und sich zu entschuldigen sondern zu einem Profi zu gehen.

00:06:37: Es ist natürlich ein Riesenfeld, also ich versuche das jetzt mal von vorn bis hinten aufzurellen.

00:06:42: Also das war tatsächlich vor ein paar Monaten der Fall und danke dir für die Empfehlung!

00:06:47: Es war da auch ganz besonders weil gerade in der Schul- und Kita Fotografie bist du ja oftmals im deinem engsten Umfeld unterwegs.

00:06:55: Das heißt, die Fotografin hat auf einem kleineren Ort gelebt sozusagen und sagte Menschen Kinder, ich kann jetzt eigentlich nicht mal vor die Haustür gehen weil sämtliche Eltern hier in einer Umgebung die mich kennen.

00:07:08: Ja, die kriegen das ja mit.

00:07:10: Also so wie du geschildert hast war es eben auch so dass sämtliche Fotos von den Hackern gelöscht wurde auf der Online-Plattform Die Hacker die kompletten Bestelldaten Fotos hatten und damit gedroht haben diese zu veröffentlichen wenn diese online Plattform nicht das Erpressungsgeld zahlt.

00:07:28: Das war so der Hintergrund.

00:07:30: Und dann denkt man ja naja da sind ja die Fotografen eigentlich fein raus weil die Haftung und die Verantwortung liegt ja bei der Online-Plattform, so wie wir viele Online-Platformen nutzen.

00:07:42: So wie wir viel Cloudlösung als Software nutzen oder als sonstiges denkt man ja wenn was passiert ist die Haftung Ja bei denen.

00:07:51: das heißt ich bin ja da fein raus!

00:07:54: So ist es leider nicht weil wenn ich dort meine Daten habe bin ich verantwortlicher für die Daten mit.

00:08:03: Das heißt, jeder Fotograf ist auch verantwortlicher nach dem Datenschutzgesetz gewesen.

00:08:08: Und das heisst, jeder Photograph musste eine Meldung an die Aufsichtsbehörde für Datenschutze machen in den jeweiligen Bundesland und musste diese Datenpanne melden.

00:08:21: Das war schon mal Punkt eins!

00:08:23: Bei dieser Online-Meldung muss man eben genau sagen was es passiert?

00:08:28: Was hat man gleich als Gegenmaßnahme gemacht?

00:08:32: oder was hat diese Plattform gleich als Gegenmaßnahme gemacht?

00:08:36: Was hat man selber als Maßnahmen gemacht, das ist alles etwas, was man melden musste.

00:08:40: Schon mal die erste Hürde, wenn ich nicht weiß wie es tun muss und die zweite Hürda, dass war dann das, dass sich alle Betroffenen, die in dieser Plattform habe informieren musste über diesen Datenschutzvorfall.

00:08:54: Da hat allerdings der Onlineanbieter super gearbeitet, muss ich sagen Hut ab weil er hat die kompletten Vorlagen für die Datenpannenmeldung und auch für die betroffenen Informationen den Fotografen gleich mit an die Hand gegeben.

00:09:09: Die haben da ganz offen innerhalb von ein paar Stunden kommuniziert, also das war wirklich super!

00:09:16: Aber was heißt es im Endeffekt jetzt dann?

00:09:18: Weil einige Eltern wollten jetzt danach Auskunft haben über die Daten.

00:09:22: Das heißt wo ist die Einwilligung her dass die Bilder überhaupt hochgeladen werden durften?

00:09:28: Das heißt, die Fotografen mussten nachweisen können dass sie eine Einwilligung haben das diese Plattform genutzt werden durfte.

00:09:35: Dann musste man vorweisen ob man einen sogenannten Auftragsverarbeitungsvertrag mit dieser Plattform hat.

00:09:42: wenn ich den jetzt erst abschließe Wenn es Kind im Brunnen gefallen ist kann Ich auch nicht mehr zaubern.

00:09:51: das heißt das sollte da sein.

00:09:52: und Ja, das war tatsächlich etwas sehr Unschönes für die ganzen Fotografen und wie gesagt kann nicht nur die Fotografen betreffen.

00:10:01: Das kann jeden von uns betreffend werden irgendeiner Form Daten in der Cloud oder in einer Online-Software liegen hat.

00:10:11: Was sagst du persönlich?

00:10:12: Was sind so die zwei drei größten Risikos, die die meisten Selbstständigen eingehen uns gar nicht wissen?

00:10:22: Also zum Beispiel das größte ist, irgendwelche Tools zu nutzen ohne mich zu informieren.

00:10:26: Wer steckt dahinter?

00:10:28: Also ohne zuschauen wenn ich jetzt ein online Tool nutze oder eine Cloud-Lösung nutze wer der Anbieter ist.

00:10:35: Das heißt wir haben ja die Problematik dass wir mit amerikanischen Anbieten eben eine Problematika haben aufgrund der Gesetzeslage in Amerika und wir sollten möglichst europäische Anbiete nehmen geht nicht immer bei Microsoft oder so haben aber keine andere Chance.

00:10:50: Aber auch da gibt es dann Dinge, die man beachten muss.

00:10:53: Und nicht einfach Tools nehmen und einsetzen ohne zu schauen wer steckt dahinter?

00:10:59: Was kriege ich für Datenschutzverträge mit denen?

00:11:02: Krieg' ich einen Auftragsverarbeitungsvertrag?

00:11:04: Kriege ich Standard-Vertragsklauseln?

00:11:05: Kriege ich irgendeine Vertragsgrundlage dass sich die Daten meiner Kunden darin überhaupt haben darf?

00:11:12: das ist nämlich eigentlich der Grundsatz dabei.

00:11:15: Das heißt aber wenn ich ein AVV habe Dann kann ich schon mindestens sagen okay mal eine gute Grundlage, oder?

00:11:23: Das ist zumindestens meine gute Grundlager.

00:11:25: Wenn dir dann die technisch-organisatorischen Maßnahmen des Anbieters auch noch angeguckt hast und gesagt hast ja das passt alles, dass es in Ordnung... Dann kannst du gegenüber sagen was mal eins.

00:11:34: bei den Kleinen ist es ja so, dass die Aufsichtsbehörden wissen, dass diese Kleine nicht so ne Anstrengung im Datenschutz machen können wie jetzt ein Konzern dann Datenschurzbeauftragten hat.

00:11:43: Ist den Aufsichtbehördn auch klar Und die aufsichts Behörden sagen wenn die Kleinen sich Mühe geben und die Mindestanforderungen umsetzen, dann reißen sie denen nicht den Kopf ab.

00:11:53: Aber wenn einer gar nichts macht und auch nicht die Mindestschutzkonzepte hat, die man braucht, dann sollen Sie schon mal sparen.

00:12:01: ist so die Aussage gewesen vor einigen Jahren Und das ist auch meine Erfahrung, die ich gemacht habe.

00:12:10: Jetzt bist du ja dieses Jahr auch als Gastspeakerin bei mir am Seminar mit dabei.

00:12:14: Es hat mich mal interessiert, wenn Du dort Deinen Vortrag hältst was für Themen nimmst Du denn da in die Hand beziehungsweise worüber möchtest Du da sprechen?

00:12:23: Weil ich sage jetzt meine Datenschutz wirst Du ja wahrscheinlich in der halben Stunde nicht komplett lösen können!

00:12:29: Was schön wäre.

00:12:30: aber mich würde mal interessieren gerade bei so einem Vortragen oder was können wir da erwarten Wenn man als Teilnehmer dort mit dabei ist?

00:12:38: Ich möchte natürlich nicht, ich bin keiner der jetzt gerne mit meinem erhobenen Zeigefinger kommt.

00:12:42: Also ich möchte jetzt keine Datenschutzschulung machen sondern datenschutz hat auch Vorteile und das ist auch etwas was sich bei dem Seminar vielleicht mit aufzeigen möchte zu sagen Was für Vorteile hat es denn wenn ich ein Datenschurz umsetze?

00:12:57: also weil Es ist ja nicht nur eine rechtliche Verpflichtung Sondern ich brenne ja tatsächlich auch dafür Aus eigener Erfahrung, weil ich habe mich vor sechsunddreißig Jahren selbstständig gemacht.

00:13:08: Wir hatten ein klassisches IT-Systemhaus und nach vier Jahren haben wir aus eigener Doselligkeit einen kompletten Datenverlust gehabt.

00:13:15: Man kommt ins Büro und hat keinerlei Daten mehr!

00:13:19: Das war so der Startschuss wo ich dann nineteenhundertvierneinzig angefangen habe, mich mit Datensicherheit, Datenschutz auseinanderzusetzen und deshalb brenn' ich auch dafür, das kann Existenzen kosten.

00:13:31: Und das kostet Existenzen, wenn so was tatsächlich passiert.

00:13:35: Warum ist Datenschutz dann sinnvoll?

00:13:37: Ganz wichtig auch Vertrauen!

00:13:40: Ich baue Vertrauen auf.

00:13:41: Das heißt, wenn ich meinen Kunden sagen kann... Hier, pass auf, ich nehme den Datenschuss als kleines Unternehmen ernst.

00:13:49: Dann ist es viel einfacher dem Kunden gegenüber Vertrauen zu geben weil wie kriegen wir denn sonst Vertrauen?

00:13:55: durch Testimonials durch vielleicht Empfehlungen, aber wie ist es an Kunden die wir nicht kennen?

00:14:01: Oder wie ist das bei großen Kunden wo wir rein wollen.

00:14:04: Die haben Compliance Richtlinien.

00:14:06: Wenn ich da als kleiner um die Ecke komme und sage uuhu Ich möchte gerne mit dir arbeiten Und ich kann dann aber sagen hier schaut mal!

00:14:14: Ich bin Datenschutz-Compliance.

00:14:16: Ich habe mir da schon Mühe gegeben.

00:14:17: Ich hab da schon meine Strategien.

00:14:20: Ich habt ja schon meine Dokumentation.

00:14:23: Das sieht doch ganz anders aus als wenn du so einfach an klopfst und sagst Ich will mit dir arbeiten.

00:14:28: Und durch die technisch-organisatorischen Maßnahmen, die die DSGVO fordert und der Datenschutz fordert, schütze ich mich selber

00:14:35: auch.".

00:14:36: Das hast du ja auch gemerkt wo wir gesprochen haben.

00:14:38: das heißt wenn nicht die Maßnahmen umsetzen wie das Gesetz es tatsächlich möchte ist es ein Eigenschutz weil ich dann die Hacker und auch Datenverluste tatsächlich runterfahre und das finde ich ist ein Thema was wirklich oftmals völlig außer Acht gelassen wird.

00:14:56: Oh, das glaube ich und da bin ich schon sehr gespannt.

00:14:58: Wie gesagt wenn du vielleicht noch kein Ticket für unser Seminar hast dann komm da gerne mit dabei.

00:15:03: alle Infos findest Du wie immer in den Show Notes.

00:15:06: Es geht dort zwei Tage rund um das Thema.

00:15:10: Jetzt hätte ich schon gesagt nur rund um das Thema Datenschutz, was nicht stimmt.

00:15:14: Nein!

00:15:14: Es geht zwei Tage um alle Themen rund ums Thema Kundengewinnung, Bestandskundenpflege, Datenschutze, Money Mindset, KI, Video Selling und Chores.

00:15:26: Es geht um alles, was du vor allem als Einzelselbständiger brauchst, um am Markt sichtbar zu werden, um mehr Kunden zu gewinnen, um eine bessere Präsenz zu bekommen.

00:15:36: Und da ist ein Datenschütz auch wirklich wichtig... Deshalb haben wir geschaut, dass vor allem die Inhalte genau abgestimmt sind auf jeden der wirklich im einverselbstständigen Sektor unterwegs ist.

00:15:49: Also solltest du da noch kein Ticket haben?

00:15:51: Klick mal drauf!

00:15:51: Schau dir es an und sei mit dabei.

00:15:53: Corinna ist da auch mit auf der Bühne.

00:15:56: Ich würde jetzt gerne noch auf ein Thema mit dir eingehen.

00:15:59: was Ah, was glaube ich jeder mittlerweile heutzutage hat ist ja das Thema Social Media, Newsletter, CRM.

00:16:07: Also es gibt ja so ein paar Basic Tools die jeder einfach am Markt nutzt, braucht und ohne die man eigentlich heutzuttage schon gar nicht mehr auskommt.

00:16:18: Was ist denn für mich das Wichtigste worauf ich achten muss?

00:16:22: Vor allem bei diesen drei Tools?

00:16:24: weil ich glaub grad Social Media kannst du gut wie keiner heutzutage mehr auslassen, weil jeder ist mal irgendwo auf einer Social Media Plattform.

00:16:32: Ein CRM-System oder irgendein Kundenmanagementsystem haben wir auch alle und natürlich vielleicht der ein oder andere, der jetzt einen Newsletter hat oder andere Daten.

00:16:42: was würdest du sagen?

00:16:43: hey Manuel damit solltest du dich unbedingt auseinandersetzen.

00:16:46: das sind so die wichtigsten Punkte.

00:16:48: schau dir das unbedingt an.

00:16:50: Also im Social-Media muss man eins wissen, wenn ich Accounts habe die ich geschäftlich nutze dann muss sich in diesen Accounts auch ein Impressum und eine Datenschutzerklärung haben.

00:17:01: Das kann ich natürlich auch machen dass ich verlinke auf meine Datenschutzerklärung auf meiner Webseite.

00:17:06: da sollten aber auch die Accounts die ich habe erklärt sein.

00:17:09: also das heißt er sollte in der Datenschützerklerung dann eben auch linked in Insta oder was ich nutze drin sei.

00:17:15: so viel mal zum Thema Social Media Newsletter ist ganz, ganz wichtig.

00:17:19: Dass ich Newsletter nur schicken darf wenn ich eine nachweisbare Einwilligung habe und da gibt es sogar jetzt seit zwei Wochen ein neues Urteil was da noch mal wesentlich tiefer reingeht.

00:17:34: das bedeutet Ich muss sogar die E-Mail, die derjenige bekommen hat zum bestätigen nachträglich Nachweisen können.

00:17:42: den Wort laut der E-mail Ich muss eigentlich einen Newsletter-Tool haben in irgendeiner Form, was bestenfalls in Europa sitzt.

00:17:51: Da sind wir wieder bei dem Thema und wo ich tatsächlich auch wenn ich in die Nachweis... Es reicht nicht aus dass sich nur nachweisen kann an dem Tag hat der Manuel bei mir geklickt das er den Newsletter haben will sondern nach dem neuen Urteil muss ich tatsächlich auf den E-Mail Text dessen was du bekommen hast als erstes, wo du dann sagst ich will den Newsletter haben.

00:18:16: Wo du dann klickst das Doppeloptin.

00:18:18: Den muss sich auch nachweisen können und dass ist natürlich etwas... Ich habe gleich in meinem Tool geguckt!

00:18:24: Das kann es.

00:18:26: aber das ist natürlich Etwas wo man nochmal genauer hinschauen muss weil das ist wie gesagt nageln neu kam jetzt gerade erst um die Ecke Und ist ein ganz spannendes Thema Weil da gab's tatsächlich eine Klage wo einer geklagt hat dass er newsletter bekommen hat den er nicht wollte.

00:18:42: Und ja, der Richter hat eben gemeint es muss sogar so tief reingehen.

00:18:49: Spannend und das ist ja auch wieder ich habe ja die ganzen Infos bekommst du ja alle gar nicht immer.

00:18:54: wo kann ich denn da immer ab to date bleiben?

00:18:59: zwingers meili.

00:19:01: Also am besten ist tatsächlich unsere Newsletter abonnieren, weil also da kommt immer einmal im Monat die neuesten Informationen.

00:19:08: Ich bin natürlich auch auf sämtlichen Social Media Kanälen unterwegs.

00:19:11: Da poste ich auch immer irgendwas wenn es neu ist.

00:19:14: und Ja, ich denke mal das Vertrauensforum.

00:19:18: Das kennst du ja auch dass eine Community rund um Vertrauen und Datenschutz da werde ich auch immer.

00:19:23: die gibt es jetzt erst seit ein paar Wochen die ist noch nicht so alt Da sind wir gerade dabei das hochzufahren aber wir haben schon fast hundert Mitglieder drin.

00:19:30: also Es geht recht schnell der Aufbau Und da sind auch immer spannende Informationen drin.

00:19:36: Also das heißt Aber zugeschnitten tatsächlich auch immer auf Solo und kleinen Unternehmen in verständlicher Sprache Praktikabel, weil mit irgendeinem Anwaltsdeutsch und Gesetzesdingspargrafen und sonstiges brauche ich den Kleinen nicht kommen.

00:19:54: Weil dann verstehen sie es nicht!

00:19:55: Und mir ist wichtig das es verstehen.

00:19:58: Was kann mich das denn im schlimmsten Fall kosten deiner Meinung nach?

00:20:07: Oder was heißt nicht?

00:20:08: Gar nicht im schlimmsten Fall.

00:20:09: Also, was ist so ein Durchschnitt wo du sagst hey kriegt man in erster Linie sofort eine Abmahnung.

00:20:16: also kriegt dann die erste Linien in der Abmahnung Die kann man ja meistens noch irgendwie regeln oder kriegt Man sofort einen Anwaltsschreiben wo man zahlen muss.

00:20:24: Was ist so das wo Du jetzt aus Deiner Erfahrung sagst was sind den meisten Fällen wenn ich So ein Verstoß habe bei mir passiert?

00:20:31: worauf Muss Ich mich denn Einstellen und wie wir uns dagegen schützen kommen, können wir ja gleich nochmal sprechen.

00:20:37: Aber vor allem eben worauf kann ich mich einstellen?

00:20:40: Was kann mich so was kosten wenn ich da einen Scheißbauwort wörtlich?

00:20:45: Das ist eine gute Rechtsanwaltsfrage die ich sagen kann.

00:20:47: das kann ich so genau gar nicht sagen weil das Thema ist tatsächlich also maximal sind es vier Prozent des jährlichen Umsatzes.

00:20:55: Also nicht Gewinn sondern Umsatz.

00:20:57: dass ist das was maximal sein kann nach der DSGVO.

00:21:02: Allerdings kommt es auch immer darauf an, was ist das für ein Verstoß?

00:21:05: Ist es wie in der Straßenverkehrsordnung.

00:21:08: Es geht da tatsächlich danach einmal, ist es fahrlässig oder grobfahllässig und vorsätzlich?

00:21:14: Man kann natürlich sagen, wenn jemand im Datenschutz noch gar nichts gemacht hat und die ganzen Dokumentationen nicht hat, dann kann man schon fast vorsätzlich sagen, weil Datenschütz ist ein verpflichtendes Recht, dass jeder nachdem er gegründet hat umsetzen muss.

00:21:27: Und dann geht es natürlich darum, um was für ein Verstoß handelt sich.

00:21:30: Also ich hatte jetzt letztens zum Beispiel das Thema dass ein Kunde von mir hat auf eine E-Mail geklickt die vom vermeintlichen Netzwerkpartner gekommen ist, die kommunizieren oft und er hat da auf dem Anhang geklickt.

00:21:44: und blöderweise war das einen Hacking Angriff und das heißt es war Zugriff auf die komplette Kontaktdatenbank im Microsoft Office also im Outlook.

00:21:54: Sämtliche E-Mail-Adressen und Namen sind abgefangen worden.

00:21:58: Und die Spirale ging dann weiter, bei der Hecker Angriff dann natürlich an die anderen gingen.

00:22:04: Da hat sofort ein Kunde von ihm zurückgeschrieben.

00:22:06: Hallo wir haben gerade gesehen Hackingangriff.

00:22:08: haben sich das schon gemeldet?

00:22:09: beider Aufsichtsbehörde?

00:22:11: haben sie die Betroffenen schon informiert.

00:22:12: also das heißt da gab es sofort die Retourkutsche von einem Kunden.

00:22:16: Wir haben Meldung gemacht bei der Aufsicht Behörde wir haben die Betroffenden informiert.

00:22:21: Da kam und wir haben natürlich, er hat im Vorfeld schon das Datenschutzkonzept gehabt.

00:22:25: Der konnte also sagen was hat da im Vorbild gemacht?

00:22:27: Sein IT-Ler hat sofort reagiert.

00:22:29: Wir konnten auch bei der Meldung sagen Was hat der IT-ler sofort umgesetzt?

00:22:33: Und dann kam nach zehn Tagen zurück.

00:22:35: Das ist zur Kenntnis nehmen dass es erst mal einstellen.

00:22:37: Also das war in dem Fall Aber ich habe es auch schon erlebt Dass wenn jemand zum Beispiel eine Datenbank von Kunden an einen Dienstleister mit Echsel unverschlüsselt verschickt hat, dann wurden schon mal tausendfünfhundert Euro fällig.

00:22:53: Also sowas habe ich auch schon erlebt.

00:22:55: also es ist tatsächlich ganz unterschiedlich je nachdem was für ein Verstoß, was für den Sachbearbeiter hast du und ist das Vorsatz?

00:23:03: Ist es fahrlässig?

00:23:05: Schwierig einzuordnen!

00:23:07: Gibt's für dich so'n... typischen Datenschutz-Mythos, wo du sagst.

00:23:14: Auf den Fallen die meisten rein und fühlen sich deshalb vielleicht auch sicher oder haben sich über viele Dinge nicht Gedanken gemacht oder auch sagen ja es hat bei mir alles schon geregelt.

00:23:26: Mir fällt ja eine Sache ein weil der war ja ich gefangen zum Beispiel.

00:23:30: aber gibt's da zum Beispiel was wo du sagtest Ja habe ich sofort einen Mythos denn der kommt immer zur Sprache.

00:23:38: Der Mythos ist eigentlich das, dass die Kleinen sagen mir passiert ja nix weil mich kriegt ja eh keiner mit und ich brauch's ja nicht.

00:23:45: Ist noch nie was passiert.

00:23:47: also das is' eigentlich das was die Solo-und-Kleinunternehmer immer sagen Ich brauche es ja nicht habe ich noch nie gebraucht Und ich warte erst mal ab, wisst was passiert.

00:23:55: Das ist oftmals so.

00:23:56: das Thema Mir passiert ja schon nicht viel Es werden ja eh nur die Großen in Regress genommen.

00:24:02: Das ist wirklich ein absolut falscher Örtum.

00:24:06: Die Frage ist ja immer, wo sind die Sicherheitsmechanismen höher bei den Großen oder bei den Kleinen?

00:24:13: Und wenn ich einen Hackerangriff habe dann ist es natürlich klar.

00:24:19: Dann muss sich auch eine Datenpande melden oder muss reagieren oder muss meine ganzen Kunden informieren was auch ein Imageverlust ist.

00:24:25: Das muss man ja auch mal sehen!

00:24:26: Wenn du da in Kunden schreiben musst dass du einen Häcker-Angriff hattest und das die Daten verloren sind kommt imagemäßig vielleicht nicht ganz so gut rüber.

00:24:36: Ja, da bin ich ganz bei dir.

00:24:38: Bin ich wirklich ganz bei Dir!

00:24:43: Meine Sache war ja... Ich habe jetzt gerade nochmal überlegt als ich damals zu dir gekommen bin und gesagt hab' Ja du, ich hab' Hab ja Cookie-Banner und so Datenschutzklausel und Impressum schon.

00:24:57: Und dann kamst du da her, das sagt Manuel.

00:25:00: Hey lass uns doch mal mit meinem ersten Hilfekoffer... ...mit dem DSGVO erste Hilfekauffa bei dir mal drüber schauen!

00:25:06: Und dann saß ich, dass sich klar machen wir weil sicher ist sicher, ja?

00:25:10: Und dann bist du da, stellst du das nächste Manuel.

00:25:13: Schau her!

00:25:14: Da gibt es ein paar Dinge über die hast du dir vielleicht noch nie Gedanken gemacht.

00:25:18: Und dann saß ich dann sage, ja stimmt das hat mir auch noch nie jemand so erzählt dass das natürlich auch noch wichtige Punkte sind sowie im hinteren Ablauf in den Gesprächen und und und.

00:25:30: Ich glaube, dass das für viele oft ein Mythos ist, Nee, das reicht ja wenn ich auf der Webseit datenschutzkonform bin und gar nicht denken, oh das ist nicht nur die Website sondern da bleibt auch im Hintergrund noch einiges was man sich auch noch anschauen muss.

00:25:48: Also das ist glaube ich für vielen Mythos.

00:25:51: lasst euch das wirklich mal von einem Profi anschauen Und ich kann euch da die Corinne wirklich nur ans Herz legen weil sie gerade mit ihrem ersten Hilfekopfer wortwörtlich bei vielen unserer Teilnehmer schon erste Hilfe geleistet hat.

00:26:02: Ja also da vielen vielen Dank.

00:26:05: Ich habe abschließend immer noch gerne eine Frage und da bin ich bei dir richtig gespannt, weil du bist so ne fantastische Netzwerkerin und kennst zu viele Menschen.

00:26:15: Und ich würde dich mal gern bitten, geh mal in deinem Kopf durch!

00:26:19: Wen hast Du bei Dir im Telefon eingespeichert?

00:26:24: Wo Du sagst, boah das ist ne Unternehmer-Story oder ne selbständigen Story Die müsste eigentlich jeder kennen, die hat mich enorm inspiriert.

00:26:37: Und magst du da so einen kleinen Auszug teilen?

00:26:39: Warum dich das inspiriert hat?

00:26:42: Oh, ich kenne ja so viele Unternehmer in meinem Netzwerk und so viele Unternehmen Stories natürlich auch was Ich tatsächlich, bei mir hier im Netzwerk um die Ecke habe ich einen der hat eine Digitalagentur sozusagen aufgebaut und beräte auch die Kunden in dem Bereich.

00:27:03: Und was ich bei ihm cool finde ist.

00:27:06: er denkt als Unternehmer nicht an heute sondern er denkt immer in drei Jahre im Voraus Und Wächter natürlich dann auch wahnsinnig dadurch und hat da seine Ziele, ist da sehr konsequent.

00:27:19: Das ist ein Ansatz wo ich sage, das müsste ich mir vielleicht auch mal einverleben nicht so viel jetzt in heute und im Jetzt leben sondern immer drei Jahre vor Wechseln im Denken.

00:27:33: Das finde ich eine starke Geschichte!

00:27:35: Und drei Jahre ist wirklich stark, weil gerade in der heutigen Zeit wenn du dir denkst was ging vor zwei Monaten noch mit KI nicht und was geht jetzt haben wir schon da ein Riesensprung.

00:27:45: Jetzt drei Jahre in die Zukunft denken, da hast du einiges zu tun und drüber nachzudenken.

00:27:50: Also danke dir fürs Teilen, Corinna!

00:27:52: Wenn ich jetzt mit dir ins Gespräch kommen möchte oder mir das Ganze anschauen möchte wo gehe ich hin?

00:27:57: Warum?

00:27:58: Wieso?

00:27:58: Weshalb?

00:27:59: Natürlich am Seminar kriegt man dich haut Ha, hautnah zu fassen zwei Tage und kann dich löschen mit Fragen.

00:28:09: Aber wenn sich das jetzt nicht ausgeht dann wo komme ich zu dir?

00:28:14: Alle wichtigen Infos sind ja eh unten in den Show Notes verlinkt.

00:28:16: aber wo sollte ich mich informieren und durchklicken?

00:28:20: Also am besten ist natürlich unsere Homepage, das ist ganz einfach.

00:28:23: Das ist dsgvo-erste-hilfe.de.

00:28:28: Da findet man sämtliche Infos zu mir.

00:28:29: da gibt es auch einen Kontaktformular und oben rechts gibt's auch ein DSGVO Selfcheck.

00:28:34: den kann ich einfach mal durchführen und mal gucken wie stehe ich denn überhaupt im Datenschutz?

00:28:40: Bin ich da überall grün oder muss ich irgendwo was machen?

00:28:43: Ich glaube ich habe noch keinen gehabt der ganz Grün war.

00:28:48: Also, das nicht.

00:28:50: Und natürlich im Social Media unter Corinna Göring findet man mich eigentlich auch überall.

00:28:55: Super!

00:28:56: Dann sage ich schon mal vielen herzlichen Dank für deine Zeit.

00:28:59: schön, dass du da warst.

00:29:00: Das hat mich riesig gefreut mit dir über das Thema auszutauschen und Ich muss sagen die halbe stunde war jetzt weg wie nichts Und ich finde das thema ist gar nicht so gruselig wie immer alles sagen wenn man sich gut drauf vorbereitet.

00:29:14: also Vielen herzliche dank und ich freue mich schon dass wir uns am Seminarspätestens wiedersehen.

00:29:19: und bis ganz bald.

00:29:21: Danke dir dass ich da sein durfte und ich nenne mich ja nicht umsonst Die gute fäder dsg vo Das war's.