Datenschutz in KMU – Lehren für die IT-Compliance

IT-Compliance als Teilbereich der IT-Governance er­langt der­zeit wachsende Be­deutung. Dass die For­de­rung nach Gesetzestreue trivial erscheint, offen­bar jedoch nicht ist, belegen allein schon die in 2008 bekannt gewordenen Compliance-Verstöße. Dies­be­züg­lich wird die Be­fol­gung der Vorschriften des BDSG in KMU exemplarisch herangezogen. Auf dieser Basis dis­kutiert dieses Arbeitspapier verschiedene begriff­liche und konzep­tionelle Aspekte der IT-Com­pliance. Hierzu werden die ethischen Prin­zipien der Deontologie und des Kon­se­quentialismus ge­nutzt. Im Er­geb­nis zeigen sich grundlegende theo­re­tische Klärun­gen, die für den Hand­lungs­bereich sowohl der IT-Compliance als auch des IT-Risiko­manage­ments sowie für die Praxis des Datenschutzes nutzbar gemacht werden können.