zertifizierung - Wirtschaftszeitung

● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ●
SEITE 20 | AUGUST 2012 IT & KOMMUNIKATION
SicherheitbeimBezahleninOnline-Shops
NÜRNBERG/KÖLN. Geprüfte Sicherheit
im Internet wird zunehmend zu einem
wichtigen Aspekt des Verbraucherschutzes.
Denn das Bedürfnis
nachmöglichstweitreichenderSicherheit
bei Einkäufen im Onlinehandel
ist groß. Für Internetshops kann sich
eine qualifizierte Zertifizierung deshalbdurchauslohnen.
In dem Maße, in dem das kritische
Bewusstsein der Internetnutzer zunimmt,
werden Internet-Gütesiegel
für Online-Shops zu einem immer bedeutenderen
Qualitätsmerkmal. Denn
wer kennt nicht das ungute Gefühl,
wenn er seine Kreditkartennummer
oder seine Bankverbindungsdaten bei
einem Online-Kauf angeben muss?
Wie sieht es dann mit dem Schutz
meiner sensiblen Daten aus? Geraten
sie möglicherweise in falsche Hände?
Kann ich wirklich sicher sein, dass
sich im ungünstigsten Fall nicht Unbefugte
Zugriff auf mein Konto verschaffen?
Unabhängige Prüfung
Vor diesem Hintergrund ist es für Onlinehändler
von ausschlaggebender
BedeutungfürdenGeschäftserfolg,ihren
Kunden ein Gefühl der Sicherheit
zu vermitteln. Eine Internet-Zertifizierung
kann für den Nutzer eine wertvolle
Orientierungshilfe sein, belegt
docheinGütesiegel,dasssichdaszertifizierte
Unternehmen erfolgreich einer
ausführlichen Prüfung seiner Sicherheitsstandards
durch ein unabhängigesInstitutunterzogenhat.
Für den Online-Händler kann ein
Gütesiegel also einen handfesten
Wettbewerbsvorteil darstellen. Es
Regensburgweitvorne
RegionalerMittelstandinvestiertstarkinITK-Technologie
FRANKFURT AM MAIN/REGENSBURG. Die
RegionRegensburgbelegteimbundesweiten
Vergleich der Investitionen in
die Informations- und Kommunikationstechnologie
(ITK) im vergangenen
Jahr erneut den 16. Rang. Die Mittelständler
aus der Region investierten
2011 durchschnittlich 2047 Euro pro
Arbeitsplatzunddamit111Euromehr
alsderBundesdurchschnitt.
Die ITK-Ausgaben der deutschen
Mittelständlerlegtenbundesweitgesehen
nach einem Einbruch in 2009 das
zweiteJahrinFolgeumcircazweiProzentzu.DamitlagendieInvestitionen
imvergangenenJahrdasersteMalauf
einem höheren Niveau als vor Beginn
derWirtschaftskrise.ZudiesemErgebnis
kommt der repräsentative Investitions-AtlasderSageSoftwareGmbH.
Mit dem anhaltenden Aufschwung
ist auch die Zuversicht der mittelständischenUnternehmenzurückgekehrt.
Sie investierten 2011 durchschnittlich
1936 Euro pro Arbeitsplatz und damit
zum ersten Mal wieder mehr Geld in
ihre Hardware, Software, Services und
Kommunikations-Equipment als vor
der Wirtschaftskrise. „Mittelständler
habensichimletztenJahrfürdenAufschwung
gerüstet, und dafür auch
massiv in ihre Informations- und
Kommunikations-Infrastruktur investiert“,sagtPeterDewald,Geschäftsführer
der Sage Software GmbH, die mit
250000 Kunden einer der führenden
Anbieter betriebswirtschaftlicher
Software im deutschen Mittelstand
ist.„Da einemoderneIT-Ausstattung
zu den wichtigsten Voraussetzungen
für den wirtschaftlichen Erfolg gehört,
sind die gestiegenen InvestmentsindieITKeinewichtigeBedingung
für die Wettbewerbsfähigkeit
desdeutschenMittelstands.“
Bayern ist das zweitstärkste Bundesland,
was die Ausgaben pro Arbeitsplatz
betrifft. Hier investierten
dieFirmendurchschnittlich2000Euro.
Angeführt wird das Ranking der
bayerischen Regionen vom Ballungsraum
München. Hier lagen die ITK-
Ausgaben 2011 pro Arbeitsplatz im
Mittelstandmit2674Eurosowohlim
Landes- als auch im Bundesvergleich
an der Spitze. Gegenüber dem Vorjahr
erhöhten sich die Ausgaben pro
Arbeitsplatz auf hohem Niveau um
stolze 4,5 Prozent. Aber auch die Firmen
ausdenRegionenNürnberg, Ingolstadt,
Garmisch-Partenkirchen
und Regensburg gaben mehr als den
landesweitenDurchschnittvon2000
Euro aus. Top-Aufsteiger im bundesweiten
Ranking ist Hof. Hier erhöhtendieMittelständlerihrITK-Budget
proMitarbeitervon1765Euro(2010)
auf 1882 Euro und verbesserten sich
damitgleichum25Rängeaufden58.
Platz. (wz)
Jährliche IT-Investitionen proArbeitsplatz im deutschen Mittelstand
...................................................................................................................................................................
Euro
2000
1900
1800
1700
1910 €
1862 €
scheint erwiesen, dass sich diese „vertrauensbildende
Maßnahme“ zwischen
dem Anbieter und seinen Kunden
überaus umsatzsteigernd auswirkenkann.DennalleindieansprechendeundprofessionelleGestaltungeiner
Website oder günstigere Preise lassen
nochkeineRückschlüsseaufdieSeriositätdesAngebotszu.EineOnline-Zertifizierungist
somit eine wichtigeHilfe
bei der Gewinnung neuer Kunden
und – ebenso wichtig – bei der Pflege
derStammkundschaft.
Dies belegen einschlägige Untersuchungen:SokommteineStudiedesE-
Commerce-Centers Handel in Köln zu
dem Ergebnis, dass vertrauensbilden-
1900 €
1936 €
2008 2009 2010 2011
Quelle:SageSoftwareGmbH WZ-Infografik
...................................................................................................................................................................
de Maßnahmen wie Internet-GütesiegelzueinerSteigerungderAnzahlder
Käufe im Internet um durchschnittlich
33 Prozent führen können. Die
Gesellschaft für Konsumforschung
(GfK) hat im Jahr 2008 für eine Studie
zum Kaufverhalten im Internet Online-Interviews
mit 1026 Internetnutzernab14Jahrengeführt.
Hierbei ging es um die Frage, wie
wichtig im Online-Handel Gütesiegel
fürdieKaufentscheidungsind.1,2Prozent
hielten diese Orientierungshilfe
für „absolut wichtig“, 22,2 Prozent der
Befragtenantwortetenmit„sehrwichtig“,41,3Prozentmit„wichtig“.Für30ProzentderInterviewtenwareineZer-
tifizierungkeinKriteriumfürodergegen
eine Kaufentscheidung, lediglich
5,2ProzenthieltenGütesiegelfür„unwichtig“.
Laut VIR Online-Vertrauenspanel
in Zusammenarbeit mit Lightspeed
research sind mittlerweile Online-Gütesiegelbeirund80Prozentder
Internetnutzerbekannt.
Die eResult GmbH fand bei einer
UntersuchungzurRelevanzvonGütesiegeln
im Jahr 2009 heraus, dass drei
von vier Online-Shoppern zumindest
abundzuodersogarregelmäßigbeim
Online-Kauf auf Gütesiegel achten.
Und jeder sechste Online-Shopper habe
schon einmal einen Online-Kauf
abgebrochen, das heißt einen bereits
WIRTSCHAFTSZEITUNG
DatensicherheitistdasAundObeimInterneteinkauf:ZertifizierungenbietendemKundenOrientierungundsteigerndenUmsatz
VON HUBERTUS STUMPF
InternetnutzerlegenverstärktWertaufzertifizierteSicherheitbeimOnline-Kauf. Foto:VRD/Fotolia
VorsichtbeiprivatenE-Mails
REGENSBURG. Wenn es um die private
E-Mail- und Internetznutzung am
Arbeitsplatz geht, so sind sich viele
Arbeitgeber einig, dass ein komplettes
Verbot sozial unverträglich ist
und von einem Teil der Mitarbeiter
schlichtwegignoriertwird.InsbesondereaufgrundderstrengenVorgaben
des Telekommunikationsgesetzes
(TKG), mit dem darin geregelten
Fernmeldegeheimnis, dessen Verletzung
strafrechtliche Konsequenzen
nach sich zieht, sahen sich dennoch
vieleArbeitgeberdazuveranlasst,ein
komplettes Verbot der privaten E-
Mail und Internetnutzung am Arbeitsplatz
auszusprechen. Denn nur
dann, so zumindest die bisherige
Rechtsauffassung,könnte ein Zugriff
auf das E-Mail-Postfach des Mitarbeiters
im Notfall zulässig sein, ohne
dass eine Verletzung des Fernmeldegeheimnisseszwangsläufigvorliegt.
Arbeitsrechtliche Ausgangslage
InderjuristischenLiteraturwarman
sich seit Jahren einig, dass ohne ausdrückliche
Gestattung oder Duldung
des Arbeitgebers eine private Nutzung
des Internets während der Arbeitszeit
nicht erlaubt ist. Demnach
unterliegen auch Ausmaß und Art
derNutzungvonE-MailundInternet
durch den Arbeitnehmer dem WeisungsrechtdesArbeitgebers.
Die Gerichte haben diese Rechtsauffassung
bisher durchweg bestätigt.
Demnach ist die private Internetnutzung
während der Arbeitszeit
immer eine Verletzung der Hauptleistungspflicht–derErbringungder
Arbeitsleistung seitens des Arbeitnehmers.DiearbeitsrechtlichenKon-
sequenzen ergeben sich unmittelbar
aus den arbeitsrechtlichen Regelungen.Diese
sind in erster Linie Abmahnung
des unerwünschten Verhaltens
und bei wiederholtem Verstoß eine
verhaltensbedingte Kündigung. Untersagt
der Arbeitgeber die private
Nutzung von E-Mail und Internet am
Arbeitsplatz ausdrücklich, so ist dies
für die Arbeitnehmer eine verbindliche
Vorgabe. In wenigen eklatanten
Fällen kann sogar eine außerordentliche
Kündigung, ohne vorherige Abmahnung,
gerechtfertigt sein. So entschied
das Landgericht Niedersachsen
mit einem Urteil vom 31. Mai 2010
(AZ: 12 Sa 875/09), dass die private
Nutzung von E-Mail und Internet am
Arbeitsplatz auch eine sofortige Kündigung
rechtfertigen kann. Ein Mitarbeiter
hatte über mehrere Tage hinwegtäglichmehrals100privateMails
versandt. Das Gericht stellte fest, dass
beim zugrunde legen von drei Minuten
für Lesen und Beantworten einer
E-Mail bei 156 privaten Mails an einem
Tag keinerlei Raum für die Bearbeitung
der Dienstaufgaben verbleiben
würden. Das rechtfertige die Kündigung
ohne vorhergehende Abmahnung.
In der Vergangenheit war das
Hauptargument für die Arbeitgeber
die private E-Mail- und Internetnutzung
am Arbeitsplatz zu unterbinden,
dieandie Verletzung des Fernmelde-
im Warenkorb befindlichen Artikel
wieder storniert, weil der Shop kein
Gütesiegel besaß. Aspekte des DatenschutzesrangierenbeidenKundenim
Online-Handel unter den VertrauensfaktorenanvordersterStelle.
Dazu gehören laut VIR Online-Vertrauenspanel
insbesondere die Behandlung
der persönlichen Daten gemäß
Datenschutz, die Benutzung einer
Verschlüsselung bei der Übertragung
von Informationen sowie generell
die Sicherheit der Seite, und zwar
vor Aspekten wie preisgünstige Angebote,
hohe Qualität der Inhalte oder
Angebot verschiedener Zahlungsmöglichkeiten.
Auch schwarze Schafe unterwegs
Eine hundertprozentigeSicherheitfür
dasSurfenimInternetkannallerdings
auch ein Gütesiegel nicht garantieren.
Dies zeigten mehrere Datenpannen
bei seriösen und zertifizierten Anbietern
in den vergangenen Jahren. Und
es gibt unter den Anbietern von Online-Zertifizierungen
auch schwarze
Schafe.Diesgiltvorallemdann,wenn
andieVergabeeinesGütesiegelskeine
besonderen Anforderungen geknüpft
sind.
Generell gilt: Die anspruchsvolle
Zertifizierung eines Online-Shopskostet
Geld. Diese Investition dürfte sich
aber – wie oben beschrieben – längerfristig
positiv auswirken. Online-
Händler, die ihre Firma zertifizieren
lassen möchten, sollten sich zunächst
über das Angebot an seriösen Internet-Gütesiegelnverschaffen.
Einen nützlichen Überblick bietet
der gemeinnützige Verein „Initiative
21“ auf seiner Homepage www.initiative21.de.
PrivateNutzungvonMailundInternetkannsofortigeKündigungbedeuten
VON SABINE SOBOLA, PALUKA SOBOLA
LOIBL & PARTNER RECHTSANWÄLTE,
FACHBEIRÄTIN DES FORUMS DATEN-
SCHUTZ – EIN FORUM DES BAYERISCHEN
IT-SICHERHEITSCLUSTERS
SabineSobola
geheimnisses geknüpfte Strafbarkeit
desdieMailseinesabwesendenArbeitnehmers
prüfenden Mitarbeiters oder
Arbeitgebers. Dies kann bei Urlaub,
Krankheit, Weggang des Mitarbeiters
oder bei einer E-Mail-Archivierung geschehen.BeiEinblickinprivateMails,
sofern die private Nutzung nicht ausdrücklich
verboten ist, läge dann eine
Verletzung des § 88 TKG vor, wonach
derArbeitgebersogutwiekeineÜberwachung
des Inhalts und deren nähere
Umstände der Telekommunikation
vornehmendürfte.
Arbeitgeber sind keine Provider
DieseRechtsauffassungistnacheinem
UrteildesLGBerlin-Brandenburgvom
16. Februar 2011 nicht mehr haltbar.
Demnach agiert der Arbeitgeber nicht
als Provider im Sinne des § 88 TKG.
DieechteProvidertätigkeitdesTK-AnbietersendetbeimEingangderjeweiligen
Mail beim Arbeitgeber. Demnach
greift das Fernmeldegeheimnis nicht
im Verhältnis Arbeitgeber und Arbeitnehmer,
womit § 88 TKG nicht anwendbar
ist. In Konsequenz dürften
auch bei einer Erlaubnis einer privaten
E-Mail-Nutzung die Postfächer im
Notfall vom Arbeitgeber durchgesehenwerden,soferndasZielderDurchsuchung
ist, die dienstlichen E-Mails
herauszufiltern.EinVerstoßgegendas
Fernmeldegeheimnis liegt dann in einemsolchenFallnicht(mehr)vor.
Diese Rechtsprechung ist derzeit
mit Vorsicht anzuwenden, es liegt
noch keine höchstrichterliche Entscheidung
eines Arbeitsgerichtes vor.
Bis dahin ist es nach wie vor ratsam,
dieEinwilligungdesArbeitnehmersin
gelegentliche Stichprobenkontrollen
und/oder die Öffnung seines E-Mail-
Accounts bei seiner Abwesenheit einzuholen.
Diese Einwilligung ist allerdings
nur erforderlich, sofern private
E-Mail- und Internetnutzung am Arbeitsplatzüberhaupterlaubtseinsoll.