Google Analytics: Mögliches Risiko für Cyberversicherer
ID: 2030919
Whitepaper von PPI AG und Clyde& Co
Hamburg, 25. Januar 2023: Cyberversicherer sollten ihr Portfolio dringend überprüfen, ob potenzielle Schadenfälle durch die Nutzung von Google Analytics drohen. So lautet die Quintessenz des aktuellen Whitepapers "Google Analytics - Haftungsrisiko und Schaden" des Hamburger Beratungs- und Softwarehauses PPI AG und der Wirtschaftskanzlei Clyde & Co. Das Grundproblem: Spätestens seit dem Scheitern von Privacy Shield im Jahr 2018 ist eine Verwendung des Analysetools von Google im Geltungsbereich der EU-Datenschutzgrundverordnung (DSGVO) praktisch nicht mehr rechtssicher möglich. Denn mindestens die IP-Adressen der Websitebesucher werden von dem Programm an Server in den USA übertragen, was nach überwiegender Ansicht der Aufsichtsbehörden einen Verstoß gegen die DSGVO darstellt.
Mangelndes Problembewusstsein bei den Unternehmen
Dessen ungeachtet binden nach wie vor sehr viele europäische Firmen die Anwendung in ihre Websites ein. Eine Stichprobe mit dem Cyberrisikobewertungstool cysmo® in neun EU-Staaten ergab Nutzungsanteile zwischen knapp 20 Prozent in Deutschland und über 60 Prozent in den Niederlanden. "Die Zahlen lassen klar den Rückschluss auf ein fehlendes Problembewusstsein bei vielen Seitenbetreibern zu", sagt Marcel Arnold, Cyber Consultant bei der PPI AG und Mitautor des Whitepapers. Wird eine Unternehmens-IT mittels cysmo® penetrationsfrei geprüft, so klassifiziert die Lösung eine vorhandene Einbindung von Analytics im Report als Risiko.
Haftungsrisiko individuell abklären
Im Extremfall drohen Websitebetreibern Strafen bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes, je nachdem, welcher Betrag höher ist. Dazu kommen mögliche Schadenersatzforderungen. Besteht eine Cyberversicherung, ist es durchaus möglich, dass diese in einem solchen Fall eine Leistungszusage erfüllen muss. Das hängt von den genauen Formulierungen in den Vertragsbedingungen ab und ist keineswegs bei jeder Police so. Entscheidend für eine Leistungspflicht ist die Kopplung von Datenschutzverletzungen an eine vorherige Verletzung der IT-Sicherheit. Ist eine solche Kausalität Bedingung, so muss die Assekuranz keine Zahlung leisten. "Viele Verträge könnten an dieser Stelle präziser formuliert sein. Wir sehen immer wieder Fälle, die ein datenschutzrechtliches Haftungsrisiko wie bei der Nutzung von Google Analytics durch den Versicherten einschließen", sagt Jan Spittka, Rechtsanwalt und Partner bei Clyde & Co. Europe LLP. Versicherungen sollten ihre Bedingungswerke unbedingt dahin gehend überprüfen. Empfehlenswert ist es, noch einen Schritt weiterzugehen und die Websites der Bestandskunden genauso wie die der Neukunden mit cysmo® auf Risiken wie Google Analytics hin zu überprüfen. So lassen sich gezielt Hinweise zur Schadenprävention geben und darüber hinaus ein genereller Dialog zum Thema Datenschutz und IT-Sicherheit aufbauen.
Auf die Versicherten zugehen
Grundsätzlich ist im Fall Google Analytics eine proaktive Herangehensweise angezeigt. Denn noch ist das Analysetool in Deutschland zwar nicht offiziell verboten. Aber nach einhelliger Meinung ist dies nur noch eine Frage der Zeit. In Österreich, Frankreich, Italien und Dänemark haben die Datenschützer der Anwendung bereits die Rote Karte gezeigt. Folgt die Bundesrepublik erwartungsgemäß diesen Beispielen, sollten die Assekuranzen ihre Versicherten darüber informieren. Denn damit lässt sich deren Kenntnis nachweisen und eine Leistungspflicht scheidet von Rechts wegen aus. "Aber auch dann empfiehlt sich eine spätere Cyberrisikobewertung mittels cysmo®, schon aus einem Kundenservicegedanken heraus", sagt Marcel Arnold.
Das Whitepaper kann auf der Website von cysmo® kostenlos zum Download angefordert werden: www.cysmo.de/whitepaper-google-analytics
- Ende -Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Die PPI AG
Die PPI AG ist seit über 30 Jahren als Beratungs- und Softwarehaus erfolgreich für Banken, Versicherungen und Finanzdienstleister tätig. Als stabil wachsende Aktiengesellschaft in Familienbesitz verknüpfen wir Fach- und Technologie-Know-how, um Projekte kompetent und unkompliziert umzusetzen. Im Zahlungsverkehr nehmen wir in Europa mit unseren Standardprodukten eine marktführende Stellung ein. Rund 800 Mitarbeiter konzentrieren sich dabei ganz auf den Erfolg unserer Kunden.
PPI AG
Gerald Nowak
Moorfuhrtweg 13
22301 Hamburg
gerald.nowak(at)ppi.de
+49 170 7068221
www.ppi.de
Datum: 25.01.2023 - 08:50 Uhr
Sprache: Deutsch
News-ID 2030919
Anzahl Zeichen: 4440
Kontakt-Informationen:
Ansprechpartner: Gerald Nowak
Stadt:
Hamburg
Telefon: +49 170 7068221
Kategorie:
Wirtschaft (allg.)
Diese Pressemitteilung wurde bisher 242 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Google Analytics: Mögliches Risiko für Cyberversicherer"
steht unter der journalistisch-redaktionellen Verantwortung von
PPI AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Damit Banken künftig Zahlungen in digitalem Euro für ihre Kunden abwickeln können, entwickelt die Hamburger PPI AG eine eigene Plattform. Die Software soll von den Instituten entweder selbst betrieben oder als "as a Service"-Modell genutzt werden. Zudem will PPI bestehende Produkte für
FiDA-Marktanalyse: Versicherungsbranche hält sich noch zurück ...
Die FiDA-Verordnung bringt neben regulatorischer Belastung auch neue Möglichkeiten für die Versicherungsbranche mit. In einer Marktanalyse von ibi research im Auftrag der PPI AG konnten rund zwei Drittel der 31 Befragten konkrete Use Cases benennen, die direkt aus der FiDA-Verordnung resultieren.
Studie: Cyberangriffe sind größte Herausforderung für Banken und Versicherungen bis 2030 ...
Für 64 Prozent der Topmanager in Banken und Versicherungen gehören Cyberangriffe zu den größten Herausforderungen bis 2030. Damit stehen Cyberangriffe noch vor der Digitalisierung und der Verschlechterung der Kreditqualität (bei Banken) bzw. der zunehmenden Regulatorik (bei Versicherungen). In
Weitere Mitteilungen von PPI AG
Google Analytics: Mögliches Risiko für Cyberversicherer ...
In den Verträgen vieler Cyberversicherungen schlummert möglicherweise eine Zeitbombe in Form von Haftungsübernahmen für Datenschutzverletzungen durch die Nutzung des Analysetools. Wie sich die Rechtslage darstellt und was Assekuranzen jetzt tun müssen, zeigt das gemeinsame Whitepaper "Goog
Kardiologie - jetzt noch profitabler mit dem neuen Crypto Mining von rendite.io ...
Die Kardiologie als Beruf hat einige Vorteile. Doch die neue Crypto Mining Technologie von rendite.io bietet mehr Bis zu 100% Abschreibung im ersten Jahr, hohe monatliche Renditen von 5-10% und eine Investition im mehrstelligen Millionen Bereich. Jetzt hier informieren! Für Kardiologen ist es eine
Der Goldpreis hat noch Potenzial ...
Die Unsicherheiten auf den Finanzmärkten bestehen weiter. Zentralbanken wollen die Inflationsraten nach unten bringen. Dies birgt die Gefahr einer Rezession. Charttechniker sehen Gold in einer soliden Position, dabei sei kurzfristig noch Aufwärtspotenzial gegeben. Wann das alte Allzeithoch des Gol
2022 stand im Zeichen der Elektromobilität ...
Im Jahr 2022 wurden mit mehr als 470.000 reinen Elektro-Pkws so viele E-Autos in Deutschland zugelassen wie nie zuvor. Verkauft wurden bis November 2022 gut 366.000 Elektrofahrzeuge. Auf Europas Straßen werden für 2022 geschätzte 14,5 Prozent elektrisch unterwegs gewesen sein. Bis 2025 wird eine
