E-Mails und Online-Banking gehören mittlerweile in nahezu jedem Unternehmen zum Geschäftsalltag. Das Netzwerk Elektronischer Geschäftsverkehr (NEG) untersucht in der vorliegenden Studie “Elektronischer Geschäftsverkehr in Mittelstand und Handwerk 2011″ den Einsatz von E-Business-Anwendungen im Geschäftsverkehr. Im Fokus der Untersuchung steht dabei der Einsatz von mobilen Endgeräten. Das Ergebnis zeigt: Die Mehrheit der kleinen und mittleren Unternehmen setzt auf Mobile Business.

Die Studie “Elektronischer Geschäftsverkehr in Mittelstand und Handwerk” zeigt, E-Mails, Online-Banking und Schutzmaßnahmen vor Angriffen aus dem Internet sind die am weitesten verbreiteten E-Business-Anwendungen bei den kleinen und mittleren Unternehmen (KMU). Bei anderen E-Business-Themen ist der Informationsbedarf hingegen weiterhin hoch, so beispielsweise im WebControlling oder Logistik-Support. Auch die Integration von Web 2.0-Elementen auf Websites oder innovative Technologien wie RFID sind den meisten nicht vertraut.

Die Studie führt das E-Commerce-Center Handel im Auftrag des Bundesministerium für Wirtschaft und Technologie (BMWi) jährlich durch. Die Ergebnisse der Studie stehen Ihnen nun kompakt als Management Summary auf den Seiten des Netzwerks Elektronischer Geschäftsverkehr unter www.ec-net.de zur weiteren Information zur Verfügung. Der ausführliche Berichtsband mit detaillierten Studienergebnissen wird noch im Dezember 2011 erscheinen.

Neu auf der Agenda: Mobile Business

Für kleine und mittlere Unternehmen werden Mobile E-Business-Anwendungen immer attraktiver. Um diese Auswirkungen nachvollziehen zu können, liegt der Schwerpunkt der aktuellen Studie auf dem Thema Mobile Business. Smartphones oder Tablet-PCs ermöglichen es Unternehmen, ihre Geschäftsprozesse mit maximaler Flexibilität zu erledigen. Auch wenn mobile Anwendungen im Vergleich zu anderen E-Business-Anwendungen eher noch unterdurchnittlich genutzt werden, sind diese bei den befragten KMU bereits heute in der Anwendung. Rund 73 Prozent haben bereits erste Erfahrungen gesammelt. Vor allem für die Kundenakquisition (34,7 Prozent) und Öffentlichkeitsarbeit (28,1 Prozent) werden mobile E-Business-Anwendungen genutzt. Ziel der meisten Unternehmen ist es, interne Prozesse durch Zeiteinsparung und Kostenreduktion zu verbessern. Bis zum Jahr 2013 wollen sich mehr als zwei Drittel der Unternehmen, die heute noch auf Mobile Business verzichten, weiter informieren und mobile Anwendungen testen oder gar einführen. So gewinnt die Thematik des Mobile Business weiter an Bedeutung.

Download des Managementsummary zur Studie Elektronischer Geschäftsverkehr in Mittelstand und Handwerk 2011

Vor allem kleine und mittlere Unternehmen (KMU) mit wenig Know-how auf dem Gebiet des Online-Vertriebs stellen sich die Frage, ob sie den Schritt zum eigenen Online-Shop wagen oder dem Markt weiterhin fern bleiben sollen. Um dieser Frage nachzugehen, werden im Folgenden entscheidende Rahmenbedingungen mit relevanten Anforderungen an zukünftige Betreiber aufgeführt. Wer ernsthaft mit dem Gedanken spielt einen Online-Shop zu betreiben, muss sich bewusst darüber sein, dass jeder der angesprochenen Aspekte über Erfolg und Misserfolg mitentscheidet.

1 Rechtliche Grundlagen

Der Handel im Internet erfordert umfangreiche Kenntnisse über die gängigen rechtlichen Vorschriften. Was erlaubt ist und was nicht, wird für viele Neulinge oft überraschend sein.

Um nur ein Beispiel zu nennen: Kommt der Verkäufer nicht bereits vor dem eigentlichen Kaufabschluss seiner Belehrungspflicht gegenüber dem Kunden nach, beginnt die Widerrufsfrist erst gar nicht, was einer dauerhaften Widerrufsmöglichkeit des Kunden gleichkommt.

Generell sind alle wichtigen Bestimmungen in den AGB explizit aufzuführen, da dem Kunden sonst unnötig Rechte zum Nachteil des Online-Shop-Betreibers zustehen. Um im Zweifelsfall die rechtlichen Bestimmungen und ihre Folgen überblicken zu können, empfehlen wir jedem die Beratung durch einen Anwalt.

2 Produktspektrum

Da sich nicht jede Dienstleistung gleich gut über den elektronischen Vertriebsweg verkaufen lässt, muss vorab geklärt werden, inwieweit die eigenen Produkte dazu geeignet sind. Produkte, die viele Fragen durch den Kunden hervorrufen, sind generell schwieriger zu vertreiben als Produkte, die keine intensive Beratung benötigen. Je standardisierter, desto besser die Eignung eines Produkts für den Online-Verkauf. Zu dieser Gruppe gehören z. B. CDs, Bücher, Elektroartikel oder Markenkleidung. Durch Bilder, Produktbeschreibung und eindeutige Artikelbezeichnungen können hier in der Regel alle Kundenfragen ohne personellen Aufwand geklärt werden.

Generell gilt: je individueller, kundespezifischer und variantenreicher ein Produkt, desto schwieriger ist ein elektronischer Vertrieb. Andererseits ist bei standardisierten Produkten mit hoher Konkurrenz zu rechnen, was zwar dem Kunden zu Gute kommt, dem Verkäufer jedoch hohe Margen verwehrt.

Selbst hergestellte Produkte bieten dagegen ein Alleinstellungsmerkmal, das allgemein höhere Gewinne zulässt. Um bei diesen allerdings Erfolg zu haben, wird ein gutes Marketing benötigt, damit Kunden auf das eigene Produktspektrum aufmerksam und vom Kauf überzeugt werden.

3 Konkurrenz

Mittlerweile gibt es kaum noch Produkte oder Dienstleistungen, die nicht über das Internet angeboten werden. Diese Erkenntnis sollte man nutzen, um die Konkurrenz besser einzugrenzen. Es gilt vorab zu prüfen, wie hart der Wettbewerb ist.

Folgendes muss geklärt werden: Wie kann man sich selbst von der Konkurrenz abheben? Was liefert aus Kundensicht einen Mehrwert und wie kann dies erfolgreich vermittelt werden? Wichtige Faktoren in diesem Zusammenhang sind die Kundenzufriedenheit (Vertrauen), Lieferzeit und Qualität.

Ein gutes Beispiel für ein Unternehmen, das diese Kundenbedürfnisse frühzeitig erkannt und umgesetzt hat, ist Amazon. Trotz einer Vielzahl günstigerer und meist kleinerer Konkurrenten bevorzugen viele Kunden den Service des in Deutschland führenden Onlinehändler und dessen Vertrauenswürdigkeit. Sie sind infolgedessen bereit, geringfügig mehr für das gleiche Produkt bei Amazon auszugeben.

4 Vertrauen

Generell lässt sich beobachten: Je jünger die Zielgruppe, desto einfacher der Vertrieb über das Internet. Die junge Generation ist mit dem Medium Internet aufgewachsen und hat hier kaum Vorbehalte. Je älter die Zielgruppe, desto mehr Schwierigkeiten sind zu erwarten. Die Unsicherheit ist groß und ein reales Geschäft mit Ansprechpartner vor Ort erscheint vertrauenswürdiger als ein anonymer Kauf im Internet. Umso wichtiger ist hier eine seriöse Website, der Vertrauen schafft und Hemmnisse abbaut. Neben der seriösen optischen Präsentation des Online-Shops können anerkannte Prüfsiegel, Datenschutzerklärungen sowie Verschlüsselungsverfahren (SSL) beim Kaufprozess helfen.

Ein weiterer zentraler Punkt ist die Kommunikation mit dem Kunden. So sind z. B. bei Rückfragen kurze Reaktionszeiten einzuhalten, um dem Kunden zu zeigen, dass er ernst genommen wird und im Falle einer Reklamation mit einer schnellen Rückerstattung rechnen kann. Zertifizierungen vermitteln immer noch vielen Kunden ein Gefühl von Sicherheit. Immer wichtiger werden auch Kundenbewertungen, die ein realistisches Bild der Anbieter zeigen. Nur durch einen konstant guten Service ist es möglich, langfristig gute Rezensionen der Kunden zu erhalten und sich einen Stammplatz am Markt zu sichern. Man sollte sich dabei vor Augen halten: Mit jeder negativen Kritik werden einige Dutzend positive Bewertungen zunichte gemacht.

5 Vermarktung

Die richtige Vermarktung im World Wide Web ist ein entscheidender Faktor, der nicht unterschätzt werden darf. Zentral ist dabei eine gute Positionierung bei den führenden Suchmaschinen Google, Yahoo und Bing. Um bei Suchanfragen von potenziellen Kunden angezeigt zu werden, muss der Webshop deshalb Maßnahmen zur Suchmaschinenoptimierung durchführen.

Darüber hinaus kann auf den Suchmaschinen aktiv Werbung geschaltet werden. Führende Vertreter sind Google AdWords sowie Yahoo Sponsored Search. Abgerechnet wird dabei pro Klick auf die geschaltete Werbeanzeige, die bloße Werbeeinblendung ist dagegen kostenfrei. Die Preise und Platzierungen sind dabei insbesondere vom Wettbewerb um einen Suchbegriff abhängig, jedoch auch von der Qualität der eigenen Anzeige und der eigenen Website. Es gilt grundsätzlich: Je größer die Konkurrenz, desto höher auch die Kosten, um auf der ersten Trefferseite zu landen.

Allerdings sollten Online-Shop-Betreiber nicht nur auf Suchmaschinen setzen, erst der richtige Marketing-Mix bringt den Erfolg. Printwerbung ist eine weitere Möglichkeit, Neu- und Stammkunden zu erreichen. Flyer und Infobroschüren sind hier gängige Vertreter. Regelmäßige Newsletter an Bestandskunden und Interessenten sind ein zusätzlicher Marketingkanal und steigern den Umsatz. Wichtig dabei ist das Einverständnis der Kunden, da die E-Mail-Werbung sonst als Spam eingestuft wird und die Kunden sich beschweren.

6 Zeitaufwand

Nicht zu unterschätzen ist der Zeitaufwand für den Betrieb eines gut organisierten Online-Shops. Dazu gehört die regelmäßige Aktualisierung des Artikelbestands. Neue Produkte müssen eingestellt, bestehende aktualisiert sowie veraltete gelöscht werden. Dazu gehören passende Bilder, laufende Preisanpassungen und ggf. Sonderaktionen. Sehr wichtig sind auch aussagekräftige Produktbeschreibungen, die aus Gründen der Suchmaschinentauglichkeit nicht einfach vom Hersteller übernommen werden dürfen.

Da Zahlungen ebenso wie die zugrundeliegenden Bestellungen in der Regel elektronisch eintreffen, müssen Zahlungseingänge zeitnah zugeordnet und verbucht werden. In der Zwischenzeit müssen Bestellungen versendet, Kundenanfragen beantwortet und Marketingmaßnahmen koordiniert werden.

Darüber hinaus gilt es, Wissen im Bereich Online-Recht aufzubauen, um gesetzliche Vorschriften einzuhalten. Sofern die Software für den Betrieb des Online-Shops gekauft wurde, muss weitere Zeit für Wartung und Updates der Infrastruktur sowie Datensicherung eingeplant werden.

7 Softwareauswahl

Wenn alle vorherigen Punkte geklärt sind, kann die technische Umsetzung in Angriff genommen werden. Es gibt drei Typen von Online-Shops: Open-Source-, Miet- oder Kauflösungen. Trotz der meist ausgereiften Softwarelösungen sollte klar sein, dass nicht alle vollmundigen Marketingversprechen in der Realität eingehalten werden. Gerade für unerfahrene Neulinge wird hier ein Vergleich nötig, um auszuloten, welche Lösung am besten zu den eigenen Anforderungen passt. Vorteilhaft sind kostenlose Demoversionen, um täglich wiederkehrende Prozesse wie das Einpflegen neuer Produkte oder das Erzeugen von Rechnungen vorab testen zu können.

Bei Unternehmen, die bereits betriebswirtschaftliche Software wie ein ERP (Enterprise Resource Planning)-System einsetzen, ist es darüber hinaus wichtig, dass geeignete Schnittstellen für den Datenaustausch von der genutzten Software zum Online-Shop vorhanden sind. Existieren diese nicht, muss zukünftig ein integriertes System eingesetzt werden, das sowohl ERP- als auch Online-Shop-Funktionen aus einer Hand bietet.

8 Fazit: Lohnt sich ein eigener Online-Shop?

Ein eigener Online-Shop bietet auf der einen Seite erhebliche Chancen, birgt aber auch Risiken in sich. Diese werden von vielen unterschätzt. Einen erfolgreichen Online-Shop zu schaffen bedeutet höchste Anforderungen in Sachen Informatik, Logistik, Steuern und Recht. Eine erfolgreiche Umsetzung ist nur dann möglich, wenn alle genannten Risiken im Vorfeld identifiziert und eingegrenzt werden. Dann ist der Weg für einen erfolgreichen Online-Shop geebnet.

Weitere Informationen und Quellen

• Entwicklung des Onlinehandels
  • http://www.esales4u.de/studien/ecommerce-studie.php
  • http://www.elektronikpraxis.vogel.de/index.cfm?pid=903&pk=157212
  • http://www.spiegel.de/wirtschaft/0,1518,489514,00.html
  • http://de.statista.com/statistik/daten/studie/70525/umfrage/online-handel—-entwicklung-von-umsatz-preisen-und-gewinn/
  • http://www.mediabrief.de/2007/11/aufwartstrend_der_deutsche_online_handel.html
  • http://www.spiegel.de/wirtschaft/unternehmen/0,1518,661789,00.html
  • http://www.onlinekosten.de/news/artikel/36869/0/Rekord-32-5-Millionen-Deutsche-kaufen-im-Netz/
• Übersicht von Online-Shop Systemen
  • http://www.esales4u.de/eshop/onlineshop.php
  • http://www.onlineshop-system.info/
  • http://www.akademie.de/existenzgruendung/existenzgruendung/kurse/existenzgruendung-mit-online-shop/shop-system-online-shop/online-shop-existenzgruendung-gruenden.html
• Checkliste häufige Fehler und Musterformulierungen für Onlineshop Systeme
  • http://www.bitkom.org/de/publikationen/38336_30792.aspx
  • http://www.esales4u.de/eshop/onlineshop-auswahl.php
  • http://internet.magnus.de/netzleben/artikel/22-tipps-abmahnung-ad-online-shop-rechtssicher-inkl-fibel-download.html
  • http://www.unternehmer.de/checkliste-so-optimieren-sie-ihren-online-shop-11559
  • http://www.online-shopping-infos.de/Serioese-Shopanbieter.html
• Suchmaschinenoptimierung Tipps und Problemfelder
  • http://www.e-vendo.de/Warenwirtschaft-ERP-Shopsystem/Produktbeschreibung/Shopsystem-Shopsoftware-Onlineshop-Webshop/SEO-Suchmaschinen-Optimierung-Google-Co-.htm
  • http://www.bloofusion.de/news-artikel/standpunkt/seo-fuer-shops/index.shtml

Zurzeit lässt sich ein Trend namens SaaS (Software-as-a-Service) beobachten. Im Wesentlichen handelt es sich hierbei um die Idee, Software auf den Systemen eines Drittanbieters gegen Entgelt (Miete) zu nutzen, anstatt sie auf den betriebseigenen Computern (Servern) zu installieren. Um diese Dienstleistung nutzen zu können, muss der Nachfrager (ihr Unternehmen) über das Internet mit den Systemen des Anbieters verbunden sein. Die Idee der Softwaremiete erfreut sich wachsender Beliebtheit. Dieses Dokument des Netzwerks Elektronischer Geschäftsverkehr (NEG, http://www.ec-net.de) vergleicht Mietsoftwarelösungen mit traditionellen Lösungen, unter dem Hauptaspekt der Informationssicherheit und ist auf kaufmännische Softwarelösungen bzw. Enterprise-Resource-Planning-Lösungen (ERP) fokussiert.

2 Kaufmännische Software und ERP

Bei kaufmännischer Software bzw. ERP (wird ab hier synonym verwendet) handelt es sich im Allgemeinen um Software, die zur betrieblichen Leistungserstellung in und zwischen Unternehmen eingesetzt wird.

2.1 Inhouse-ERP

ERP-Systeme kombinieren alle benötigten Bereiche zur betrieblichen Leistungserstellung entlang der Wertschöpfungskette im Unternehmen. Dazu gehören alle Grundfunktionen, wie Beschaffung und Vertrieb, und Querschnittsfunktionen, wie Personal- und Finanzverwaltung. Neben branchenneutralen Anwendungen umfasst ERP-Software auch branchenspezifische Lösungen.

Als physische Grundlage für ERP-Systeme hat sich Ende der 90er Jahre der Client-Server-Ansatz etabliert: Die Clients bedienen sich dabei Funktionen der Server. Die Server-Funktionen sind dabei aufgeteilt in Präsentation, Anwendung und Datenbank und laufen auf separaten Rechnern. Dadurch ist es möglich, die Rechenlast nicht nur auf einen Computer, sondern über ein Netzwerk zu verteilen, und das bei zentraler Datenablage und integrierter Datennutzung. Befindet sich der Server nun in den Räumen ihres Unternehmens, so spricht man von einem Inhouse-ERP-System.

2.2 SaaS-Konzept

Bei Software als Dienstleistung, im Gegensatz zur Software als Produkt, liegt letztendlich dieselbe Konstruktion wie beim Inhouse-ERP zugrunde, nur dass sich das Server-System nicht im Unternehmen, sondern bei einem Dienstleister befindet und diesem auch eigentumsrechtlich gehört. Bildlich kann man sich das so vorstellen, dass die Netzwerkkabel der Serversysteme über das Internet verlängert werden, was zu einer räumlich Verschiebung und administrativen Neuverantwortlichkeit der Serverrechner führt. Der SaaS-Anbieter (Dienstleister) stellt dem SaaS-Nachfrager (ihr Unternehmen) die Nutzung seiner Systeme gegen ein fixes, variables, monatliches, jährliches oder leistungsbezogenes Entgelt zur Verfügung. Der SaaS-Nutzer bezieht diese Leistung über ein Netz, das in den meisten Fällen das Internet, also öffentlich, ist. Der SaaS-Nutzer hat den Vorteil, dass der Anbieter die Kosten für die Anschaffung, den Betrieb und die Verantwortung für die Sicherheit trägt und sich um die Wartung der Server kümmert.

3 Gemeinsamkeiten der Sicherheitsproblematik

Um die Inhouse- und die SaaS-Lösung anhand von Sicherheitsaspekten vergleichen zu können, erfolgt zunächst eine Herausarbeitung der gemeinsamen Sicherheitsprobleme.

3.1 Schutzziele

Nach ISO/IEC 27001 gibt es im Sinne der Informationssicherheit vor allem drei international anerkannte Sachziele: Vertraulichkeit, Integrität und Verfügbarkeit. Unter Vertraulichkeit versteht man, dass die entsprechenden Daten nur berechtigten Personen zugänglich gemacht werden. Integer sind Daten in einem Unternehmen dann, wenn ausschließlich autorisierte und beabsichtigte Veränderungen vorgenommen wurden, d. h. keine ungewollten Verfälschungen oder gezielte Manipulationen der Daten vorliegen. Als Verfügbarkeit ist die Fähigkeit eines IT-Systems definiert, Daten in bestimmter Form und Qualität innerhalb nützlicher Frist bereitzustellen.

3.2 Bedrohungen und Schwachstellen

Durch Schwachstellen in der IT-Landschaft eines Unternehmens können Bedrohungen und Gefahren für Daten und Unternehmen entstehen. Zuerst sucht man nach möglichen Bedrohungen und über welche Schwachstellen diese wirken können, um einen wirksamen Schutz aufbauen zu können.

Natürliche Schwachstellen ergeben sich aus dem Umstand, dass Computersysteme für Naturkatastrophen, wie Feuer, Hochwasser, Blitzschlag, und andere Umwelteinflüsse, wie Staub oder hohe Luftfeuchtigkeit, anfällig sind. Gebäude und Computerräume können physische Schwachstellen aufweisen. Gebäude sind beispielsweise anfällig für Einbrüche. Medien (USB-Stick, CDs) sind anfällig für Beschädigungen oder Diebstahl.

Technische Schwachstellen entstehen bei Hard- und Software durch unsachgemäße Benutzung, beispielsweise durch Überlastung oder falsche Verschaltung oder durch konzeptionelle Fehler oder Programmierfehler. Darüber hinaus ist nicht zuletzt der Mensch als Administrator oder Benutzer eine Schwachstelle für Computersysteme.

Ein weiteres Risiko sind Kommunikationsleitungen, die zur Vernetzung von Computern untereinander dienen, da diese abgehört und beschädigt werden können oder ausfallen. Es wird zwischen beabsichtigten und unbeabsichtigten Bedrohungen und höhere Gewalt unterschieden. Hierzu gibt es viele Vorgaben und Materialien des Bundesamtes für Sicherheit in der Informationstechnik (BSI, http://www.bsi.de). Zu den unbeabsichtigten Bedrohungen zählen Unwissenheit, Unaufmerksamkeit oder das Außerachtlassen von Sicherheitsaspekten. Ein Beispiel dafür ist der Verlust eines Speichermediums.

Beabsichtigte Bedrohungen können von innen oder von außen kommen. Zu den potentiellen außenstehenden Angreifern gehören Geheimdienste, Terroristen, Konkurrenzfirmen oder Cracker. Externe Angreifer können auf vielfältigen Wegen in ein System eindringen: Physischer Einbruch, Missbrauch sozialer Kontakte, als Wartungs- oder Service Personal verkleidet, über Spoofing, Phishing, Sniffing oder mit Hilfe von Computerviren, Trojanern und Würmern. Angriffe von Insidern sind ebenfalls auf verschiedene Arten möglich: Ein entlassener oder unzufriedener Mitarbeiter kann seine Zugriffsprivilegien verwenden, um nicht autorisierte Funktionen auszuführen, Informationen aus dem Unternehmen zu schleusen oder anderweitig Wissen zu seinem Vorteil zu nutzen, oder um einfach die tägliche Arbeit stören.

3.3 Gegenmaßnahmen

IT-Sicherheit ist, laut BSI, als der Zustand eines IT-Systems definiert, „in dem die Risiken, die beim Einsatz von Informationstechnik aufgrund von Bedrohungen und Schwachstellen vorhanden sind, durch angemessene Maßnahmen auf ein tragbares Maß reduziert sind“. (Quelle: Bundesamt für Sicherheit in der Informationstechnik).

3.3.1 Physische Sicherheit

Die physische Sicherheit ist der Schutz von Computersystemen gegen Schäden durch natürliche Bedrohungen und Einbrecher. Schutz dagegen bieten neben einer soliden Bauweise von Gebäuden und Räumen auch technische Anlagen, wie Klimaanlagen, Feuermelde- und Feuerlöschsysteme und unterbrechungsfreie Stromversorgungen (USVs) mit Überspannungsschutz. Schutz gegen Zutritt unbefugter bieten mechanische Schlösser oder moderne Zutrittskontrollsysteme. Ferner können Alarmanlagen und Videoüberwachungssysteme bzw., in Sektoren mit besonders sensiblen Daten, wärme-, druck- oder bewegungsempfindliche Sensoren eingesetzt werden.

Server der Mietsoftwareanbieter sind in einem Rechenzentrum physisch besser geschützt als Server in einem Raum in ihrem Unternehmen.

3.3.2 Computersicherheit

Computersicherheit bedeutet Schutz der Informationen, die in einem Computersystem gespeichert sind, und nicht den Schutz des Gerätes selbst. Der Sicherheitsaspekt sollte sich demnach auf die Funktionalität des IT-Systems konzentrieren, über das Systemzugriffe und die Bearbeitung der Daten kontrolliert werden (Betriebssystemsicherheit). Wichtig ist aber auch die Sicherheit von Datenbanken und Anwendungsprogrammen. Dazu gehören sichere Benutzernamen und Passwörter, differenzierte Benutzerrechte, Protokolle zur Nachverfolgung und Auswertung, administrative Vorgänge (wie das Erstellen von Sicherungskopien) und das regelmäßigen Einspielen von Updates und Sicherheits-Patches.

Das Einspielen von Patches und die Aktualisierung der Serverbetriebssysteme wird bei Mietsoftware an den Dienstleister abgegeben. Dennoch bleibt viel Verantwortung bei den Geschäftsführern, den Systemverantwortlichen und auch bei jedem einzelnen Benutzer (etwa Passwörter)

4 Unterschiede in der Sicherheitsproblematik

Die Tatsachen, dass Daten nicht im eigenen Haus gespeichert werden und über ein öffentliches Netz übertragen werden, stellen neue Herausforderungen an die Sicherheit.

4.1 Kommunikations- und Datensicherheit

Allgemein ist Kommunikationssicherheit der Schutz von Daten während der Übertragung mittels Telekommunikationseinrichtungen. Benutzer von Mietsoftware haben nur noch begrenzt Kontrolle über die Kommunikationseinrichtungen (Server und Internet). Regelungen über die Verfügbarkeit der Informationssysteme des beauftragten SaaS-Anbieters müssen daher durch sogenannte Service-Level-Agreements (SLA) vereinbart werden. Das sind schuldrechtliche Verträge, die eine Vielzahl von rechtlich verbindlichen Absprachen treffen, z. B. Verfügbarkeitsquoten des Systems. Auch wenn oft argumentiert wird, dass SaaS-Nutzer von einer hohen Verfügbarkeit profitieren, so sind die getroffenen Vereinbarungen doch extrem genau zu prüfen.

Eine Serviceverfügbarkeit von 99% klingt sehr hoch. Bei 365 Tagen im Jahr dürfte ein System aber fast vier Tage ausfallen! Daher sind die Nachkommastellen hier wichtig: Bei 99,99% sind es nur noch wenige Stunden.

4.2 Datenschutz

Datenschutz umfasst zum einen die Sicherheit der Datenverarbeitungssysteme, wie in den vorigen Kapiteln beschrieben (§9 sowie Anlage zu §9 BDSG), und zum anderen die Regularien, die der Datenverarbeitung zugrunde liegen. Beim Software-Outsourcing (Miete!) wird laut Bundesdatenschutzgesetz (BSDG) der Datenschutz erst dann relevant, wenn es sich um personenbezogene Daten handelt (§3 Abs.1 BDSG). Zu keiner Anwendung kommt es bei hinreichender Anonymisierung bzw. Pseudonymisierung der Daten (§3 Abs.6, 6a BDSG). Das kann durch Ersetzen von personenbezogenen Merkmalen erreicht werden. Bei kaufmännischer Software werden aber persönliche Daten verarbeitet und gespeichert, v.a. im Bereich des Kundenbeziehungsmanagements (CRM). Viele SaaS-Anbieter versichern, dass ihre Systeme durch aktuelle Verschlüsselungstechnologien geschützt sind, Unbefugte also nicht an die Daten gelangen können.

Das Recht auf Datenschutz ist geografisch an den Datenverarbeitungsort gebunden. Was passiert, wenn der SaaS-Anbieter im Ausland ansässig ist oder aus wirtschaftlichen Gründen Daten dort speichert? Für Länder wie die Schweiz, Kanada oder Argentinien hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht. Was ist jedoch mit Ländern, in denen diese Standards nicht gelten? Auch in „westlichen“, demokratischen Staaten gibt es Probleme mit den EU-Datenschutzrichtlinien. Nur auf Basis der „Safe Harbour“-Datenschutzvereinbarung ist es weiterhin legal möglich, Daten in die USA und mit US-Unternehmen auszutauschen.

Nach Art. 2c S.1 Europäischer Datenschutzrichtlinie (EU-Datenschutzrichtlinie) ist der Nutzer (das mietende Unternehmen und dessen Verantwortliche) von SaaS für die eingesetzten Mittel und Zwecke der Datenverarbeitung verantwortlich.

Namhafte ERP-Mietsoftwareanbieter haben ihre Rechenzentren in Deutschland oder Europa. Dadurch kann davon ausgegangen werden, dass Datenschutz und Datensicherheit entsprechend den Regularien gewährleistet sind. Nichtsdestotrotz bleibt der Nutzer (ihr Unternehmen) für die Kontrolle der Einhaltung der Richtlinien verantwortlich.

Unter anderem in der Auftragsdatenverarbeitung nach § 11 BDSG sind die Tatbestandsmerkmale und Rechtsfolgen niedergeschrieben. Eine verbindliche und abschließende Information ist in diesem Artikel nicht möglich. Weiterführende Informationen finden Sie beim Begleitvorhaben „Netz- und Informationssicherheit“ des NEG (http://www.ec-net.de/ECNet/Navigation/Themen/netz-informationssicherheit.html).

5 SaaS oder Inhouse-ERP-System

Eine Zusammenfassung der zuvor erörterten Sicherheitsprobleme und ein Versuch einen Anhaltspunkt zu geben, für welche Unternehmen kaufmännische Mietlösungen geeignet sind.

5.1 Einrichtung

Software ist im Allgemeinen sehr komplex. Bei der Einführung einer Inhouse-ERP-Lösung müssen die benötigte Hard- und Software und Sicherheitsmaßnahmen eingerichtet werden. Dieser Vorgang verursacht relativ hohe Kosten und ist für kleine und mittelständische Unternehmen (KMU) ein immenser Aufwand. Durch eine Mietlösung kann auf die teure IT-Infrastruktur verzichtet und dennoch von hohen Sicherheitsstandards profitiert werden, da die Mietsoftwareanbieter spezialisierte Rechenzentren unterhalten. Im Prinzip ist oft ein aktueller Webbrowser alles, was für eine moderne SaaS-Lösung benötigt wird. Durch die leichte Einrichtung und Bedienbarkeit wird nicht nur eine Konzentration auf die Kernkompetenzen eines Unternehmens möglich, sondern das Risiko von Fehlern bei der Einrichtung der Anwendung wird deutlich verringert. Das Geschäftsmodell der Softwaremiete ist insbesondere bei stark standardisierbaren Funktionen und Prozessen, wie bei der ERP-Software, vorteilhaft. Daher eignet es sich vor allem für KMU, die im Vergleich zu Großunternehmen ein geringeres IT-Know-how und knappere Ressourcen aller Art besitzen.

Die Einrichtung der Softwarelösung wird oft durch Branchenvorlagen erleichtert. Individualisierungen sind in begrenzten Rahmen möglich. Die Einführungszeit verkürzt sich im Vergleich zu Inhouse-Systemen.

5.2 Nutzung

Die Pflege und Wartung hausinterner ERP-Software benötigt materielle, finanzielle und personelle Ressourcen. Bei SaaS können laufende Kosten für Personal, Fortbildungen und technische Wartung (teilweise) ausgelagert werden. Gleichzeitig profitierten die Nutzer von einer immer aktuellen Software. Bei selbst betriebenen Servern muss ein Wartungsintervall geschaffen werden und eigene Mitarbeiter müssen die Server warten. Durch die SLAs bei der Softwaremiete wird ein Großteil der Verantwortung an den Auftragnehmer, den SaaS-Anbieter, abgegeben, der dafür verantwortlich zeichnet, dass seine Systeme frei von größeren Störungen und Fehlern funktionieren. Um aber zumindest datenschutzrechtlich sicher dazustehen, müssen SaaS-Nutzer besonders auf die vom Dienstanbieter getroffenen organisatorischen und technischen Maßnahmen achten. Der Anbieter muss ein dokumentiertes Datenschutz-, Sicherheits- und Vorfalls- Management betreiben und die Datentrennungsmethoden auf den mehrmandantenfähigen Servern offenlegen. Internationale Normen sind derzeit jedoch noch nicht weit genug verbreitet (etwa der Einsatz der ISO-Norm).

Bei einer Mietlösung werden die Server vom Betreiber gewartet. Um die Clients muss ein Unternehmen sich weiterhin selbst kümmern, viele Unternehmen bedienen sich hier eines Dienstleisters. Bei einer Störung ist aber nicht immer sofort klar wo die Ursache liegt. Dies führt zu Streitigkeiten um die Zuständigkeit. Eventuell basiert eine Störung auch auf dem Ausfall der Internetverbindung. Das wäre dann in der Zuständigkeit eines Dritten Dienstleisters. Hier ist es sinnvoll eine fachkundige Person im Unternehmen zu haben, die schnell erkennt, woher technische Probleme rühren.

6 Und nun?

Mietsoftware ist eine moderne Ausprägung von Software, die neue Möglichkeiten für Anbieter und Nutzer bietet. Aufgrund der Überallverfügbarkeit bietet eine über das Internet verfügbare Arbeitsumgebung (in diesem Fall die kaufmännische Software eines Unternehmens) viele neue Möglichkeiten und erweiterten Komfort. Der Architektur der Übertragung über das Internet ist aber auch eine große Schwachstelle geschuldet: Die Daten sind theoretisch für jedermann zu erreichen. Verschlüsselung, Passwörter, Firewalls und weitere Sicherheitsmechanismen müssen sicher greifen.

Wichtig ist, dass man für sein Unternehmen eine akzeptable Mischung aus Sicherheit und Komfort findet und dann auch wirklich alle Sicherheitsmechanismen effektiv und am besten auch effizient nutzt. Bei dem aktuellen Hype um „Cloud-Computing“ möchte man fast glauben, dass es bald keine andere Architektur mehr geben wird. Mit Sicherheit werden aber auch die altbekannten Systeme (Inhouse-Systeme) weiterhin ihre Berechtigung haben und somit eine Nachfrage am Softwaremarkt erzeugen.

Neben der Frage nach der passendsten Softwarelösung muss nun auch noch die Frage nach der Architektur beantwortet werden? Wenn man auf diese Frage zuerst eingeht, kann man das Angebot an Systemen schnell reduzieren. Vor- und Nachteile haben beide Lösungen, es kommt wieder einmal auf die gestellten Anforderungen an. Es ist also wichtiger denn je ein geeignetes Anforderungsprofil für Ihre betriebswirtschaftliche Anwendungssoftware zu erstellen.

Betriebswirtschaftliche Gründe können auch die Entscheidung für oder gegen Mietsoftware beeinflussen, denn gemietete Software darf in der Bilanz nicht aktiviert werden und stellt somit keinen buchhalterischen Sachwert dar. Umgekehrt muss gekaufte Software (ab einem bestimmten Wert) aktiviert werden. Somit kann auch durch die Softwareauswahl ein Jahresabschluss unterschiedliche Zahlen erzeugen.

Ein weiterer Schritt in die Zukunft wird sein, dass auch die Clients nicht mehr vom Unternehmen gewartet werden, sondern das ganze Betriebssystem mit benutzerangepassten Anwendungen über das Internet ins Unternehmen kommt. Das wird dann die sogenannte Applikations- oder Desktop-Virtualisierung sein. Deren Vor- und Nachteile werden dann bei entsprechender Marktrelevanz diskutiert, sicher ist, es wird sie geben.

Download

Diesen Artikel können Sie auch als PDF-Datei downloaden.

Nur jedes fünfte Unternehmen schützt Smartphones und Tablet-PC der Mitarbeiter mit einem Virenschutzprogramm, so die aktuelle Studie “Netz – und Informationssicherheit in Unternehmen 2011 des Netzwerks Elektronischer Geschäftsverkehr (NEG). Bei Firewalls sieht es noch schlechter aus: So verfügen nur ca. zehn Prozent der Smartphones bzw. dreizehn Prozent der Tablets über eine Personal Firewall. Nur jedes vierte bis fünfte Unternehmen verschlüsselt den kabellosen Internetzugang (WLAN) für Tablets und Smartphones.

So schützen Sie Ihr Smartphone vor Hackern

Warum muss ich mein Smartphone mit einem aktuellen Virenschutzprogramm schützen? Wie schütze ich mich davor, dass die Daten auf meinem Smartphone bei Verlust missbraucht werden? Antworten auf diese und weitere Fragen gibt das Video zum Thema “Wie schütze ich mein Smartphone vor digitalen Bedrohungen?”

Die Checkliste zur Smartphone-Sicherheit

Moderne Smartphones werden immer mehr zu mobilen Alleskönnern und damit auch attraktive Angriffsziele für Betrüger und Spione. Mit der folgenden Checkliste des NEG können Sie überprüfen, ob Ihr Smartphone sicher ist: Download der Checkliste “Wie kann ich mein Smartphone vor dritten Schützen?”

Karlsruhe, 07.11.2011. Innovationen, Kreationen, Emotionen: Auch 2012 wird es wieder heiß hergehen, denn nun schon zum neunten Mal in Folge wird die Initiative Mittelstand die Sieger des INNOVATIONSPREIS-IT küren. Mit dem Preis bewertet eine hochkarätige Jury – bestehend aus über 100 Fachjournalisten, Professoren, Wissenschaftlern und Branchenvertretern – die innovativsten Produkte, Lösungen und Dienstleistungen aus der IT-Branche. Benutzerfreundliches Handling, Praxisrelevanz, sowie Marktreife und Mittelstandseignung sind Kriterien, nach denen sich die Juroren bei der Bewertung der eingereichten Produkte und Lösungen richten.

IT- und Technologiefirmen haben die Möglichkeit, sich kostenlos in 40 Kategorien – z. B. CRM, Apps, Web 2.0 & Social, E-Commerce, Green-IT oder Industrie & Logistik – für den begehrten Preis zu bewerben. Am Ende wird aus dem Pool der Nominierten jeder Kategorie der jeweilige Sieger prämiert. Der bekannte und sympathische Fernsehmoderator Markus Brock fungiert als Innovationsbotschafter der Initiative Mittelstand und begleitet die Teilnehmer des INNOVATIONSPREIS-IT – von der Bewerbung über die Preisverleihung auf der CeBIT bis hin zur Nachberichterstattung.

Die Sieger profitieren auf vielfache Weise vom Preis: Zum einen können sie das im Rahmen des INNOVATIONSPREIS-IT erworbene Signet werbewirksam für alle mit der prämierten Lösung bzw. dem prämierten Produkt in Zusammenhang stehenden Veröffentlichungen verwenden. Da der Preis durch eine unabhängige Jury vergeben wird, stellt das Signet ein echtes Qualitätsmerkmal dar, das durch gezielten Einsatz bei Kunden und Interessenten Vertrauen weckt und auch dabei hilft, potenzielle Neukunden zu werben oder sogar Investoren auf Unternehmen und Produkte aufmerksam zu machen. Zum anderen erzielt der INNOVATIONSPREIS-IT alljährlich eine enorme Medienreichweite – maßgeblichen Anteil daran hat die Partizipation zahlreicher Medien- und Messepartner. Aber auch die Tatsache, dass der INNOVATIONSPREIS-IT auf der weltweit größten Computermesse CeBIT verliehen wird, beschert ihm erhöhte Medienaufmerksamkeit.

Der INNOVATIONSPREIS-IT will Unternehmen aus der IT-Branche – ganz unabhängig von ihrer Größe und Bekanntheit – einen Anreiz bieten, ihr Innovationspotenzial auszuschöpfen, sich kontinuierlich weiterzuentwickeln und zu verbessern. Sieger und Nominierte erhalten wertvolle Förderpakete und Unterstützung bei der Vermarktung ihrer innovativen Produkte im Wert von mehreren Tausend Euro. Auch bei der nächsten Preisverleihung im Jahr 2012 wird wieder eine Vielzahl an Lösungen und Produkten in ihren Kategorien gegeneinander ins Rennen gehen. Es dürfte also spannend werden…

Mehr Informationen unter: http://www.innovationspreis-it.de

Jetzt kostenlos bewerben unter: http://www.imittelstand.de/…

Eine kaufmännische Softwarelösung oder ein ERP-System (Enterprise Resource Planung = Unternehmensressourcenplanung und -verwaltung) können die Alltagsarbeit im Unternehmen spürbar vereinfachen, erleichtern, effizienter gestalten und produktiver machen. Eine solche Softwarelösung bildet alle relevanten Gegenstände, Personen, Materialien und Abläufe in einer zentralen Lösung ab. Der Vorteil ist die Möglichkeit der Verknüpfung der Daten. Dadurch lässt sich ein wesentlich besserer Überblick über das Unternehmen gewinnen. Oder wissen Sie aus dem Stehgreif, welche Mahnungen Sie heute versenden müssen und welche Kunden überhaupt noch Schulden haben? Eine entsprechende Software weiß es nach wenigen „Klicks“! Sie sparen nicht nur Zeit und Nerven, sondern auch bares Geld.

Aber nicht jede kaufmännische Software ist gleich gut für jedes Unternehmen geeignet. Daher müssen Sie eine Auswahl vornehmen um Ihr geeignetstes System zu finden. Aufgrund der Unübersichtlichkeit des Marktes und der Komplexität der Aufgabenstellung empfiehlt es sich eine systematische Auswahlmethodik und klar strukturierte Vorgehensweise anzuwenden, welche im Folgenden vorgestellt wird:

1. Projekteinrichtung – Rahmen und Ziele

Grundsätzlich müssen vor Beginn der Einführung eines ERP-Systems die Rahmenbedingungen (Projektteam, Zeitplan, Budget) und die zu erreichenden Ziele festgelegt werden.

2. Marktüberblick

Über Artikel in Fachzeitschriften (insbes. Erfahrungsberichte von Unternehmen, die ein entsprechendes Projekt bereits durchgeführt haben, wie beispielsweise dieser Bericht), einschlägige Marktübersichten, das Internet, Beratungshäuser zur ERP-Auswahl oder IT-Fachmessen/Fachtagungen/Kongresse können Unternehmen einen ersten Marktüberblick zur Orientierung gewinnen.

3. Prozessanalyse

ERP-Systeme sind grundsätzlich Werkzeuge zur Unterstützung von Geschäftsprozessen. Zur Formulierung der Anforderungen an ein solches System sollten deswegen die bestehenden Unternehmensstrukturen und -prozesse analysiert und dokumentiert werden. Hierbei kann auf bestehende Referenzmodelle zurückgegriffen werden. Die Dokumentation kann unterstützt werden durch entsprechende EDV-Werkzeuge zur Projektplanung.

4. Lastenheft (oder Anforderungsabgleich)

In Form eines unternehmensspezifischen Lastenhefts werden alle Anforderungen und Restriktionen dokumentiert (z. B. Hardware, Datenbank oder Betriebssystem). Die Anforderungen an das ERP-System sollten entsprechend ihrer Bedeutung für das Unternehmen gewichtet werden. Kritische Anforderungen müssen dabei von der Softwarelösung auf jeden Fall erfüllt werden, während optionale bzw. unkritische Anforderungen erfüllt werden können.

5. Marktrecherche

Ziel der Marktrecherche ist die Identifikation von fünf bis zehn Anbietern, die die im Lastenheft dokumentierten Anforderungen bereits im Standard möglichst gut abdecken (Technologie, Funktionalität, Brancheneignung), da Anpassungsleistungen i. d. R. kostenintensiv sind. Neben den funktionalen Erfüllungsgraden sollten weitere Informationen zu den identifizierten Anbietern und deren Referenzprojekten hinsichtlich Branchenerfahrung, regionaler Verteilung, Dienstleistungsangebot sowie Unternehmensgröße und -historie gesammelt werden.

6. Vorauswahl

Durch Überprüfung des Abdeckungsgrads von Lastenheft und Leistungsspektrum der einzelnen Systeme können die fünf bis zehn im Schritt „Marktrecherche“ identifizierten Anbieter auf zwei bis drei relevante Anbieter reduziert werden. In diesem engeren Kreis relevanter Systeme befinden sich nur noch Lösungen, die die Anforderungen in hohem Maße erfüllen, über entsprechende Branchenerfahrung verfügen und kostenseitig in einem akzeptablen Rahmen liegen.

7. Endauswahl

Im Rahmen der Endauswahl werden die Unterschiede der selektierten ERP-Systeme anhand der zu unterstützenden Prozesse herausgearbeitet und bewertet. Ein persönlicher Eindruck von Technologie, Funktionalität und Bedienung der Systeme kann hierbei durch ein- bis mehrtägige Workshops und Systemtests gemeinsam mit den Softwareherstellern gewonnen werden. Zusätzlich empfiehlt sich der Besuch von Referenzkunden der Hersteller, die möglichst in der gleichen Branche tätig sind. Durch eine strukturierte und vor allem einheitliche Vorgehensweise können die Anbieter und Systeme in einer abschließenden Gesamtbewertung verglichen und das geeignete System ausgewählt werden.

8. Dienstleistersuche

Eine erfolgreiche Beschaffung und Implementierung von ERP-Systemen sowie deren spätere Nutzung hängt nicht nur von der Güte der Anwendungssoftware, sondern auch von der Seriosität und der Fachkompetenz der Hersteller oder IT-Dienstleister ab. Aufgrund des fehlenden Wissens und der begrenzten Ressourcen ist der Bedarf an externer Dienstleistung bei Kleinbetrieben in der Regel höher als bei größeren Unternehmen. Vertrauen und persönliche Akzeptanz zwischen Lieferant und Kunde ist erforderlich, da der Dienstleister die Investitionsentscheidungen maßgeblich beeinflusst.

Die Nutzungszeit eines ERP-Systems liegt im Durchschnitt bei neun Jahren. Folglich ist eine langfristige Partnerschaft einzugehen. Kleinbetriebe benötigen deshalb eine hohe Investitionssicherheit. Bei der Auswahl eines Partners muss auf dessen Verlässlichkeit, Stabilität, Zukunftssicherheit und Überlebensfähigkeit geachtet werden. Referenzberichte über erfolgreiche Projekte oder direkte Kontaktaufnahme mit Unternehmen, die eine Lösung bereits in Betrieb haben, tragen dazu bei, den potenziellen Anbieter besser einschätzen zu können. Sowohl die Finanzlage, die Ressourcenverfügbarkeit als auch die persönliche Kontinuität der Verantwortlichen des Lieferanten sind zu prüfen und zu hinterfragen. Wenn nach oder gar während der Einführung der Software immer wieder neue Verantwortliche zuständig sind, wird es schwierig, das Ziel zu erreichen.

Dies ist ein wichtiger Punkt, da Kleinbetriebe nicht in der Lage sind, die ERP-Anwendungen selbst zu warten und weiterzuentwickeln, falls der Anbieter vom Markt verschwindet. Für die erfolgreiche Einführung und den reibungslosen Betrieb der ERP-Lösung muss der Softwarelieferant ein Gesamtangebot erstellen, das in einem angemessenen Kosten- und Zeitrahmen liegt. Ein breites Angebot an Dienstleistungen, wie z. B. Beratung, Betreuung, Schulung, Hotline, stetige Verfügbarkeit von Updates und ein gutes Branchen-Know-how (ein wichtiger Indikator sind hierfür die Branchenreferenzen) sind zusätzliche Anforderungen, die zu erfüllen sind.

Mehr Informationen in einem Best-Practice-Beispiel

Laden Sie hier weitere Informationen sowie ein Best-Practice-Beispiel herunter:
ERP – SAP ByDesign Best Practice-Beispiel

Die meisten Unternehmen haben erkannt, dass das Thema Datensicherung eine große Rolle spielt und sichern ihre sensiblen Daten regelmäßig mit einem Backup. Einige Unternehmen gehen dabei jedoch nach wie vor erhebliche Sicherheitsrisiken ein: Die wichtigen Datenträger werden oft nicht auf ihre Funktionalität hin getestet und nicht ordnungsgemäß gelagert. Dies zeigt die aktuelle Studie “Netz- und Informationssicherheit in Unternehmen 2011″ des BMWi/NEG-Verbundprojekts “Sichere E-Geschäftsprozesse in KMU und Handwerk”. Der Berichtsband zur Umfrage und die Management Summary stehen ab sofort kostenfrei unter www.kmu-sicherheit.de zum Download bereit. 

In kleinen und mittleren Unternehmen werden die Risiken für die IT – und Infomationssicherheit nicht selten unterschätzt. In jedem fünften der befragten Unternehmen werden Backup-Datenträger nicht sicher gelagert. Der Serverraum beispielsweise, in dem jedes fünfte Unternehmen die wichtigen Sicherungskopien lagert, birgt enorme Risiken. Im Fall eines Brandes oder unautorisierten Zutritts können die sensiblen Geschäftsdaten leicht endgültig verloren gehen, wenn sowohl der Server als auch die Backups betroffen sind. Die überwiegende Mehrheit aber bringt die Sicherungskopien angemessen unter und kann in puncto Aufbewahrung eine hohe Darensicherheit gewährleisten.

Darüber hinaus zeigt die Studie, dass zwar zu 98 Prozent Backup-Datenträger und Sicherungskopien erstellt werden, die Datenwiederherstellung jedoch bei jedem Zehnten der befragten Unternehmen noch nie getestet wurde. Weniger als die Hälfte der Unternehmen geben an, eine vollständige Wiederherstellung der Daten zumindest einmal überprüft zu haben. Dies kann fatale Folgen haben: Ohne die testweise Wiederherstellung laufen Unternehmen Gefahr, bei einem Systemausfall ihre Daten endgültig zu verlieren. Die Studienergebnisse zeigen, dass jedes fünfte Unternehmen bereits einmal Daten unwiederbringlich verloren hat. Während der Anteil bei Unternehmen, die Ihre Daten angemessen gesichert haben, bei 18 Prozent liegt, mussten bei Unternehmen mit nicht angemessen gesicherten Daten 25 Prozent einen endgültigen Verlust ihrer Daten in Kauf nehmen.

“Die Ergebnisse zeigen, dass eine regelmäßige Sicherung der vorhandenen Daten und eine angemessene Verwahrung der Datenträger erheblich dazu beitragen kann, einem Datenverlust im Falle eines Systemausfalls vorzubeugen,” fasst Andreas Duscha, Bereichsleiter des E-Commerce-Center Handel in Köln die Kernaussagen zusammen. Der Berichtsband der Umfrage und die Management Summary können unter folgendem Link kostenfrei heruntergeladen werden: www.kmu-sicherheit.de. Hier finden Sie auch weitere Informationen rund um das Thema Datensicherung.

Zweimal im Jahr aktualisiert Prof. Dr. Thomas Hoeren von der Universität Münster sein kostenloses Internetrecht-Kompendium. Nun steht eine neue Auflage mit neuen Urteilen und Literaturhinweisen auf den Seiten der Universität Münster zum Download bereit. Der “Rechtsnavigator” verdeutlicht Unternehmen die Rechtslage im Internet. Das erstmals im Jahre 2003 veröffentlichte Skriptum richtet sich nach den Bedürfnissen der Internetanbieter: “Diese brauchen, um im Internet auftreten zu können,

• eine Kennung (dies verweist auf das Domainrecht),
• Inhalte (ein Tummelplatz für das Immaterialgüterrecht),
• Werbung und Marketing (hier kommen die Wettbewerbsrechtler zu Wort),
• den Kontakt zum Kunden (was zu Ausführungen zum Vertragsschluss und zum E-Commerce-Recht führt)
• sowie Daten der Kunden (hier kontrollieren die Experten des Datenschutzrechts).

Abschließend findet sich noch ein Abschnitt zu der Frage, wer für alle diese Rechtsanforderungen haftet. Schließlich wird auch noch auf das Problem der Vollstreckung von Gerichtsentscheidungen im Internet eingegangen. Gerade das Vollstreckungsrecht ist der archimedische Punkt der Internetdiskussion” (Quelle: Vorwort des Skriptums Internetrecht von Prof. Hoeren).

Zum Download des Internetrecht-Kompendium (Stand Oktober 2011)

Sicheres Passwort erstellen

Wer ein zu simples Passwort wählt oder es leichtfertig weitergibt, öffnet Kriminellen Tür und Tor. Obwohl die Passwortsicherheit oberste Priorität genießen sollte, verhält sich ein Großteil aller Computeranwender auf diesem Gebiet immer noch leichtsinnig. So ändern, laut einer Forsa-Studie (Juni 2010) im Auftrag des BITKOM, 41 Prozent aller Befragten ihr Passwort nie. Doch wer einige Grundregeln beachtet, kann seine Daten in wenigen Schritten weitaus sicherer schützen als bisher.

So erstellen Sie ein sicheres Passwort

• Verwenden Sie mind. 10 Zeichen, mischen Sie Groß- und Kleinbuchstaben, sowie Ziffern und Sonderzeichen.
• Passwörter dürfen keinen Sinn ergeben.
• Verwenden Sie keine persönliche Daten, wie Namen, Geburtsdaten oder KFZ-Kennzeichen oder Kombinationen daraus.
• Verwenden Sie keine Wörter aus einem Lexikon. Angreifer verwenden bei Lexikon-Angriffen digitale Wörterbücher.
• Passwörter müssen mit der Zeit immer länger werden, um sicher zu sein.
• Ändern Sie Ihre Passwörter regelmäßig.
• Verwenden Sie ein Passwort nur einmal.

Verwenden Sie nur sichere Passwörter!

Ein starkes Passwort ist für Außensehende sinnlos zusammengesetzt. Verwenden Sie mind. 10 Zeichen, mischen Sie Groß- und Kleinbuchstaben, sowie Ziffern und Sonderzeichen. Um sich das Passwort merken zu können, brauchen Sie eine Eselsbrücke: Überlegen Sie sich einen Satz, zum Beispiel: „An jedem 1. und 3. Samstag im Monat gehe ich Fußballspielen!“. Wenn nurdie Anfangszeichen verwendet werden, ergibt das folgendes Passwort: „Aj1.u3.SiMgiF!“.

Mehr Informationen

Den vollständigen und ungekürzten Beitrag finden Sie unter http://www.kmu-sicherheit.de/

(c) Reco Osnabrück

Kundenbeziehungsmanagement – engl. Customer Relationship Management (CRM) – gewinnt für kleine und mittlere Unternehmen an Bedeutung. Durch CRM kann ein Unternehmen den Kontakt zu seinen Kunden verbessern, Kundenpotenziale ausschöpfen und intelligenten Service bieten. Das macht CRM zu einem Faktor für die Marktposition im Wettbewerb einer globalen Marktwirtschaft.

Soll CRM eingeführt werden, gibt es drei Eckpunkte, an denen sich das Unternehmen orientieren kann: Strategie, Prozesse und IT. Als Basis für alle CRM-Aktivitäten dienen Strategie und Prozesse, die IT hilft bei der täglichen Umsetzung.

Keine einfache Aufgabe

Die Auswahl eines CRM-Systems ist allerdings keine einfache Aufgabe. Der Markt ist unübersichtlich, die angebotenen Produkte sind komplex und die Anforderungen, die das CRM-System erfüllen muss, sind durch das Unternehmen oft noch nicht vollständig bestimmt.

Auch die Dienstleistungen, die für die Einführung und Nutzung eines CRM-Systems benötigt werden, lassen sich oft nur schwer vergleichen. Dieses gilt gleichermaßen für proprietäre wie auch für Open Source Software. Die vorliegende Übersicht entstand auf der Basis einer Recherche nach wissenschaftlichen Kriterien. Bei der Vorauswahl wurde Wert auf die Eignung der Systeme für KMU gelegt und dabei versucht, ein repräsentatives Spektrum unterschiedlicher Einsatzbereiche, Branchen und Komplexitätsgrade abzudecken. Die Auswahl beschreibt einen Teil aller Systeme und versucht einen Querschnitt der verfügbaren Systeme darzustellen, sie ist daher nicht abschließend. Sie ist offen für weitere, bisher nicht aufgeführte CRM-Systeme auf Basis von Open Source. Entsprechende Hinweise werden gerne entgegengenommen.

Download der Marktübersicht “CRM-Systeme auf Basis Freier Softwrare”

CRM für kleine und mittlere Unternehmen

Im Rahmen des Begleitprojekts „CRM für kleine und mittlere Unternehmen“ werden weitere Materialien rund um das Thema CRM veröffentlicht. Weitere Aktivitäten wie Informationsveranstaltungen und Beratungen unterstützen Unternehmen bei den ersten Schritten in die CRM-Welt.

Gerade für den Mittelstand ist ein systematischer Umgang mit seinen Kunden für einen nachhaltigen Unternehmenserfolg unerlässlich. Spezielle Software soll dabei helfen, das Kundenbeziehungsmanagement (CRM) optimal umzusetzen. Die Erwartungen der Firmen erfüllen sich jedoch oft nur teilweise, da bei Einführung und Betrieb von CRM-Systemen viele Fehler passieren können. Das Netzwerk Elektronischer Geschäftsverkehr (NEG) stellt deshalb einen kostenlosen Leitfaden bereit, wie mittelständische Unternehmen CRM-Software erfolgreich einführen und häufige Stolperfallen umgehen können.

Zum Download des Leitfadens “CRM – eine Chance für den Mittelstand” (PDF: 2,63 MB)

Durch die Einführung von CRM-Systemen (Customer Relationship Management) lassen sich bestehende Kundenbeziehungen optimieren, neue Kunden besser akquirieren und Marketingmaßnahmen effektiver durchführen. Jedoch gibt es vielfältige Fehlermöglichkeiten sowohl bei Einführung als auch beim laufenden Betrieb von CRM-Systemen, so dass die Unternehmen mit den Ergebnissen nicht immer zufrieden sind.

Ausführlicher Leitfaden hilft bei CRM-Einführung

Um gerade auch kleinen und mittleren Unternehmen eine verständliche Orientierung zu einer erfolgreichen CRM-Einführung zu geben, steht im Netzwerk nun eine aktualisierte und erheblich erweiterte Neuauflage des Leitfadens “CRM – Customer Relationship Management – eine Chance für den Mittelstand” kostenlos online zur Verfügung. Die Broschüre behandelt dabei anschaulich die jeweiligen Stufen einer CRM-Einführung im Unternehmen – von der Analyse im Vorfeld über die Projektkonzeption bis zur Implementierung bzw. der permanenten Optimierung des Systems.

Zudem gibt der Leitfaden u. a. Praxistipps zu Prozessreorganisation, Schaffung einer förderlichen Unternehmenskultur, konkrete Entscheidungshilfen in Form von Schritt-für-Schritt-Anleitungen, Checklisten und nützlichen Links. Ergänzt wird dies durch Verweise auf aktuelle Technologietrends wie Mobile oder Social CRM, Cloud Computing, ausgewählte Praxisbeispiele erfolgreicher CRM-Projekte in verschiedenen Branchen sowie Sicherheit und Datenschutz im CRM.

Erfolgreiches CRM setzt einen ganzheitlichen Ansatz voraus

“Ein typisches Missverständnis bezüglich der CRM-Einführung im Unternehmen ist, dass die CRM-Software quasi ein ‘Selbstläufer’ für den Projekterfolg ist”, sagt Dorothea Riedel vom Kompetenzzentrum KEGOM als CRM-Expertin im NEG, zu den Erwartungen in den Unternehmen. “CRM muss vielmehr stets als ganzheitlicher Ansatz verstanden werden, bei dem sich die Firmen dann konsequent am Kunden ausrichten. Die richtige Software fördert und unterstützt dann diese Sichtweise.”

Zum Download des Leitfadens “CRM – eine Chance für den Mittelstand” (PDF: 2,63 MB)

Zum Download der Broschüre “CRM-Systeme auf Basis freier Software – eine Auswahl” (PDF: 1 MB)

Das Kompetenzzentrum BIEG Hessen hat in den letzten Monaten 5 Leitfäden zu den Themen Recht auf Widerruf, Online-Marketing mit Suchmaschinen, Corporate Blogging, Facebook-Fanpages und Barrierefreiheit im Web veröffentlicht. Die Leitfäden erläutern auf wenigen Seiten die Zusammenhänge und geben Tipps. Sie können sie auf den Seiten des BIEG Hessen lesen und als PDF-Datei herunterladen. 

Recht auf Widerruf im Onlinehandel

Das deutsche Widerrufsrecht soll Verbraucher vor typischen Gefahren des Fernabsatzes (also auch Onlineshopping) bewahren. Im Dschungel von Widerruf und Rückgaberecht, Wertersatzpflicht und Versandkostentragung können sich Onlineshopbetreiber jedoch auch schnell verirren. Rechtsanwalt Dr. Volker Baldus, janolaw AG, erklärt Einsteigern, was rund um das Thema Widerruf im Onlinehandel zu beachten ist.

Weiterlesen unter http://www.bieg-hessen.de/leitfaden-view-134.html

Online-Marketing mit Google

Das BIEG Hessen stellt eine Vielzahl von Leitfäden zum Umgang mit Google bereit – Suchmaschinenoptimierung, AdWords, die Auswahl der richtigen Keywords. Wer erst einmal einen ersten Überblick über Google als Online-Marketing-Instrument erhalten will, kann sich zunächst im neuen Leitfaden “Online-Marketing mit Google” darüber informieren, worum es eigentlich geht.

Weiterlesen unter http://www.bieg-hessen.de/leitfaden-view-142.html

Corporate Blogging – Bloggen für mein Unternehmen

Immer mehr Unternehmen erkennen die Vorteile des Bloggens. Wenn Sie jedoch noch gar nicht wissen, was ein Blog eigentlich ist, wie genau er funktioniert und welcher Nutzen sich für Sie als Unternehmer daraus ziehen lässt, schafft unser neuer Leitfaden aus der Feder von Iris Becker, ARTUS GmbH Abhilfe.

Weiterlesen unter http://www.bieg-hessen.de/leitfaden-view-143.html

(Durch)Starten mit Facebook – Fanpages für KMU

Facebook ist nach wie vor in aller Munde und gerade für KMU brandaktuell, denn unter den derzeit 750 Mio. aktiven Nutzern des größten Social Networks der Welt ist in den meisten Fällen auch die eigene Zielgruppe vertreten. Im neuen BIEG-Leitfaden stellt Simon Klees von NUISOL, Hanau das Marketinginstrument Facebook vor und fasst alles, was Einsteiger beachten müssen, kurz und knapp zusammen.

Weiterlesen unter http://www.bieg-hessen.de/leitfaden-view-146.html

Barrierefreiheit im Web – Den Kunden im Blick

Wenn Sie die Konversionsrate in drei Monaten verdoppeln und den Traffic um 50 % erhöhen könnten, was wäre Ihnen das wert? Wie die Expertin Kerstin Probiesch im neuen BIEG-Leitfaden zeigt, bieten barrierefreie Internetauftritte nicht nur behinderten Besuchern einen Vorteil – sie helfen unter anderem auch bei der Suchmaschinenoptmierung. Für KMU können sich hier klare Wettbewerbsvorteile bieten.

Weiterlesen unter http://www.bieg-hessen.de/leitfaden-view-147.html

(c) telegate AG

Planegg-Martinsried, 20. Oktober 2011 – Lokales Marketing gewinnt bei kleinen und mittelständischen Unternehmen (KMU) in Deutschland an Bedeutung. Dies ist ein zentrales Ergebnis der heute veröffentlichten psyma-Studie „Mittelstand und Werbung 2011“ im Auftrag der telegate AG. Demnach investieren deutsche Firmen und Dienstleister tendenziell höhere Marketingbudgets als im Vorjahr und setzen insgesamt einen breiteren Mix an Werbemitteln ein. Doch viele Werbegelder verpuffen: Erst 40 Prozent der Firmen kontrolliert den Werbeerfolg ihre Maßnahmen. Neben den traditionellen Printmedien können sich die Online-Werbemittel als zweites Standbein in der Werbeplanung langsam etablieren: 76 Prozent der befragten KMU wirbt heute schon im Netz. Die Studie zeigt auch: Von Web 2.0-Trends wie Facebook-Marketing, Daily Deals oder aktivem Empfehlungsmarketing sind deutsche KMU noch weit entfernt.

Für Marketing- und Werbemaßnahmen geben die meisten deutschen KMU unverändert zum Vorjahr durchschnittlich zwischen 1.000 und 5.000 Euro pro Jahr aus. Aber: Die Bereitschaft hohe Budgets zur eigenen Vermarktung zu planen, ist branchenübergreifend gestiegen – Marketing wird zunehmend als wichtiger Bestandteil der Unternehmensführung gesehen. Insgesamt 20 Prozent der Stichprobe planen hohe vier- und fünfstellige Beträge im Jahr. Ein Drittel der für die telegate Studie befragten Betriebe gibt heute an, dass Online-Marketing für sie wichtig ist. 76 Prozent werben bereits online. Dies entspricht einem Zuwachs von fast einem Drittel im Vorjahresvergleich. Und: Online-Verzeichnisse lösen erstmalig die gedruckten Branchenbücher als beliebtestes Werbemittel deutscher KMU ab.

Marketingausgaben deutscher KMU p.a. in Euro. (c) telegate AG

Soziale Netzwerke sind ein Zukunftsthema

Mit modernen Werbeformen im Web 2.0 haben deutsche KMU jedoch noch Berührungsängste. So nehmen die Betriebe soziale Netzwerke wie Facebook erst langsam als Werbemittel wahr – 12 Prozent geben immerhin an, diese zur Vermarktung zu berücksichtigen. Doch erst ein Drittel ist bei Facebook und Co. überhaupt registriert. Das entspricht einem moderaten Plus von fünf Prozent im Vorjahresvergleich. Die Nutzung bleibt fast ausschließlich „Privatangelegenheit“ – nur ein Drittel der registrierten Betriebe setzt die sozialen Netzwerke auch zur Promotion ihres Geschäfts ein. Dennoch: Zukünftig glaubt jeder Dritte Befragte werden soziale Medien eine wichtige Rolle in ihrer Kundenkommunikation spielen.

Auch moderne Online-Couponing und Gutscheinsysteme wie sie die „Daily Deal“-Branche anbietet, sind heute noch mehrheitlich unbekannt bei deutschen KMU. Nur sechs Prozent der Stichprobe kann sich vorstellen, diese in ihren Marketing-Mix zu integrieren. Ähnliche Zurückhaltung zeigt sich bei proaktivem Empfehlungsmarketing im Netz. Zwar geben 90 Prozent der Befragten an, dass Empfehlungen wichtig für ihr Geschäft sind – und immerhin ein Drittel weiß von Online-Bewertungen über den eigenen Betrieb. Jedoch erst 16 Prozent der befragten Unternehmen berücksichtigt positive Kundenbewertungen aktiv in ihrer Marketingstrategie.

KMU skeptisch gegenüber Wirkung, Zeitaufwand und Erfolgsmaßstab von Werbung

Neben den Online-Medien setzen deutsche KMU weiterhin stark auf traditionelle Printmedien. 85 Prozent der befragten Betriebe investiert ihr Marketingbudget in gedruckte Branchenbücher, regionale Tageszeitungen und Anzeigenblätter. Dass deutsche Verbraucher zunehmend im Web nach Informationen über lokale Firmen und Dienstleister suchen, blenden viele Betriebe noch aus und „verplanen“ ihr Budget. 60 Prozent der Kleinstbetriebe verzichtet auf Erfolgskontrolle. Sie investieren ein nicht unerhebliches meist vierstelliges Budget und überprüfen nicht, ob ihre Maßnahmen auch Ergebnisse bringen. Skepsis gegenüber der Werbewirkung an sich wird als häufigster Ablehnungsgrund genannt. Zudem sind sich die Betriebe häufig noch nicht darüber im Klaren, welchen Zeitaufwand man dafür rechnen muss und wie man sinnvoll und effizient misst.

Über das Studiendesign:

Für die Studie hat die psyma research & consulting GmbH mehrere Hundert kleine und mittelständische Betriebe der Branchen Handwerk, Fachmedizin, Hotellerie und Gastronomie sowie des Maklerwesens stichprobenartig zu ihrem Werbeverhalten befragt. Für das Spezialthema „Daily Deals“ gab es eine weitere Trendumfrage mit 150 Unternehmen – mit dem Schwerpunkt Dienstleistungssektor, Einzelhandel und baugewerbliches Handwerk. Im Jahr 2010 hat die telegate AG die Studie „Mittelstand und Werbung“ erstmalig durchgeführt. Die Ergebnisse aus der diesjährigen Befragung zeigen die Veränderungen zum Vorjahr auf und thematisieren einige neue Aspekte des Werbeverhaltens.

Hinweis:

Infografiken zu den Studienergebnissen sowie ein ausführliches Management Summary finden Sie hier.

Quelle: Telegate AG, http://www.telegate.com/htm/de/Presse_2198.htm

(c) ausschnitt.de

Die Agentur für Medienbeobachtungen AUSSCHNITT hat eine interessante Infografik zum Thema Social Media Guidelines veröffentlicht. Solche Richtlinien dienen Unternehmen dazu, die Nutzung sozialer Medien wie Facebook, Twitter, YouTube oder XING zu regeln. Dadurch können Mitarbeiter besser als “Botschafter” eingesetzt und Haftungsansprüche gemindert werden.

Quelle: http://www.ausschnitt.de/socialmediainfografik
Studie: http://www.ausschnitt.de/socialmediaguidelines

(c) ausschnitt.de

Die aktuelle Studie “Netz – und Informationssicherheit in Unternehmen 2011 des Netzwerks Elektronischer Geschäftsverkehr (NEG) hat in diesem Jahr den Schwerpunkt sichere mobile Anwendungen. Das überraschende Ergebnis: Nur jedes fünfte Unternehmen schützt Smartphones und Tablets mit einem Virenschutzprogramm. Damit gehen 80 Prozent der Unternehmen erhebliche Sicherheitsrisiken ein.

Auch in kleinen und mittleren Unternehmen sind mobile Endgeräte, wie Smartphones oder mobile Datenträger, mittlerweile weit verbreitet und werden damit immer attraktiver für digitale Attacken. Der Schutz solchen Angriffen ist jedoch noch nicht im Bewusstsein aller Unternehmen verankert. Während drei von vier Befragten angeben, dass ihre Laptops über einen aktuellen Virenschutz verfügen, schützt nur jeder fünfte Befragte auch seinen Tablet PC. Bei Smartphones sind es sogar nur 15 Prozent.

Auch bei der Personal Firewall und der WLAN Verschlüsselung zeigen sich deutliche Unterschiede. So verfügen nur ca. zehn Prozent der Smartphones bzw. dreizehn Prozent der Tablets über eine Personal Firewall und nur jedes vierte bis fünfte Unternehmen verschlüsselt den kabellosen Internetzugang (WLAN) für Tablets und Smartphones. Und das, obwohl es sich bei Smartphones mittlerweile um leistungsfähige Kleincomputer handelt, die häufig mit sensiblen Daten ausgestattet sind.

Verschlüsselung schützt Daten auch bei Diebstahl

Darüber hinaus ist auch der Verlust mobiler Endgeräte und Datenträger ein nicht zu vernachlässigendes Risiko. Jedes Zwölfte der befragten Unternehmen gab an, dass ihnen im vergangenen Jahr mindestens ein mobiles Endgerät verloren gegangen ist oder, was weitaus häufiger der Fall ist, gestohlen wurde. Auch wenn der materielle Schaden von den betroffenen Unternehmen als sehr gering eingeschätzt wird, birgt der Verlust von sensiblen Unternehmensdaten ein erhebliches immaterielles Schadenspotenzial. Daher sollten Unternehmen höchst achtsam mit mobilen Endgeräten umgehen und diese mit einem adäquaten Schutz bspw. durch die Verschlüsselung gespeicherter Daten, ausstatten.

“Um sensible Unternehmensdaten adäquat zu schützen, sollten auch mobile Geräte hohen Sicherheitsstandards unterliegen. Die Verschlüsselung gespeicherter Daten ist dabei nur ein Aspekt. Regelmäßige Schulungen der Mitarbeiter zu IT- und Informationssicherheit sowie verbindliche Sicherheitsrichtlinien sind weitere wichtige Bausteine in diesem Prozess”, so Andreas Duscha, Bereichsleiter des E-Commerce-Center Handel in Köln. Die Online-Plattform des Verbundprojekts bietet unter www.kmu-sicherheit.de eine Vielzahl an kostenlosen und neutralen Informationen in Form von Handlungsanleitungen, Informationsbroschüren oder Checklisten, die speziell kleinen und mittleren Unternehmen dabei unterstützen, ihre IT-Sicherheit zu verbessern.

Download der Studie “Netz – und Informationssicherheit in Unternehmen 2011″

Neue Impulse für die Wirtschaft

Cloud Computing ist heutzutage in aller Munde. Mit der Cloud werden IT-Leistungen bedarfsgerecht und flexibel in Echtzeit über das Internet zur Verfügung gestellt. Diese Technologie ist inzwischen ausgereift und steht für den Markt zur Verfügung. Doch wie können die kleinen und mittelständischen Unternehmen heute die Cloud nutzen, um ihre Geschäftsprozesse kosteneffizient zu gestalten? Dies wird in der Fachveranstaltung von Referenten und namhaften Unternehmen an erfolgreichen Praxisbeispielen dargelegt.

Ziele der Veranstaltung

Die Fachveranstaltung wendet sich an Entscheider in kleinen und mittelständischen Unternehmen und informiert über die Potenziale von Cloud Computing. Die Veranstaltung soll dabei die Chancen und Möglichkeiten aufzeigen sowie einen Austausch mit anderen Unternehmen anregen. Insbesondere die kleinen und mittelständischen Unternehmen profitieren von den umfangreichen Lösungsangeboten. Besonders wird dabei Augenmerk auf die Optimierung der Geschäftsprozesse und die Sicherheit der Daten bei der Verarbeitung und Speicherung gelegt.

Wie sie die Lösungen aus und in der Cloud kosteneffizient und sicher nutzen können, soll die Veranstaltung zeigen.

Termin und Ort

• Veranstaltungsort: IHK Würzburg-Schweinfurt, Gst. Schweinfurt,
  Karl-Götz-Straße 7, 97424 Schweinfurt (Google-Maps)
• Datum: 27.10.2011, 13 Uhr – 18 Uhr
• Diese Veranstaltung ist kostenlos.

Programm

Ein Update der Xamit-Studie Studie “Webstatistiken im Test – Welcher Dienst ist in Deutschland legal?” zeigt, dass sechs der getesteten Webstatistikdienste datenschutzkonform einsetzbar sind: Econda, eTracker, stats4free, Webtrekk, Webtrends und Wiredminds. Die außer Konkurrenz betrachtete Reichweitenmessung der IVW kann ebenfalls datenschutzkonform eingesetzt werden. Laut des technischen Dienstleisters, der Infonline GmbH, erfolgte hierzu eine Abstimmung mit den Aufsichtsbehörden aller Bundesländer.

Im Laufe der Updates sind Anbieter in die Studie aufgenommen worden. Dazu gehört bspw. Webtrekk, die bereits vor unserer Studie eine datenschutzkonforme Dienstleistung anboten. Als Folge der Veröffentlichung unserer Studie “Webstatistiken im Test” haben einige andere Anbieter ihre Dienste überarbeitet. Für Betreiber von Webseiten heißt das, dass sie heute noch mehr Auswahl an Webstatistik-Diensten haben, die nach den Kriterien des Düsseldorfer Kreises eingesetzt werden können.

Die vollständige Studie steht hier zum kostenlosen Download bereit. Neben den detaillierten Untersuchungsergebnissen sind darin auch weitere Informationen sowie eine Checkliste zur gesetzeskonformen Gestaltung von Verträgen zur Auftragsdatenverarbeitung gemäß § 11 BDSG enthalten.

Über Xamit

Die Xamit Bewertungsgesellschaft mbH, Düsseldorf, ist spezialisiert auf Datenschutz- und IT-Sicherheitsfragen sowie Herausgeber zahlreicher Studien rund um die Themen Datenschutz und IT-Sicherheit. Xamit-Experten vereinen IT-technisches, betriebswirtschaftliches und rechtliches Know-how. Sie stellen externe Datenschutzbeauftragte (TÜV-geprüft), beraten bei Genehmigungsverfahren und meldepflichtigen Vorfällen, organisieren Datenschutz in internationalen Konzernen und unterstützen bei Datenschutzprüfungen durch Aufsichtsbehörden.

Quelle: xamit.de

Hinweis: Seit Kurzem kann auch Google Analytics datenschutzkonform eingesetzt werden. Vermutlich wird es deshalb bald ein Update der Xamit-Studie geben.
Update 05.10.2011: Gestern hat Xamit seine Studie aktualisiert. Der Link bleibt bestehen.

Seit Ende 2009 stehen Google und deutsche Datenschützer im Gespräch. Nun haben beide sich geeinigt: Google Analytics kann mit bestimmten Einstellungen datenschutzkonform eingesetzt werden. Google bietet schon seit längerem eine Anonymisierung der IP an. Nun wurde dies um eine Möglichkeit zum Opt-Out für alle gängigen Browser und einen Mustervertrag zur Auftragsdatenverarbeitung ergänzt. Unten finden Sie eine kleine Anleitung, wie Sie Google Analytics datenschutzkonform einrichten.

Zur Einigung zwischen Datenschützern und Google

In einer Pressemeldung des hamburgischen Beauftragten für Datenschutz und Informationssicherheit heißt es:

“Insbesondere hat Google das Verfahren dahingehend geändert, dass

• den Nutzern die Möglichkeit zum Widerspruch gegen die Erfassung von Nutzungsdaten eingeräumt wird. Google stellt ein so genanntes Deaktivierungs-Add-On zur Verfügung (http://tools.google.com/dlpage/gaoptout?hl=de). Dieses Add-On war bisher für Internet Explorer, Firefox und Google Chrome verfügbar. Google hat nun Safari und Opera hinzugefügt, so dass alle gängigen Browser berücksichtigt sind;
• auf Anforderung des Webseitenbetreibers das letzte Oktett der IP-Adresse vor jeglicher Speicherung gelöscht wird, so dass darüber keine Identifizierung des Nutzers mehr möglich ist. Die Löschung erfolgt innerhalb Europas;
• mit den Webseitenbetreibern ein Vertrag zur Auftragsdatenverarbeitung nach den Vorschriften des Bundesdatenschutzgesetzes abgeschlossen werden soll.

Für Webseitenbetreiber stellt der Hamburgische Datenschutzbeauftragte besondere Hinweise auf seiner Homepage www.datenschutz-hamburg.de zur Verfügung. Macht ein Webseitenbetreiber von diesen Möglichkeiten Gebrauch, wird dadurch ein beanstandungsfreier Betrieb von Google Analytics gewährleistet.”

In 4 Schritten zum datenschutzkonformen Google Analytics

Folgende Maßnahmen sollten Website-Betreiber ergreifen, wenn sie Google Analytics einsetzen

1. Den Tracking-Code um das Snippet “_anonymizeIp()” ergänzen, um die letzten 8bit der IP-Adresse zu kappen.
2. Einen Vertrag zur Auftragsdatenverarbeitung ausfüllen und mit einem frankiertem Rückumschlag an Google schicken. Details und Adresse finden Sie hinter dem Link.
3. Ergänzen Sie die Datenschutzerklärung auf Ihrer Website mit dem Muster von Google, das Sie unter 8. in den Nutzungsbedingungen finden.
4. Löschen Sie alle bisher durch Google Analytics erhobenen Daten. Dazu muss der Google-Analytics-Account gelöscht und ein neuer angelegt werden. Alternativen scheint es bislang nicht zu geben.

Quellen und weiterführende Informationen:

Am 04. August 2011 sind neue Regelungen im Widerrufsrecht in Kraft getreten. Online-Shop-Betreiber müssen diese bis spätesten zum 04. November 2011 umgesetzt haben, sonst drohen Abmahnungen. 

Grund für die Änderungen ist ein Urteil des Europäischen Gerichtshofs. Am 03. September 2009 hat dieser entschieden, dass die bislang in Deutschland bestehenden Wertersatzvorschriften nicht mit europäischen Recht vereinbar sind.

Betroffen sind § 312e und § 357 Abs. 3 BGB, in denen die Formulierung des Wertersatz an das Europäische Recht angepasst wurde. Die Muster-Widerrufsbelehrung des Gesetzgebers muss allerdings jeder Online-Händler an die jeweils angebotenen Waren und Dienstleistungen anpassen.

Das MECK empfiehlt allen Online-Shop-Inhabern, sich zu informieren und notwendige Änderungen vorzunehmen. Da das MECK keine Rechtsberatung durchführen darf, weisen wir auf die Änderungen lediglich hin und empfehlen allen Online-Shop-Betreibern einen Rechtsanwalt zu konsultieren.

Weitere Informationen und ein kostenloses Whitepaper finden Sie unter: http://www.trustedshops.de/shop-info/widerrufsbelehrung2011/

Das Internet ist aus dem Alltag der meisten Menschen nicht mehr wegzudenken. 51 Prozent der Internetnutzer bereiten online Einkäufe im stationären Handel vor, wie aktuelle Studienergebnisse zeigen. Die Hauptmotive sind dabei, einen Händler in der Nähe zu finden und sich über das Produkt zu informieren. Für viele kleine und mittlere Unternehmen ist die Präsenz vor Ort und der direkte Kontakt zum Kunden ein wesentliches Standbein. Aber nur wenige Betriebe engagieren sich gezielt, regional auffindbar zu sein

Die Veranstaltung hilft Ihnen, sich grundlegend über die Werbemöglichkeiten des Internets zu informieren und gibt Ihnen hilfreiche Tipps, welche Online-Werbemaßnahmen Sie einsetzen können, um Ihre Kunden regionaler anzusprechen.

Themen der Veranstaltung

• Herausforderung Kunde
• E-Commerce-Trends 2011
• Lokales Suchmaschinen und E-Mail-Marketing
• Fallbeispiele

Programm

Termin, Ort und Anmeldung

• Veranstaltungsort: IHK Würzburg, Mainaustr. 33, 97082 Würzburg (Google-Maps)
• Datum: 02.11.2011, 13.00 Uhr – 17.30 Uhr
• Diese Veranstaltung ist kostenlos.

Sony, Rewe, der Zoll… diese Liste von Unternehmen und Institutionen, die Opfer von Hackerangriffen wurden, ließe sich schnell erweitern. Die gegenwärtigen Erfahrungen demonstrieren auf eindrucksvolle Weise, wie groß die Bedrohung von Hacker-Angriffen ist. Auch für mittelständische Unternehmen gilt es, die Sicherheit von Geschäftsdaten und Geschäftsprozessen auf einen ständigen Prüfstand zu stellen.

Im Rahmen dieser Veranstaltungen stehen die Angriffsarten und angemessene Schutzmaßnahmen im Mittelpunkt. Durch ein Wechselspiel zwischen Angreifern und Verteidigern wird aufgezeigt, welche Schutzmaßnahmen notwendig sind, um ein Mindestmaß an IT-Sicherheit im Unternehmen zu erreichen. Dabei wird sowohl auf technische als auch auf organisatorische Schutzmaßnahmen eingegangen.

Am 27.10.2011 in Haßfurt

• Veranstaltungsort: Landratsamt Haßberge, Am Herrenhof 1, 97437 Haßfurt (Google-Maps)
• Datum: 27.10.2011, 18 Uhr – 20 Uhr
• Diese Veranstaltung ist kostenlos.

Am 22.11.2011 in Bad Neustadt a.d.S.

• Veranstaltungsort: Landratsamt Rhön-Grabfeld, Spörleinstraße 11, 97616 Bad Neustadt a.d.S. (Google-Maps)
• Datum: 22.11.2011, 18 Uhr – 20 Uhr
• Diese Veranstaltung ist kostenlos.

Am 01.12.2011 in Würzburg

• Ort: IHK Würzburg-Schweinfurt, Mainaustr. 33, 97082 Würzburg (Google-Maps)
• Datum: 01.12.2011, 16 Uhr – 18 Uhr
• Diese Veranstaltung ist kostenlos.

Mehrere Datenschutzzentren in Deutschland fordern Website-Betreiber auf, bestimmte Angebote nicht mehr zu nutzen. Dazu gehören Facebook Fanpages und der Like-Button (Gefällt mir Button). In einer Pressemitteilung des Unabhängigen Landeszentrum für Datenschutz in Schleswig-Holstein heißt es:

“Das Unabhängige Landeszentrum für Datenschutz (ULD) fordert alle Stellen in Schleswig-Holstein auf, ihre Fanpages bei Facebook und Social-Plugins wie den „Gefällt mir“-Button auf ihren Webseiten zu entfernen. Nach eingehender technischer und rechtlicher Analyse kommt das ULD zu dem Ergebnis, dass derartige Angebote gegen das Telemediengesetz (TMG) und gegen das Bundesdatenschutzgesetz (BDSG) bzw. das Landesdatenschutzgesetz Schleswig-Holstein (LDSG SH) verstoßen. Bei Nutzung der Facebook-Dienste erfolgt eine Datenweitergabe von Verkehrs- und Inhaltsdaten in die USA und eine qualifizierte Rückmeldung an den Betreiber hinsichtlich der Nutzung des Angebots, die sog. Reichweitenanalyse. Wer einmal bei Facebook war oder ein Plugin genutzt hat, der muss davon ausgehen, dass er von dem Unternehmen zwei Jahre lang getrackt wird. Bei Facebook wird eine umfassende persönliche, bei Mitgliedern sogar eine personifizierte Profilbildung vorgenommen. Diese Abläufe verstoßen gegen deutsches und europäisches Datenschutzrecht. Es erfolgt keine hinreichende Information der betroffenen Nutzerinnen und Nutzer; diesen wird kein Wahlrecht zugestanden; die Formulierungen in den Nutzungsbedingungen und Datenschutzrichtlinien von Facebook genügen nicht annähernd den rechtlichen Anforderungen an gesetzeskonforme Hinweise, an wirksame Datenschutzeinwilligungen und an allgemeine Geschäftsbedingungen.

Das ULD erwartet von allen Webseitenbetreibern in Schleswig-Holstein, dass sie umgehend die Datenweitergaben über ihre Nutzenden an Facebook in den USA einstellen, indem sie die entsprechenden Dienste deaktivieren. Erfolgt dies nicht bis Ende September 2011, wird das ULD weitergehende Maßnahmen ergreifen. Nach Durchlaufen des rechtlich vorgesehenen Anhörungs- und Verwaltungsverfahrens können dies bei öffentlichen Stellen Beanstandungen nach § 42 LDSG SH, bei privaten Stellen Untersagungsverfügungen nach § 38 Abs. 5 BDSG sowie Bußgeldverfahren sein. Die maximale Bußgeldhöhe liegt bei Verstößen gegen das TMG bei 50.000 Euro.

Thilo Weichert, Leiter des ULD: „Das ULD weist schon seit längerem informell darauf hin, dass viele Facebook-Angebote rechtswidrig sind. Dies hat leider bisher wenige Betreiber daran gehindert, die Angebote in Anspruch zu nehmen, zumal diese einfach zu installieren und unentgeltlich zu nutzen sind. Hierzu gehört insbesondere die für Werbezwecke aussagekräftige Reichweitenanalyse. Gezahlt wird mit den Daten der Nutzenden. Mit Hilfe dieser Daten hat Facebook inzwischen weltweit einen geschätzten Marktwert von über 50 Mrd. Dollar erreicht. Allen Stellen muss klar sein, dass sie ihre datenschutzrechtliche Verantwortlichkeit nicht auf das Unternehmen Facebook, das in Deutschland keinen Sitz hat, und auch nicht auf die Nutzerinnen und Nutzer abschieben können.

Unser aktueller Appell ist nur der Anfang einer weitergehenden datenschutzrechtlichen Analyse von Facebook-Anwendungen. Das ULD wird diese in Kooperation mit den anderen deutschen Datenschutzaufsichtsbehörden vornehmen. Eine umfassende Analyse ist einer kleinen Datenschutzbehörde wie dem ULD mit einem Wurf nicht möglich; zudem ändert Facebook kontinuierlich seine technischen Abläufe und Nutzungsbedingungen. Niemand sollte behaupten, es stünden keine Alternativen zur Verfügung; es gibt europäische und andere Social Media, die den Schutz der Persönlichkeitsrechte der Internet-Nutzenden ernster nehmen. Dass es auch dort problematische Anwendungen gibt, darf kein Grund für Untätigkeit hinsichtlich Facebook sein, sondern muss uns Datenschutzaufsichtsbehörden dazu veranlassen, auch diesen Verstößen nachzugehen. Die Nutzenden können ihren Beitrag dazu leisten, indem sie versuchen datenschutzwidrige Angebote zu vermeiden.“

Den Nutzerinnen und Nutzern im Internet kann das ULD nur den Ratschlag geben, ihre Finger vom Anklicken von Social-Plugins wie dem „Gefällt mir“-Button zu lassen und keinen Facebook-Account anzulegen, wenn sie eine umfassende Profilbildung durch das Unternehmen vermeiden wollen. Die Profile sind personenbezogen; Facebook fordert von seinen Mitgliedern, dass diese sich mit ihrem Klarnamen anmelden.

Das ULD hat seine datenschutzrechtliche Bewertung der Reichweitenanalyse durch Facebook im Internet veröffentlich unter

https://www.datenschutzzentrum.de/facebook/

Diese Analyse soll künftig fortgeschrieben, d. h. erweitert und präzisiert werden.”

Die Pressemitteilung ist nachzulesen unter: https://www.datenschutzzentrum.de/presse/20110819-facebook.htm. Facebook widerspricht den Anschuldigungen und hat Gespräche mit den Datenschützern aufgenommen. Weitere Informationen auf:

• spiegel.de: Showdown in Schleswig-Holstein
• perspektive-mittelstand.de: Facebook „Like“-Button datenschutzkonform einsetzen
• allfacebook.de: Wie sich Fanseiten-Betreiber und Like-Button-Nutzer derzeit verhalten sollten

Eine kundengerechte Website ist ein wesentlicher Erfolgsfaktor für Mittelstand und Handwerk – entsprechend hoch ist das Informationsbedürfnis. So haben bereits 10.000 Unternehmen den Online-Ratgeber “Website-Gestaltung” des Netzwerk Elektronischer Geschäftsverkehr (NEG) genutzt. Kundenansprache, Navigation und Analyse der Seitenzugriffe stehen dabei im Fokus der Beratung. Das kostenlose Angebot ist unter ratgeber.website-award.net zu erreichen.

Unternehmen stehen mit ihrer Website vor vielfältigen Herausforderungen: Der Internetauftritt muss nicht nur gut aussehen, er muss auch bei der Zielgruppe funktionieren. Gestalterische, technische und rechtliche Anforderungen müssen erfüllt sein. Letztlich ist der Online-Auftritt ein wichtiger Faktor für den Unternehmenserfolg.

Als wichtige Anlaufstelle für Informationen hat sich der Online-Ratgeber “Website-Gestaltung?”des NEG entwickelt: Bereits 10.000 Unternehmen haben in den vergangenen eineinhalb Jahren das kostenlose Analyseangebot genutzt.

Kostenlos und neutral: Der schnelle Website-Check

Auf http://ratgeber.website-award.net können Unternehmen testen, wie gut sie die Anforderungen der Website-Gestaltung erfüllen. Der Online-Ratgeber überprüft mittels zwölf Fragen, wo die Schwächen des Internetauftritts liegen. Die Nutzer erhalten in wenigen Schritten eine neutrale Einstiegsberatung und eine individuelle Handlungsanleitung mit Tipps zur Verbesserung. Ein ausführlicher und kostenloser Leitfaden liefert zudem detaillierte Informationen zur professionellen Website-Gestaltung.

Informationsbedarf im Mittelstand

Regelmäßige Auswertungen des Ratgebers durch das NEG verdeutlichen konkreten Handlungsbedarf insbesondere in den Bereichen Kundenansprache und Menüführung. Auch die Analyse der Seitenzugriffe wird nur unzureichend eingesetzt. Gerade diese Aspekte sind aber für eine zielgruppenorientierte Gestaltung und Vermarktung von Bedeutung.

Der Online-Ratgeber wurde vom Netzwerk Elektronischer Geschäftsverkehr im Rahmen des vom Bundesministerium für Wirtschaft und Technologie (BMWi) geförderten Projekts “Website-Gestaltung für KMU” entwickelt. Beteiligt waren die Projektpartner ECC Handel, das KEG Saar, die IT-Akademie Mainz und das KLICK Rheinland-Pfalz.

Der kostenlose Online-Ratgeber ist unter ratgeber.website-award.net zu erreichen.

Zweistellige Wachstumsraten der Umsätze im elektronischen Handel und weiter zunehmende Internet-Nutzerzahlen machen ein attraktives Internet-Angebot mit Online-Bestellmöglichkeit immer wichtiger. Nutzen auch Sie den vielfältigen Vertriebskanal Internet und steigern Sie so Ihre Umsätze erfolgreich!

Wer die Potenziale des elektronischen Handels erschließen will, muss dafür jedoch zahlreiche Herausforderungen meistern. In der kostenlosen Fachveranstaltung vom Mainfränkischen eCommerce Kompetenzzentrum (MECK), dem eCommerce Kompetenzzentrum Ostbayern (ECKO) und des E-Commerce-Leitfadens (www.e-commerce-leitfaden.de) hören Sie praxisnahe Vorträge erfahrener Referenten zum Themenbereich „Erfolgreiches Verkaufen im Internet“.

Die einzelnen Beiträge umfassen dabei u.a. Online- Marketing, intelligente Shop-Suche, Anbindung des Web-Shops an Ihre Warenwirtschaft, Bezahlmöglichkeiten, Risikomanagement, Versand sowie rechtliche Grundlagen. Die Vortragsinhalte werden dabei anschaulich mit Praxisbeispielen illustriert.Ihre Teilnahme lohnt sich – profitieren Sie vom Wissen der Experten und lernen Sie von anderen Unternehmen.

Flyer mit Faxanmeldung

Programm und Folien

• Veranstaltungsort: IHK Würzburg-Schweinfurt, Mainaustr. 33, 97082 Würzburg (Google-Maps)
• Datum: 07.12.2011, 13.00 Uhr – 17.30 Uhr
• Diese Veranstaltung ist kostenlos.

Erfahren Sie aus erster Hand von Experten, wie eine Website sinnvoll mit einem Content-Management-System erstellt und gepflegt wird, wie Sie eine Website bei Suchmaschinen auf die vorderen Plätze bringen oder effektiv in Google & Co. werben. In kleinen Gruppen (max. 15 Personen) können Sie am PC das Erlernte ausprobieren.

1. Websites systematisch erstellen und pflegen – mit CMS

Mehr Informationen zur Veranstaltung…

• Veranstaltungsort: IHK Würzburg-Schweinfurt, Mainaustr. 33, 97082 Würzburg
• Datum: 19.10.2011, 14.00 Uhr – 18.00 Uhr
• Teilnahmegebühr: 80 Euro

2. Bei Google auf Platz 1 – machbar?!

Mehr Informationen zur Veranstaltung…

• Veranstaltungsort: IHK Würzburg-Schweinfurt, Mainaustraße 33, 97082 Würzburg
• Datum: 16.11.2011, 14.00 Uhr – 18.00 Uhr
• Teilnahmegebühr: 80 Euro

3. Google Adwords & Co. – In Suchmaschinen effizient werben!

Mehr Informationen zur Veranstaltung…

• Veranstaltungsort: IHK Würzburg-Schweinfurt, Mainaustraße 33, 97082 Würzburg
• Datum: 30.11.2011, 14.00 Uhr – 18.00 Uhr
• Teilnahmegebühr: 80 Euro