#68 Was tun, wenn? Notfallhandbuch und Datenschutz Erste Hilfe im Gespräch - Interview mit Thomas Laszlo von WAS-TUN-WEN

00:00:03: Datenschutz im Ohr.

00:00:04: Dein Podcast vom DSGVO Erste-Hilfekoffer für Soloselbstständige, Freiberufler und kleine Unternehmen bis zu neunzehn Mitarbeiter in Büro!

00:00:13: Wir sprechen über die verschiedensten Herausforderungen, wie der Datenschuss für dein Unternehmen mit sich bringt.

00:00:19: Du bekommst wichtige Infos was es

00:00:21: zu beachten gibt

00:00:22: und wertvolle Tipps zur Umsetzung der einzelnen Schritte.

00:00:26: So geht DSGVO einfach und leicht Und das lieben wir.

00:00:31: Bist du bereit in die Welt der DSGVO einzutauchen?

00:00:34: Los geht's!

00:00:35: Ein herzliches Willkommen zu unserer heutigen Podcastfolge.

00:00:39: und da habe ich mir wieder einen ganz spannenden Interviewpartner dazu geholt.

00:00:43: Der stammt aus dem wunderschönen Wien, wir kennen uns schon länger und ich hab ihn auch schon besucht.

00:00:48: Lieber Thomas Laszlo von Was tun wenn schön dass Du bei mir bist.

00:00:53: Ja vielen Dank Karina für die Einladung.

00:00:56: Ja, wir beide in rot gekleidet anlässlich zu unserem Thema.

00:01:01: Was tun wenn Notfallhandbuch und Datenschutz trifft aufeinander?

00:01:07: Und da wollen wir einfach mal ein bisschen mit schwätzen.

00:01:09: und ich frage ja meine Interviewpartner immer im Vorfeld, was macht dich besonders?

00:01:15: Ja du hast gesagt dein Wissen aus zwanzig Jahren IT-Leitung.

00:01:18: Was ich toll finde ist dass du mit deiner Unterstützung die Unternehmen dazu bringen willst das sie ohne fremde Hilfe in Notfall und Krisenplan haben.

00:01:28: Ich liebe das ja immer.

00:01:29: Hilfe zur Selbsthilfe so ähnlich agieren wir auch Und darum passen wir ja auch so gut zusammen und tauschen uns ja auch immer schon aus.

00:01:37: Und denk mal, das wird heute ein ganz spannendes Thema!

00:01:42: Erzähl doch erst einmal ein bisschen was von dir und deiner Firma.

00:01:46: Legt doch einfach mal ein bisschen los und erzähle unseren Zuschauern- und Zuhörern mal ein wenig etwas von dir.

00:01:51: Ja danke schön für die Einleitung du hast es fast schon ein bisschen geteasert.

00:01:56: Unsere Firma steht dafür, dass man Notfälle eigenverantwortlich abwickeln kann.

00:02:02: Das heißt wir sorgen dafür, das wir die Unternehmen so vorbereiten, dass sie auch bei Ereignissen wie einer Seilbeattacke einem Stromausfall eine Überschwemmung trotzdem weiter funktionieren ihre Kunden weiter bedienen können und natürlich auch dadurch weiter Umsatz machen können.

00:02:21: Welcher Größenordnung von Kunden ist denn das interessant?

00:02:25: Meine Vision ist tatsächlich, dass jedes Unternehmen einen Notfallhandbuch hat.

00:02:30: Also ich mache da auch keine Abgrenzungen.

00:02:33: Ich gebe aber zu die Diskussionen unter zweihundert Mitarbeiter sind oft ein bisschen länger ob man das braucht oder nicht oder ob das sinnvoll ist als wenn man es dann bei größeren Unternehmen macht.

00:02:46: Da kommen wir vielleicht noch mal dazu, wenn ich jetzt meine weiteren Fragen stelle nochmal in die Richtung macht das Sinn oder nicht?

00:02:52: Das klären wir dann.

00:02:53: Was war denn der Auslöser für dich, dass du was tun wenn gegründet hast?

00:02:58: Gab es da einen speziellen Auslöser oder hast du selber mal etwas erlebt?

00:03:03: Ja tatsächlich war's bei mir so, dass ich selber immer wieder mit Notfällen konfrontiert war.

00:03:10: Deshalb ganz am Anfang meiner Berufslaufbahn schon begonnen.

00:03:13: Ich komme ursprünglich aus dem Tourismus.

00:03:15: Ich habe in einem der großen Hotels im Bienen, im Hotel Intercontinental gearbeitet an der Rezeption vor allem im Nachtdienst und eines nachts ist das Strom ausgefallen so circa um elf Uhr abends Und wir hatten null Vorbereitung und fünf Minuten später standen Gäste von mir ziemlich wütend und aufgeregt.

00:03:39: Sie müssen sich mal vorbereiten auf ein wichtiges Meeting.

00:03:41: ich muss jetzt sofort für Strom sagen Und ich habe nichts anderes da gehabt und hab auch ganz ehrlich geantwortet.

00:03:49: Ich hab nicht mal Taschenlampen, ich hab keine Ahnung was ich tun soll.

00:03:54: Das hat sich schon so ein bisschen in meinen Gehirn eingebrannt dass es immer einen Plan B braucht.

00:04:01: Er hat mir auch erzählt, ich war zwanzig Jahre IT-Leiter.

00:04:06: Da kommst du natürlich immer wieder mit Stillständen in Berührung Wenn die IT steht für die Unternehmen ist das sehr oft Ein großes Problem auch für meine Arbeitgeber.

00:04:17: Und ich habe dort die ersten Notfallpläne geschrieben, zuletzt auch für die Mempower Group in Österreich, Personaldienstleistung und wir haben damals mehrere Szenarien schon drinnen gehabt also im Internetausfall.

00:04:34: Cyber-Tacke war damals noch gar nicht mal so am Schirm aber auch die Vorgeklippe.

00:04:39: Die war damals bei uns in Österreich schon so dass sich jedes Unternehmen irgendwie gefürchtet hat davor.

00:04:45: Und das war ungefähr... ...Zwanzig-Siebzehn, wo ich das geschrieben hab und wir wissen ja dann was ein paar Jahre später passiert ist.

00:04:56: Ja, hat es uns alle überrollt?

00:04:58: Genau!

00:04:59: Und wie Corona zugeschlagen hat, war ich nicht mehr in einem Unternehmen.

00:05:02: aber ich habe meine Kollegen angerufen aus der IT und hab gesagt hier Leute, wie geht's euch eigentlich?

00:05:11: Wir sind so froh, dass du damals diesen Plan geschrieben hast.

00:05:15: Weil für uns war Homeoffice überhaupt kein Problem mehr.

00:05:18: Die haben einfach gesagt, liebe Leute geht's nach Hause!

00:05:21: Wir haben schon alles vorbereitet eben damals aufgrund der Vogelkrippe.

00:05:25: Haben es quasi abgewandelt auf Corona-Thema und die konnten ohne Probleme weiterarbeiten.

00:05:32: Wenn wir jetzt mal so überlegen, du hast ja gerade schon gesagt.

00:05:35: So unter zweihundert Mitarbeitern ist die Diskussion schwierig?

00:05:39: Brauchen wir das oder nicht?

00:05:42: für wen ist es denn besonders wichtig?

00:05:44: gibt's denn vielleicht auch kleine Firmen wo du sagst Die Branche oder dass das das?

00:05:50: die sollten genauer hinschauen Auch wenn sie unter zweihundert sind weil das sind ja größtenteils unsere Zuhörer.

00:05:57: Wo siehst Du da die Notwendigkeit?

00:05:59: in welchen Bereichen?

00:06:01: also gibt zwei Bereiche, wo es besonders spannend ist.

00:06:06: Das eine ist Produktion und das andere Handel.

00:06:10: Warum?

00:06:11: In der Produktion, wenn die Prozesse stillstehen kann man nicht mehr ausliefern und das ist meistens ein ziemlich rasch eskalierendes Problem und beim Handeln natürlich auch.

00:06:22: Die Kunden wollen Ware kaufen und können nicht.

00:06:26: Das heißt in den beiden Branchen sage ich jetzt mal tut's extrem weh und sehr schnell weh, kostet Umsatz.

00:06:34: Und was ich auch immer wieder erlebe ist dass es vor allem bei Familien geführten Unternehmen schon ein Thema ist das sich wirklich im Kopf auch verankert hat weil die sagen... Ich sag' das Die haben das mit viel Blut, Schweiß- und Tränen aufgebautes Unternehmen.

00:06:51: Wenn das in die Binsen geht dann tut das wirklich weh.

00:06:56: Das heißt vor allem die Unternehmer, die das Unternehmen selber aufgebaut haben.

00:07:02: Die denken da sehr früh dran und überlegen sich da auch etwas.

00:07:06: Du hast die Produktion angesprochen?

00:07:08: Ich bin ja auch in der Informationssicherheit unterwegs und da ist ja das Thema Risikoabschätzung immer ein Thema.

00:07:14: Und ich denke mal, da muss man nicht nur an den fehlenden Umsatz denken wenn es steht sondern wir schauen beim Risikomanagement in der Information Sicherheit natürlich auch immer an Vollgeschäden.

00:07:25: Nehmen wir einmal als Beispiel ein kleiner Kunststoffbetrieb Dreißig Mitarbeiter produziert für ein Autohersteller irgendwelche Kunststoffbleche oder Kunststoffabdeckung und es gibt einen Heckerangriff, Stromausfall Maschine steht sonstiges.

00:07:40: Es kann nicht mehr produziert werden Und das Band beim Autoherster kann dann zum Beispiel auch nicht mehr laufen weil so ein kleines Teil fehlt und ich meine Das ist nicht nur Umsatz.

00:07:51: Das ist Rufschädigung.

00:07:52: Da kommen noch Folge Schadensersatzklagen eventuell drauf zu.

00:07:56: also Da finde ich es auch gerade bei kleinen Firmen sehr wichtig, wenn ich so eine Verträge eingehe oder so abhängig von Großen bin.

00:08:05: Dass sich mir das auch noch mal genauer anschauen.

00:08:07: Also das find' ich auch ein ganz wichtiges Thema.

00:08:10: Ein Risikomanagement zählt ja generell zu einer Aufgabe der Geschäftsführung.

00:08:16: Aber wer macht das?

00:08:20: Viele nehmen's leider nicht ganz so ernst... Genau!

00:08:23: ...aber jetzt ist ja auch durch diverse Isonomien also Ich kenne inzwischen eigentlich keine ISO, die nicht dieses Thema Risikomanagement auch in sich drinnen hat.

00:08:31: Sich Überlegungen anzustellen welche Risiken habe ich denn überhaupt für mein Unternehmen und wie bereite ich mich darauf vor oder welche Maßnahmen nehme ich damit es nicht so stark auftritt?

00:08:44: Das trifft natürlich die Datensicherheit genauso wie generell Geschäftsdurchführung.

00:08:52: Und genau da ist eben das Thema, dass man auch mal die Datenschutzverträge oder die Abhängigkeitsverträge und sonstiges mal anschauen sollte mit Auftraggebern usw.

00:09:04: Was hast du denn so für Erfahrungen?

00:09:05: Welche Informationen werden dann im Ernstfall am häufigsten vermisst?

00:09:10: also wo fehlt es denn wenn wirklich mal was passiert?

00:09:13: Was sind so die Hauptpunkte?

00:09:15: Da hast Du ja bestimmt eine lange Liste aber kannst Mal so die wichtigsten vielleicht nennen.

00:09:22: Tatsächlich ist es nicht mal so kompliziert.

00:09:26: Ich sage immer, jeder der das mal für sich überlegt in einer Krise und einem Notfall sind wir Menschen als Lebewesen wahnsinnig kreativ.

00:09:37: Wir schaffen sehr oft Ideen zu finden wie wir aus dieser Situation rauskommen.

00:09:42: Das Problem ist dann allerdings dass vielleicht die Hilfsmittel oder Tools Formulare oder was auch immer fehlen, um das durchzuführen.

00:09:52: Und deswegen machen wir das und sagen es braucht diese Vorbereitung gerade dieser Hilfsmittel.

00:10:00: Sei es eben ein leerformular sei jetzt eine Liste aller meiner Kunden die ich normalerweise im ERP-System habe aber bei einer Cyberattack nicht mehr zur Verfügung stehen oder beim Stromausfall wie informiere ich meine Kunden?

00:10:14: Ich komme auf die Idee ja ich ruf sie jetzt an und sage ich kann heute leider nicht liefern Nur ohne Nummern lassen wir es geben.

00:10:22: Ja, das sind so Kleinigkeiten an die man nicht denkt in der heutigen digitalen Welt.

00:10:26: Man denkt immer ich habe ja alles höre ich auch immer wieder wenn ich mal anspreche wie sieht's denn mit Notfalladressen aus?

00:10:33: Mit Merkblättern.

00:10:35: Das haben wir alle im Rechner.

00:10:38: Aber was ist wenn die IT mal nicht zur Verfügung steht?

00:10:42: kann ja auch ein reiner Server Crash sein oder ähnliches.

00:10:47: Ich bin ja immer so ein bisschen, so einen Geschichtenerzähler und hole ja die Leute immer so'n bisschen rein.

00:10:53: Dass man sich vorstellen kann.

00:10:54: wo ist es denn?

00:10:55: Hast du dann vielleicht ein zwei Geschichten aus deiner Praxis, wo du gesagt hast ey da war das Notfallhandbuch echt cool dass wir das hatten.

00:11:05: kannst du da ein bisschen aus dem Nähkästchen plaudern?

00:11:08: Ja Tatsächlich erst vor nicht allzu langer Zeit habe ich einen Kunden betreut, hab das Notfallhandbuch erstellt für Cyberattacken und Stromausfälle.

00:11:21: Und drei Monate nachdem das Projekt abgeschlossen war hat der Kunde tatsächlich eine Cyberattacke gehabt.

00:11:29: Eine kleinere also nicht so alles liegt lahm sondern wurde das E-Mail System gekapert.

00:11:36: Aber die Angaben, die wir da im Notfallhandbuch gemacht haben hinsichtlich Organisationen in Unternehmen und auch die Kommunikation zu den Kunden war eben da gut beschrieben.

00:11:48: Und die hatten etwas zum Festhalten weil oft ist es auch so dass du dann im Stress und jeder braucht da glaube ich nur so irgendwie an das Szenario Autounfall denken bis dann komplett Außer Rand und Band, was sollst du zuerst machen?

00:12:03: Und wo sind die Dinge, die ich jetzt eben brauche.

00:12:07: Das war bei dem Kunden und das hat er extra betont.

00:12:10: War gut weil er wirklich den Notfallordner aus dem Regal genommen hat nachgeschlagen und geschaut was da drinnen steht wie man in so einer Situation vorgeht.

00:12:20: Ich habe ein Beispiel auch mal von einem Teilnehmer eines Workshops bei mir.

00:12:26: Da habe ich auch tatsächlich nie dran gedacht, aber das ist bei dem passiert.

00:12:29: Das ist ein Unternehmen mit ungefähr dreihundert Mitarbeitern die ziemlich zentral in Stuttgart sind und die hatten einen Parkhaus was an der Firma angegrenzt ist und das Parkhaus war mit einer Schranke sozusagen abgesichert.

00:12:43: ja und morgens kamen dann dreihundert Mitarbeiter und wollten ins Parkhaus und die Schrankel ging nicht auf und das heißt es staute sich.

00:12:53: Kannst du dir ja vorstellen, was los war?

00:12:55: So und dann kam nämlich die Frage auf.

00:12:58: Was dürfen wir denn jetzt eigentlich tun?

00:13:00: Wer ist zuständig?

00:13:02: Ist der Hausmeister zuständig?

00:13:03: darf der jetzt daran rumschrauben?

00:13:05: fallen dann irgendwelche Gewährleistungsansprüche oder welche Rechte und Befugnisse hat der Haus meister?

00:13:12: darf er nur den Dienstleister anrufen?

00:13:16: Und das ist schon mal was schon Mal zeigt.

00:13:18: also die hatten Notfall Handbuch in der IT alles gar kein Thema Aber die haben die Parkschranke nicht mitbeachtet.

00:13:24: Und das sind eben auch so Dinge, also dass man sich tatsächlich mal überlegt was könnten tatsächlich Notfälle sein?

00:13:31: Was sicherlich da ab.

00:13:32: und dann denke ich mal, wie gehst du vor in so einem Unternehmen?

00:13:36: Also, wie ist deine Vorgehensweise?

00:13:40: Ja sehr oft fangen wir eben zu einer grundlegenden Risikoanalyse an heißt, wir überlegen uns mal und ich habe da eine ganze Liste von möglichen Katastrophen, Notfällen, Krisen.

00:13:55: Kann man auch auf meiner Webseite dann herunterladen.

00:13:58: Wo es darum geht, sich zu überlegen ist das überhaupt für mich zutreffend?

00:14:04: Nicht für jeden ist eine Lawine ein Kriterium oder eine Überschwemmung.

00:14:09: Eine

00:14:10: Lawine an der Ostsee wird wahrscheinlich ein bisschen weniger stattfinden.

00:14:14: Ja, richtig.

00:14:16: Aber ich lese auch immer wieder so Google Alerts mit und da ist schon das Thema Hochwasser in Hamburg

00:14:24: usw.,

00:14:25: es wird schon immer wieder mal zitiert oder Überlegungen angestellt.

00:14:30: sind die Pegi heute hoch- oder niedrig.

00:14:32: Das heißt was ich sehr oft mache ist zu fragen Was ist denn den letzten fünf Jahren an Notfällen passiert?

00:14:39: Weil die müssen auf jeden Fall ins Notfallhandbuch.

00:14:41: Die sind ja schonmal passiert Und das kann daher auch jederzeit wieder passieren.

00:14:47: Das heißt, es ist so der erste Ansatz welche Risiken nämlich überhaupt auf ins Notfallhandbuch?

00:14:52: und dann natürlich muss ich sie bewerten die restlichen nach Wahrscheinlichkeit und Auswirkungen.

00:15:00: Das kann man relativ sage ich jetzt mal hemsärmlich machen.

00:15:03: da muss man nicht eine voll aufgeblasene Business Impact Analyse machen aber auch das machen wir durchaus.

00:15:11: Wichtig ist einfach, sich seiner Risiken bewusst zu sein und dann zu sagen okay was kann ich denn wirklich dafür tun damit dieses Risiko entweder nicht eintritt weniger eintrit oder wenn es eintritt dann entsprechend weniger Schaden verursacht.

00:15:28: Es gibt nur eine vierte Option.

00:15:30: theoretisch kann ein Risiko auch auslagern nämlich zum Beispiel an einer Versicherung Irgendwie weite mir dann hilft meine Kunden zu behalten ist wieder ein anderes Thema, aber ich kriege vielleicht finanzielle Ersatzmöglichkeiten zumindest.

00:15:44: Es gibt ja noch eine fünfte Möglichkeit zu sagen okay ich akzeptiere das Risiko weil ich es eh nicht ändern kann.

00:15:50: also zum Beispiel jetzt erdbeben gibt es.

00:15:54: wir können zwar vielleicht ein paar Dinge dass wir unsere Daten jetzt nicht unbedingt nur im Server auf der Erdbebenkante irgendwo stehen haben, sondern woanders.

00:16:05: Aber manche Risiken kann ich vielleicht eben einfach auch nicht ausschließen.

00:16:09: Richtig ja!

00:16:11: Sind wir durch die Digitalisierung verletzlicher geworden?

00:16:14: War das früher anders?

00:16:15: wie ist so deine Einschätzung?

00:16:18: Ja durchaus also.

00:16:20: ich habe jetzt erst gerade einen Kunden wieder abgeschlossen.

00:16:24: Da ist die Geschäftsführung doch schon etwas erfahrener.

00:16:31: Die leben so nach dem alten Standard, wir müssen alles ausdrucken und es wird jede Rechnung händisch noch unterschrieben dann erst losgeschickt.

00:16:39: Die tun sich in der Vorbereitung auf Notfälle Cyberattack natürlich leichter.

00:16:46: ich sage immer das bewahrheitet sich dann auch immer wieder.

00:16:49: die Kunden, die mal so einen Notfallplan erstellt haben.

00:16:53: Die denken das dann auch in der Folge immer mit.

00:16:55: Das heißt wenn sie irgendwas verändern, irgendeine neue Software einführen, dann haben die schon im Hinterkopf, wir müssen da auch unseren Notfall-Plan mal aktualisieren oder schauen was wir tun können, wenn das Ding nicht funktioniert?

00:17:09: Aber im Grunde genommen ja, wir sind verletzlicher geworden!

00:17:14: Ja und vieles was du ansprichst, weil wir sind ja hier wie gesagt im Datenschutz Podcast.

00:17:20: Wir haben da auch die technisch-organisatorischen Maßnahmen, die wir im Datenschutz sozusagen hinterlegen müssen.

00:17:26: Und da sind wir ja voll damit drin.

00:17:29: also auch die Technisch-Organisatorische Maßnahme zum Schutz der Daten ist natürlich nicht komplett dein Notfallhandbuch aber die beiden treffen sich ja miteinander, ne?

00:17:40: Die sind ja tatsächlich miteinander verwoben.

00:17:42: Und das ist einfach so.

00:17:44: das Thema dabei dass man sagen kann okay Datenschutz kann nicht ganz ohne Notfall und Risikobetrachtung weil das muss ich im Hintergrund haben wir haben bei uns hier auch immer du hast ja auch bei meiner Franchise Partnerin den DSGVO erste Hilfekoffer absolviert und da hast ihr auch dieses Sicherheitskonzept miterlebt also die Checkliste wo wir eben gesunde Sachen auch teilweise mit Abfragen.

00:18:07: Nicht in dem Umfang wie du, bei Leibe nicht?

00:18:09: Das ist nicht unser Medier, das ist nicht unsere Aufgabe.

00:18:12: Aber da haben wir natürlich Verbindung im Datenschutz wie in einem Notfallvorher sage so wie du es betreibst.

00:18:20: Ja absolut.

00:18:21: also das ist wirklich sehr verzahnt.

00:18:24: ich habe auch in der Regel dieses Standards-Szenario-Datenschutz.

00:18:28: Vorfall in meinen Notfallhandbüchern drinnen gibt's In gewisser Weise, wenn jemand nichts hatte um Gottes Willen gibt es ein Standardvorgehen.

00:18:39: Aber natürlich sollte es etwas geben so wie ihr es auch mit euren Kunden definiert wo es darum geht.

00:18:44: wie gehen wir denn mit einem Datenschutzvorfall vor?

00:18:48: Wie gehen wir auch mit einer Anfrage vor Löschantrag und Ähnlichem?

00:18:54: da muss ich mich vorbereiten.

00:18:56: Wenn ich dann erst anfange mir zu überlegen was soll ich jetzt machen?

00:18:59: das dauert ja

00:19:01: Ja, vor allen Dingen dann erst mal in dich schnelle jemanden zu finden.

00:19:04: Der Zeit hat also es ist ja du musst ja gerade wenn Datenschutzvorfälle sind teilweise innerhalb von seventy Stunden reagieren ab Kenntnisnahme und dann den Spezialisten zu finden der sagt okay der unterstützt mich da grade.

00:19:18: ich hatte letztens das thema am freitag nachmittag Ist ein datenschutz Vorfall in Pishing Angriff gewesen Und Das war schon mein kunde und die priorisieren wir natürlich.

00:19:31: Also weil die haben natürlich bei uns, ja.

00:19:35: Natürlich schon Boni muss man so sagen.

00:19:39: Wenn jetzt wir Zuschauer oder Zuhörer haben, die sich damit noch gar nicht beschäftigt haben und sagen, Mayes wär mal gut, sag mal, sich mit zu beschäftigen was sind so... ...die ersten Schritte?

00:19:50: wo du sagst?

00:19:52: Was kann jemand vielleicht erste Schritte schonmal selber anfangen?

00:19:55: Was würdest du da empfehlen?

00:19:59: Das was wir immer bei den Kunden als erstes machen ist, wir bauen ein Notfallteam auf.

00:20:05: D.h.,

00:20:05: wir definieren eine Gruppe an Personen in der Regel, wo zwischen drei und acht Personen die dann die Steuerung des Schiffs durch den Stürmen übernehmen, so sage ich immer.

00:20:17: Das heißt, die sich verantwortlich fühlen, die auch dann die Befugnisse haben um etwas zu tun, so wie du gesagt hast... Der Hausmeister darf dir jetzt an der Schranke rumschrauben oder nicht.

00:20:30: Das kann man vorher klären, aber es geht ja auch um viele andere Dinge.

00:20:34: Darf ich externe bestellen und solche Dinge

00:20:37: kosten?

00:20:38: Die dann verursacht werden?

00:20:40: genau das Notfallteam ist das erste was existieren muss.

00:20:45: Zweitens die Alarmierung.

00:20:47: Wie werden die verständigt, wenn es notwendig ist?

00:20:49: Wenn ein Notfall auftritt und potenzieller die entscheiden dann auch Ist das ein notfall oder nicht?

00:20:55: Und das dritte is wie und wo arbeitet dieses team?

00:21:00: Also ist das jetzt ein physischer raum ein virtueller raum.

00:21:03: wir schauen diese meeting agendas aus die man da braucht also einen gewisse ablauf Und dann ist es fast schon egal, welches Szenario ich habe.

00:21:13: Sobald ich eine Gruppe habe die die Führung übernimmt, hab' ich schon mal gewonnen.

00:21:18: Weil dann ist die Zuständigkeit schonmal einigermaßen geklärt und dann ist natürlich so wie wir vorher schon gesagt haben dieses Thema welche Risiken betreffen mich überhaupt?

00:21:28: Welche sollte ich auf jeden Fall in diesem Notfallkonzept mit aufnehmen?

00:21:33: weil es halt so starke Auswirkungen auf das Unternehmen hat Schaue ich, dass ich da die entsprechenden Vorbereitungen mache.

00:21:41: Das heißt was sind alternative Prozesse?

00:21:44: Welche Tools brauche ich um diese alternativen Prozessen dann zum Leben zu erwecken?

00:21:49: Ja das sind so die ersten Schritte.

00:21:53: Man kann sich das zwar alles selber irgendwo zusammensuchen und aber ich glaube jemand mit Erfahrung aus dem Bereich hilft ein erst mal wahnsinnig Zeit zu sparen Und vor allen Dingen das Ganze auch sicher aufzusetzen, weil... Das würde ich auf alle Fälle raten.

00:22:08: Lieber Thomas!

00:22:09: Ich habe ja am Anfang gesagt du bist aus Wien.

00:22:11: Ich hab vergessen da noch eins dazu zu sagen Du bist natürlich nicht nur für Österreich unterwegs.

00:22:16: Du bietest deine Dienstleistung natürlich auch im deutschen Raum an.

00:22:19: Das ist also gar kein Thema Weil wir sind hier ein Podcast für Deutschland und Österreich.

00:22:24: Das heißt für alle Wenn jetzt jemand hier sagt, Mai das ist ein interessantes Thema.

00:22:31: Ich möchte mit damit mal beschäftigen.

00:22:33: Bietest du irgendwie ein kostenloses Erstgespräch an?

00:22:36: oder wie ist es wenn man mit dir Kontakt aufnehmen möchte?

00:22:40: Also auf meiner Webseite gibt's immer ein Pop-up dass beim Besuch auf scheint gleich mal wo ein Webinar angeboten wird.

00:22:49: Es eine Stunde lang wo ich in dieses Thema einführe und auch sage Was braucht es denn, damit man eben sich gut vorbereiten kann?

00:23:00: Es gibt sowieso auch kostenfreie Erstgespräche wo wir uns einfach anschauen.

00:23:06: Wo steht denn das Unternehmen überhaupt?

00:23:08: was sind so die größten Ängste und was bräuchte ist damit diese sag ich mal Ängsten nicht so groß sind oder entsprechend vorbereitet ist das Unternehmen dass das nicht so Auswirkungen hat wie es befürchtet wird?

00:23:23: super Lieber Thomas, ich habe zum Schluss immer eine Frage an meine Gäste bei mir im Podcast.

00:23:30: In ein zwei drei Sätzen hast du den ultimativen Tipp für unsere Hörer?

00:23:38: Ja also die erste Frage, die man sich immer stellen sollte ist was passiert denn überhaupt wenn mein Unternehmen mal für eine Woche still steht.

00:23:49: Für die meisten ist Cyberattack jedoch ein Szenario wo es das im Kopf schon existiert Und da muss man mit einem Stillstand von einer Woche rechnen, auch wenn das nicht alle Geschäftsführer so glauben.

00:24:01: Weil sie haben ja eine IT die haben Backups gemacht.

00:24:04: Nein, seid bitte versichert.

00:24:06: Eine Woche ist so der Mindeste was ihr wahrscheinlich stehen werdet.

00:24:10: also Was bedeutet das für mein Unternehmen?

00:24:14: Was müsste ich dann machen?

00:24:15: welche Kunden müsste ich informieren und diese Dinge sich einfach mal zu überlegen?

00:24:21: Dann hat man schon so ungefähr ein Bild was es braucht.

00:24:25: Das zweite eben schon vorher gesagt, womit fangt man an?

00:24:29: ein Team aufbauen verantwortliche finden die dann wirklich auch diese Rolle übernehmen.

00:24:38: und das dritte Es muss keine Doktorarbeit sein pragmatische Ansätze sich zu überlegen.

00:24:45: okay dass sind jetzt eben die Dinge die für mich gefährlich sind die Risiken.

00:24:51: wie schaffe ich's dass ich trotzdem weiter produziere oder vielleicht woanders produziere?

00:24:59: eine Geschichte vielleicht zum Schluss noch, die mich immer sehr amüsiert und die ich gerne erzähle.

00:25:06: Ich war mal bei einem Tischler in zwei Mannbetrieb der mir erzählt hat naja wenn bei uns die Säge oder die Fräse ausfallen wir gehen nach Hause und weinen aber viel mehr können wir nicht machen.

00:25:21: Am Weg zu dir zwei Blocks weiter bin ich bei einer anderen Tischlerei vorbeigekommen.

00:25:25: Hast du nicht schon mal überlegt, dass du dich mit dem unterhältst und ihr euch ausmacht?

00:25:30: Dass ihr euch helft in solchen Situationen.

00:25:34: Und er hat gesagt, nein, das ist mein größter Konkurrent der zu einem schönen Schauraum.

00:25:38: Ich bin immer so neidisch auf ihn.

00:25:41: Und die haben dann gesagt Das is dein bester Freund in der Not weil Du kannst hingehen und seine Maschinen nutzen wenn er nach Hause geht, also in der Nacht.

00:25:50: Wenn er zuhause ist, könntest du theoretisch seine Maschinenzeit nutzen?

00:25:54: Aber dazu muss er dich kennen!

00:25:55: Dazu müsste befreundet sein.

00:25:57: Also geh auf ein Afterwerkbier und erhaltet euch, freundet euch an... ...wenn du dann in der Not zu ihm gehst, wird dir nicht die Tür vor der Nase zuschlagen.

00:26:06: Wenn du das jetzt machst, wo ihr dich nicht kennt, wird genau das passieren.

00:26:10: Ich würde sagen nein und werde die Tür von der Nose

00:26:13: zuschlagen.".

00:26:17: Manchmal einfach nur über ein Tellerrand gucken, was so einfach eigentlich ist und auf der Hand liegt.

00:26:22: Aber man nicht dran denkt, ne?

00:26:24: Also danke dir nochmal für diese Geschichte.

00:26:26: zum Schluss!

00:26:27: Ich denke das zeigt auch noch mal etwas für Möglichkeiten.

00:26:30: man hat definitiv.

00:26:31: Genau ja es ist auch unsere Stärke dass wir eben sehr lösungsorientiert arbeiten und auch immer pragmatische einfache Lösungen bevorzugen.

00:26:40: Genau das machen wir ja auch.

00:26:42: Das ist genau unser Vorteil, wir senken genauso wie du und deshalb passen wir so super zusammen.

00:26:48: Ich habe die Arbeit mit euch noch sehr genossen in der Hinsicht weil es wirklich in schneller Zeit wirklich super erledigt war und wir genau den richtigen Ansatz hatten, der eben für kleine Unternehmen genau passend ist.

00:27:02: Ja, weil das ist einfach so der gleiche Ansatz den du auch hast.

00:27:05: So nach dem Motto man muss nicht alles selber machen.

00:27:07: Man muss ein gutes Bauchgefühl haben.

00:27:09: Ist es richtig umgesetzt?

00:27:10: Das hat man wenn man's selber macht wahrscheinlich nicht und wir beide gehen den gleichen Weg möglichst pragmatisch, möglichst wenig Zeitaufwand für den Kunden, weil er verdient sein Geld mit Dokumentationen und ähnlichen.

00:27:26: aber gewisse Dinge sollte man tatsächlich eben abschätzen und regeln

00:27:31: Genau.

00:27:32: Lieber Thomas, es war mir ein Vergnügen mit dir heute in unserem Podcast.

00:27:36: schön dass du da warst und ich hoffe das hat dir auch ein bisschen Spaß gemacht?

00:27:40: Ja ja absolut jedes Mal!

00:27:43: Danke dir!

00:27:44: Liebe Zuschauer und Zuhörer.

00:27:45: wenn ihr jetzt sagt Mai der Thomas das ist schon interessant.

00:27:49: ich möchte doch mal genauer mit ihm einsteigen.

00:27:52: wir verlinken natürlich seine Kontaktdaten unten in den Show Notes.

00:27:55: da könnt er einfach mit ihm Kontakt aufnehmen Absprechen, was ihr braucht.

00:28:00: Was ihr wünscht?

00:28:00: Da steht Thomas auf alle Fälle zur Verfügung.

00:28:03: und wenn jetzt der ein oder andere sagt technisch organisatorische Maßnahmen DSGVO erste Hilfekoffer.

00:28:09: Was ist das da?

00:28:11: geht einfach auf unsere Webseite auf www.dsgvo-erste-hilfe.de Und bucht euch bei einem unserer Berater ein kostenloses Erstgespräch und dann helfen wir euch durch den Datenschutz jungle durch.

00:28:25: Ich sage allen erstmal vielen herzlichen Dank, dass ihr heute wieder dabei wart.

00:28:30: Thomas ganz liebe Grüße nach Wien!

00:28:32: Ich komme irgendwann mal wieder vorbei.

00:28:34: so eine herrliche Stadt.

00:28:36: und ansonsten allen noch einen schönen Tag und ich freue mich wenn Ihr bei der nächsten Podcastfolge von Datenschutz im Ohr wieder dabei seid.

00:28:45: Ciao

00:28:48: Schön, dass du heute mit dabei warst.

00:28:50: Weitere Informationen zu unserem DSGVO Erste Hilfekoffer und Datenschutz findest du unter dsgvo-erste-hilfe.de.

00:29:00: Du kannst dir gerne auch einen kostenlosen Termin buchen mit einem unserer Beraterinnen und Berater vom DSGVO Erste Hilfekofferteam.

00:29:08: Den Link dazu gibt's in den Show Notes.

00:29:11: Sucht dir aus, von dem du dich beraten lassen möchtest und lass uns darüber sprechen wie wir dir am besten weiterhelfen können.

00:29:18: Bis zur nächsten Folge – und denk immer daran!