IT-Sicherheit

US-Senator will nachlässige Unternehmen bestrafen

Der demokratische Senator Richard Blumenthal hat am Donnerstag einen Gesetzentwurf eingebracht, um Datensicherheit und Datenschutz bei Unternehmen zu verbessern. Wer nachlässig mit Kundendaten umgeht, muss mit hohen Strafen rechnen.

Sony, Linux Foundation, Diginotar, Kernel.org, Nokia, Union Betriebs-GmbH, Gema - beispielhaft stehen diese Namen für Servereinbrüche der jüngsten Vergangenheit. Fast täglich werden neue Hacks bei prominenten Opfern gemeldet. Nicht selten zeigt sich bei der anschließenden Untersuchung, dass Fahrlässigkeit bei den Betreibern mit im Spiel war. Per Gesetz will US-Senator Richard Blumenthal in den USA den Druck auf Unternehmen erhöhen, sich besser um die Sicherheit und den Datenschutz ihrer Informationstechnologie zu kümmern. Dazu hat er am Donnerstag einen Gesetzentwurf eingebracht, der Unternehmen zu stärkeren Sicherheitsmaßnahmen und schnelleren Reaktionen bei Einbrüchen verpflichten soll. Das berichtet das Technologieblog The Hill.

Die Unternehmen müssen nach dem Gesetzentwurf für den "Personal Data Protection and Breach Accountability Act" Programme zum aktiven Schutz ihrer IT-Infrastruktur aufsetzen. Die Programme müssen eine Risikoabschätzung und regelmäßige Kontrollen von Sicherheitssystemen enthalten. Je höher das mutmaßliche Einbruchsrisiko ist, desto häufiger soll die Sicherheit der Schutzsysteme überprüft werden müssen.

Die neuen Vorschriften sollen für alle Unternehmen und Individuen gelten, die Daten von 10.000 und mehr Kunden speichern. Unternehmen, die gegen das Gesetz verstoßen, können vom US-Justizministerium mit Geldstrafen in Höhe von 5.000 US-Dollar pro Tag bis maximal 20 Millionen US-Dollar pro Fall belegt werden.

Personen, deren Daten nach einem Servereinbruch missbraucht werden, sollen Anspruch auf Kostenerstattung und Schadensersatz erhalten. Die Benachrichtigung der Betroffenen nach einem Einbruch soll "ohne unnötige Verzögerung" nach der Entdeckung des Einbruchs erfolgen müssen.