Auf einen Blick: BMC hat im Vereinigten Königreich verbindliche Unternehmensregeln (BCRs) erlangt, wodurch seine Datenschutzverpflichtungen neben bestehenden EU-BCRs verstärkt werden, die Einhaltung der DSGVO gewährleistet und das Vertrauen der Kunden gefördert werden.
- BMC ist das erste US-amerikanische IT-Unternehmen, das sowohl EU- als auch UK-BCRs erworben hat.
- BCRs erhöhen die Transparenz und etablieren ein umfassendes Compliance-Programm für die Datenverarbeitung.
Da Kundendatenverletzungen weiterhin auftreten – und immer größer werden, sind Datenschutzbedenken der Kunden wieder Schlagzeilen. Es scheint ein günstiger Zeitpunkt zu sein, gute Nachrichten vorzulegen und bekannt zu geben, dass BMC verbindliche Unternehmensregeln (BCRs) im Vereinigten Königreich erhalten hat, zusätzlich zu den EU-BCRs, die wir seit fast einem Jahrzehnt halten. Datenschutz ist kein Vorteil mehr. Es ist eine geschäftliche Notwendigkeit in der heutigen immer digitalen Welt, und eine, die BMC sehr ernst nimmt.
Was BCRs sind
BCRs sind ein Datenschutz-Compliance-Rahmenwerk, das aus europäischen und nun auch britischen Datenschutzgesetzen abgeleitet ist, seit das Vereinigte Königreich aus der EU ausgetreten ist. Sie sind die Erlaubnis und das rechtliche Instrument, das von europäischen und britischen Regulierungsbehörden globalen Organisationen erteilt wird, Daten außerhalb Europas gemäß der EU-Datenschutzverordnung (DSGVO) zu übertragen.
BMC hat unsere BCR-Zertifizierung ab 2015 verlängert, um die britische Regulierung nach dem Brexit zu erfüllen. Die neue Genehmigung gilt sowohl für unsere eigenen Daten, wie Personal-, Finanz- und Beschaffungsdaten, als auch vor allem für unsere Kundendaten. Neuere Forschungen zeigen, dass immer mehr Kunden wissen wollen, was Unternehmen mit ihren Informationen machen, und dies wird zunehmend integraler Bestandteil ihrer Markentreue.
Warum BCRs wichtig sind
Laut dem Bericht der International Association of Privacy Professionals (IAPP) Privacy and Consumer Trust gaben 64 Prozent der befragten Verbraucher an, dass ihr Vertrauen gestärkt wird, wenn Unternehmen klare Informationen zu ihren Datenschutzrichtlinien bereitstellen. Darüber hinaus ergab die MediaMath Consumer Privacy Survey 2023 , dass 65 Prozent der Verbraucher angaben, dass der Missbrauch personenbezogener Daten der Hauptgrund sein würde, das Vertrauen in eine Marke zu verlieren.
Durch die Einrichtung von BCRs im Vereinigten Königreich und in Europa versichert BMC den Kunden, dass wir ihre Daten mit größter Sorgfalt und Aufmerksamkeit auf Sicherheit behandeln. BCRs sind besonders, weil sie eine ausdrückliche Anerkennung durch die Regulierungsbehörden darstellen, dass wir ein umfassendes Compliance-Programm nicht nur in der EU und im Vereinigten Königreich, sondern auf allen Ebenen etabliert haben. Regulierungsbehörden betrachten BCRs als Goldstandard, da sie einen viel arbeitsintensiveren Prozess erfordern als alternative Rechtsinstrumente wie Standardvertragsklauseln (SCCs), die viel leichter zu erreichen sind und von den meisten Unternehmen in Europa genutzt werden.
Die Zahl der Unternehmen, die sowohl EU- als auch UK-BCRs erhalten haben, ist äußerst gering (bis heute 15) – und BMC ist das erste US-amerikanische IT-Unternehmen, das dies mit einem derart umfassenden Umfang tut, der sowohl für seine eigenen Daten (als "Data Controller") als auch für die Daten seiner Kunden (als "Data Processor") gilt. Sowohl EU- als auch UK-BCRs zu besitzen, ist ein offizielles Siegel, das bestätigt, dass BMC dieselben Schutzmaßnahmen für die Verarbeitung und Aufbewahrung unserer eigenen Daten und der Daten unserer Kunden in den 40 Ländern, in denen wir tätig sind und wohin wir sie übertragen, durchsetzt.
Die Extrameile gehen
Die Erlangung der britischen BCRs war eine sehr kollaborative Anstrengung innerhalb von BMC und mit unseren externen Rechtspartnern. Wir mussten den Regulierungsbehörden einen vollständigen Governance-Rahmen mit einem einheitlichen Compliance-Niveau für unsere Kunden- und Lieferantenverträge versichern, der durch interne Schulungen und Audits in der gesamten Organisation aufrechterhalten wird. Im Rahmen unseres Einreichungsprozesses teilten wir die sehr spezifischen Details und operativen Prozesse im Umgang mit personenbezogenen Daten, um unsere Einhaltung der Verpflichtungen der Aufsichtsbehörden zu demonstrieren.
Wir haben interne Daten-Governance-Prozesse etabliert, die sich über Recht, Informationssicherheit (InfoSec), Informationssysteme und Technologie (IS&T), Marketing und Beschaffung sowie andere Abteilungen erstrecken, sodass sie in das Geschäft integriert sind. Wir haben vierteljährliche Treffen mit unserem Führungsteam und führen jährliche Schulungen zum Datenschutz der Mitarbeiter durch.
Es gibt auch ein spezielles, beschleunigtes Verfahren zur Bearbeitung von Beschwerden über den Datenschutz von Kunden. Und wir werden die BCRs kontinuierlich aktualisieren, sie bei Bedarf regelmäßig anpassen und die Regulierungsbehörden jedes Jahr informieren, um sie über Änderungen zu informieren.
Wir sind uns besonders bewusst und bewusst der wichtigen Verantwortung, Daten gegen Bedrohungen zu schützen und sie nicht nur konform, sondern auch verantwortungsvoll und transparent gegenüber unseren Kunden und Mitarbeitern zu behandeln, weshalb unsere BCRs hier öffentlich verfügbar sind.
Wir sind stolz darauf, sowohl die BCRs der EU als auch des Vereinigten Königreichs im Rahmen des BMC-Versprechens einzuhalten, Service-Exzellenz zu bieten und unsere Umwelt-, Sozial- und Governance-Initiativen (ESG) zu unterstützen. Wir sind einen Schritt weiter gegangen, um unseren Kunden die höchste und anerkannteste Datenschutzzertifizierung zu bieten, denn Datenschutz ist ein grundlegendes Recht und eine wesentliche Pflicht für Organisationen im digitalen Zeitalter.
Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.