Der Digital Operational Resilience Act (DORA) ist eine neu in Kraft getretene EU-Verordnung, die darauf abzielt, die digitale Widerstandsf\u00e4higkeit von Finanzinstituten und deren Drittdienstleistern zu verbessern. In der Zwischenzeit regelt die Allgemeine Datenschutzverordnung (DSGVO), wie Organisationen die personenbezogenen Daten von Einzelpersonen innerhalb der EU erfassen, speichern, verarbeiten und sch\u00fctzen.<\/p>\n
Beide Verordnungen zielen darauf ab, die Sicherheit zu erh\u00f6hen und Organisationen und Einzelpersonen im digitalen Raum zu sch\u00fctzen. Das Verst\u00e4ndnis der Unterschiede und Gemeinsamkeiten zwischen DORA und DSGVO ist f\u00fcr in der EU t\u00e4tige Institutionen von entscheidender Bedeutung, insbesondere da die digitale Abh\u00e4ngigkeit w\u00e4chst und das Risiko von Cyber-Bedrohungen steigt.<\/p>\n
Dieser Leitfaden befasst sich mit DORA<\/strong>\u00a0vs. DSGVO<\/strong>\u00a0und behandelt deren Definitionen, Zwecke, Hauptunterschiede, Gemeinsamkeiten und gesch\u00e4ftliche Auswirkungen.<\/p>\n Bleiben Sie konform und jederzeit auditbereit f\u00fcr die EU-Vorschriften.<\/p>\n \u279d Pr\u00fcfen Sie diese DORA-Checkliste<\/a> oder diese GDPR-Checkliste<\/a>.<\/span><\/p>\n<\/div>\n Der Digital Operational Resilience Act (DORA) ist eine EU-Verordnung zur Cybersicherheit, mit der die betriebliche Widerstandsf\u00e4higkeit von Finanzinstituten (wie Banken, Wertpapierfirmen und Versicherungsunternehmen) und ihren Drittanbietern (einschlie\u00dflich Anbietern von Datenberichten und Cloud-Diensten) gest\u00e4rkt werden soll.<\/p>\n Sie erkennt die wachsende Abh\u00e4ngigkeit des Finanzsektors von der digitalen Technologie und die damit verbundenen zunehmenden Sicherheitsrisiken an. DORA bietet einen standardisierten Ansatz, der f\u00fcnf wichtige S\u00e4ulen umfasst, um branchenweit einheitliche IKT-Resilienzverfahren zu gew\u00e4hrleisten:<\/p>\n Da DORA eine verbindliche Vorschrift f\u00fcr alle Finanzinstitute und ihre Drittdienstleister in der EU ist, kann die Nichteinhaltung zu Geldstrafen und Reputationssch\u00e4den f\u00fchren. DORA wurde auf\u00a0am 17. Januar 2025<\/strong> vollst\u00e4ndig umgesetzt, was bedeutet, dass Organisationen nun die Standards einhalten m\u00fcssen. Im Folgenden finden Sie die wichtigsten<\/a>\u00a0Compliance-Anforderungen<\/a>\u00a0und\u00a0Fristen<\/a>, die Sie beachten sollten:<\/p>\n Bis\u00a030. April 2025<\/strong> m\u00fcssen die Finanzinstitute ihr Informationsregister vorlegen, einschlie\u00dflich der Dokumentation von IKT-Anbietern, kritischen Funktionen und Untervertragsvereinbarungen. K\u00fcnftig werden\u00a0viertelj\u00e4hrliche\u00a0<\/strong>und\u00a0j\u00e4hrliche Berichte\u00a0<\/strong>\u00fcber laufende IKT-Vorf\u00e4lle, Ausfallsicherheitskennzahlen und Testauswertungen w\u00e4hrend des Jahres erforderlich sein.<\/p>\n Die\u00a0General Data Protection Regulation (DSGVO)<\/a>\u00a0ist ein EU-Gesetz, das die Erhebung, die Verarbeitung und den Schutz personenbezogener Daten f\u00fcr alle Personen in der Europ\u00e4ischen Union regelt. Sie gilt weithin als das weltweit strengste Gesetz zum Schutz der Privatsph\u00e4re und der Sicherheit, das jedem Unternehmen weltweit, das personenbezogene Daten von EU-B\u00fcrgern verarbeitet, Verpflichtungen auferlegt, unabh\u00e4ngig von deren Standort. Diese Verordnung gibt den EU-B\u00fcrgern mehr Kontrolle \u00fcber ihre pers\u00f6nlichen Daten und deren Verwendung durch Unternehmen.<\/p>\n Werfen wir einen Blick auf die sieben Kernprinzipien<\/a> der DSGVO:<\/a><\/p>\n Die Einhaltung der DSGVO geht \u00fcber die blo\u00dfe Erf\u00fcllung der aufgelisteten Anforderungen hinaus. Dazu geh\u00f6rt auch der Nachweis der Richtlinien und Verfahren, die Unternehmen zur Einhaltung der Grundprinzipien der Verordnung einsetzen. Hier finden Sie eine detaillierte Aufschl\u00fcsselung der\u00a0DSGVO-Anforderungen<\/a>:<\/p>\n Es ist wichtig, daran zu denken, dass die Nichteinhaltung der DSGVO zu schweren finanziellen Strafen von bis zu\u00a020 Millionen Euro oder 4 % des weltweiten Jahresumsatzes\u00a0<\/strong>(je nachdem, welcher Betrag h\u00f6her ist) f\u00fchren kann.<\/p>\n ALSO READ:\u00a0<\/strong>Warum NinjaOne die Privatsph\u00e4re der Kunden sch\u00fctzt, um DSGVO-konform zu sein<\/strong><\/a><\/p>\n DORA und DSGVO haben das gemeinsame Ziel, die Datensicherheit und den Schutz der betroffenen Personen zu gew\u00e4hrleisten. Sie haben jedoch unterschiedliche Perspektiven, die es zu verstehen gilt. Hier sind die wichtigsten Unterschiede zwischen DORA und DSGVO:<\/p>\n DORA konzentriert sich auf die operationelle Widerstandsf\u00e4higkeit der IKT und bietet einen harmonisierten Rahmen f\u00fcr Finanzinstitute und ihre Drittanbieter, um sich gegen Cybersecurity- und IKT-Risiken zu sch\u00fctzen, die den Betrieb st\u00f6ren k\u00f6nnten.<\/p>\n Auf der anderen Seite konzentriert sich die DSGVO auf den Datenschutz und die Privatsph\u00e4re und regelt die Erhebung, Verarbeitung, Speicherung und Weitergabe personenbezogener Daten von Einzelpersonen in der EU. Die DSGVO r\u00e4umt den Nutzerrechten Vorrang ein, um Datenmissbrauch zu verhindern und transparente Datenverarbeitungspraktiken zu gew\u00e4hrleisten.<\/p>\n Was DORA von der DSGVO unterscheidet, ist der starke Fokus auf das Cybersecurity-Risikomanagement. DORA erkennt die zunehmende Abh\u00e4ngigkeit der Finanzinstitute von der digitalen Technologie sowie die wachsenden Risiken<\/a> an. Ihr Ziel ist es, einen sicheren digitalen Betrieb und die Widerstandsf\u00e4higkeit gegen Cyber-Bedrohungen zu gew\u00e4hrleisten.<\/p>\n Die Datenschutz-Grundverordnung hingegen legt den Schwerpunkt auf den Schutz personenbezogener Daten und gibt den Nutzern mehr Kontrolle \u00fcber ihre pers\u00f6nlichen Daten, unabh\u00e4ngig davon, mit welchem Unternehmen oder welcher Branche sie weltweit interagieren.<\/p>\n DORA gilt f\u00fcr Finanzinstitute wie Banken, Versicherungen, Wertpapierfirmen, Kreditinstitute, Krypto-Asset-Dienstleister und Zahlungsabwickler sowie f\u00fcr IKT-Drittanbieter, einschlie\u00dflich Cloud-Service-Anbieter, Rechenzentren und Software-Anbieter innerhalb der EU.<\/p>\n Inzwischen gilt die DSGVO f\u00fcr jede Organisation weltweit, die personenbezogene Daten von EU-B\u00fcrgern verarbeitet, unabh\u00e4ngig von ihrem Standort.<\/p>\n Die Einhaltung der DORA-Bestimmungen konzentriert sich auf die Umsetzung eines soliden Rahmens f\u00fcr das IKT-Risikomanagement, der eine kontinuierliche \u00dcberwachung, Cybersicherheitstests, die Meldung von Zwischenf\u00e4llen und die Gew\u00e4hrleistung der Einhaltung von Sicherheitsstandards durch Drittanbieter umfasst.<\/p>\n In der Zwischenzeit umfasst die Einhaltung der DSGVO umfassendere Datenschutzma\u00dfnahmen, einschlie\u00dflich der Verwaltung personenbezogener Daten. Organisationen m\u00fcssen nachweisen, wie sie Datenzugriff und -\u00fcbertragbarkeit, sichere Speicherung und Verschl\u00fcsselung, Datenl\u00f6schungsantr\u00e4ge und Benachrichtigungen \u00fcber Datenschutzverletzungen gew\u00e4hrleisten.<\/p>\n Die DORA wird von den Finanzaufsichtsbeh\u00f6rden \u00fcberwacht und durchgesetzt, zu denen die Europ\u00e4ische Bankenaufsichtsbeh\u00f6rde (EBA), die Europ\u00e4ische Aufsichtsbeh\u00f6rde f\u00fcr das Versicherungswesen und die betriebliche Altersversorgung (EIOPA), die Europ\u00e4ische Wertpapier- und Marktaufsichtsbeh\u00f6rde (ESMA) und die nationalen Finanzaufsichtsbeh\u00f6rden geh\u00f6ren.<\/p>\n Die DSGVO wird von Datenschutzbeh\u00f6rden wie dem Europ\u00e4ischen Datenschutzausschuss (EDPB), nationalen Datenschutzbeh\u00f6rden in jedem EU-Mitgliedstaat und Aufsichtsbeh\u00f6rden durchgesetzt.<\/p>\n Auch wenn DORA und DSGVO aus unterschiedlichen Blickwinkeln betrachtet werden, so weisen sie doch gemeinsame Aspekte auf, durch die sie sich gegenseitig erg\u00e4nzen. Zu den wichtigsten \u00c4hnlichkeiten zwischen DORA und DSGVO geh\u00f6ren:<\/p>\n Sowohl DORA als auch DSGVO wurden eingef\u00fchrt, um den zunehmenden Risiken im expandierenden digitalen Raum zu begegnen. Diese Verordnungen schreiben den Unternehmen, die in ihren Geltungsbereich fallen, einen strengen Rahmen f\u00fcr das Risikomanagement vor.<\/p>\n Dar\u00fcber hinaus m\u00fcssen in beiden F\u00e4llen Vorf\u00e4lle innerhalb strenger Fristen gemeldet werden, um eine kontinuierliche Verbesserung des Risikomanagements zu gew\u00e4hrleisten. DORA schreibt vor, dass Vorf\u00e4lle im Bereich der Cybersicherheit innerhalb bestimmter Fristen an die Aufsichtsbeh\u00f6rden gemeldet werden m\u00fcssen, w\u00e4hrend DSGVO von Unternehmen verlangt, Datenschutzverletzungen innerhalb von 72 Stunden zu melden.<\/p>\n Es gibt gro\u00dfe Unterschiede zwischen den DORA- und den DSGVO-Anforderungen. Beide setzen jedoch strenge Normen zur Einhaltung der Vorschriften durch. DORA schreibt Ausfallsicherheitstests, Sicherheitsrahmen und Compliance-Audits vor, w\u00e4hrend DSGVO sich auf Datenschutzrichtlinien, Verschl\u00fcsselung, Einwilligung und Datenhandhabungsmanagement konzentriert.<\/p>\n Beide Verordnungen sehen auch schwere Strafen vor. DORA sieht hohe Geldstrafen, Gesch\u00e4ftsbeschr\u00e4nkungen und rechtliche Konsequenzen vor, w\u00e4hrend DSGVO Geldstrafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes sowie potenzielle Rufsch\u00e4digung bei Verst\u00f6\u00dfen vorsieht.<\/p>\n DORA und DSGVO verfolgen vor allem das gleiche Ziel: den Schutz von Verbrauchern und Unternehmen vor Cyber-Bedrohungen. Beide Verordnungen enthalten standardisierte Richtlinien, die den Instituten helfen sollen, sich selbst und ihre Kunden zu sch\u00fctzen, wenn sie sich bei ihren t\u00e4glichen Gesch\u00e4ften auf die digitale Technologie verlassen, die sich st\u00e4ndig weiterentwickelt und immer komplexer wird.<\/p>\n DORA und DSGVO sind komplexe Vorschriften mit erheblichen Auswirkungen auf Unternehmen. Die Nichteinhaltung kann zu schweren Strafen f\u00fchren und den Ruf, die Integrit\u00e4t und die Zuverl\u00e4ssigkeit eines Unternehmens sch\u00e4digen. Die Einhaltung der Vorschriften tr\u00e4gt jedoch dazu bei, ein sicheres Umfeld f\u00fcr die Institutionen, ihre Mitarbeiter und die Verbraucher zu schaffen, das Vertrauen und Widerstandsf\u00e4higkeit gew\u00e4hrleistet.<\/p>\n Organisationen m\u00fcssen die Grundprinzipien beider Vorschriften verstehen und umfassende Rahmenwerke entwickeln, um sie nach den h\u00f6chsten Standards einzuhalten.<\/p>\n F\u00fcr DORA m\u00fcssen Finanzinstitute IKT-Risikomanagement-Rahmenwerke, Ausfallsicherheitstests und Reaktionspl\u00e4ne f\u00fcr Zwischenf\u00e4lle einrichten und sicherstellen, dass Drittanbieter die Sicherheitsanforderungen von DORA erf\u00fcllen.<\/p>\n F\u00fcr die DSGVO m\u00fcssen Unternehmen Datenschutzpl\u00e4ne<\/a>, Zustimmungsmanagement und Datenverarbeitungsrichtlinien implementieren und starke Verschl\u00fcsselungs- und Zugangskontrollen zum Schutz personenbezogener Daten durchsetzen.<\/p>\n Da beide Verordnungen ein gemeinsames Ziel verfolgen, gibt es sich \u00fcberschneidende Anforderungen, die den Instituten, die beide erf\u00fcllen m\u00fcssen, zugute kommen k\u00f6nnen. DORA und DSGVO sind streng in Bezug auf die Meldung von Vorf\u00e4llen, Risikobewertungen und kontinuierliche \u00dcberwachung. Unternehmen m\u00fcssen ihre Sicherheits-, Compliance- und Datenschutzrichtlinien aufeinander abstimmen, um einen einheitlichen Ansatz f\u00fcr Datenschutz und Cybersicherheit zu gew\u00e4hrleisten.<\/p>\n Dar\u00fcber hinaus unterliegen die unter DORA fallenden Finanzinstitute auch der DSGVO. Diejenigen, die sowohl mit finanziellen als auch mit personenbezogenen Daten umgehen, m\u00fcssen die Cybersicherheitsma\u00dfnahmen der DORA mit den Datenschutzgrunds\u00e4tzen der DSGVO verbinden.<\/p>\n IT-Sicherheitsteams sind f\u00fcr die \u00dcberwachung, Pr\u00e4vention und Reaktion auf Cyber-Bedrohungen sowie f\u00fcr die Umsetzung von Datensicherheitsma\u00dfnahmen zur Aufrechterhaltung einer sicheren digitalen Umgebung zust\u00e4ndig. Sie arbeiten eng mit den Rechts- und Compliance-Teams zusammen, die sicherstellen, dass alle rechtlichen Anforderungen gem\u00e4\u00df DORA und DSGVO vollst\u00e4ndig erf\u00fcllt werden.<\/p>\n Stellen Sie die Einhaltung von DORA und DSGVO sicher, indem Sie die volle Kontrolle \u00fcber Ihre IT-Operationen \u00fcbernehmen.<\/p>\n \u2192 Melden Sie sich jetzt f\u00fcr die 14-t\u00e4gige kostenlose Testversion von NinjaOne an<\/a>.<\/span><\/p>\n<\/div>\n Die Europ\u00e4ische Union hat sich verpflichtet, Cybersicherheitsrisiken zu bek\u00e4mpfen, wobei DORA und DSGVO als wichtige Schritte zur Sicherung des digitalen Finanzsektors dienen. DORA unterst\u00fctzt den Finanzsektor bei der Bew\u00e4ltigung der digitalen Komplexit\u00e4t und der operationellen Risiken, um die Widerstandsf\u00e4higkeit im Tagesgesch\u00e4ft zu gew\u00e4hrleisten. In der Zwischenzeit konzentriert sich die DSGVO auf den Schutz der betroffenen Personen und die Schaffung eines sicheren digitalen Umfelds, in dem die Daten der EU-B\u00fcrger gesch\u00fctzt sind und sie die Kontrolle \u00fcber ihre pers\u00f6nlichen Informationen haben.<\/p>\n F\u00fcr Unternehmen, die sich mit beiden Vorschriften auseinandersetzen m\u00fcssen, kann ein integrierter Ansatz, der das IKT-Risikomanagement mit den Grunds\u00e4tzen des Datenschutzes in Einklang bringt, die Einhaltung der Vorschriften erheblich unterst\u00fctzen. Die funktions\u00fcbergreifende Zusammenarbeit zwischen IT-Sicherheits-, Rechts- und Compliance-Teams muss ebenfalls strikt eingehalten werden, um die vollst\u00e4ndige DORA und DSGVO-Compliance zu gew\u00e4hrleisten.<\/p>\n Weitere Einzelheiten finden Sie in den nachstehenden Ressourcen.<\/p>\n DORA schreibt strengere Ma\u00dfnahmen zur Cybersicherheit und zum IKT-Risikomanagement f\u00fcr Finanzinstitute und deren Drittdienstleister vor. Es zielt insbesondere darauf ab, Cyber-Bedrohungen und Betriebsst\u00f6rungen im Finanzsektor zu verhindern.<\/p>\n Ja, die Datenschutz-Grundverordnung enth\u00e4lt strenge Cybersicherheitsanforderungen in Bezug auf Datenschutz, Verschl\u00fcsselung und Benachrichtigung bei Verst\u00f6\u00dfen. Ihr Hauptaugenmerk liegt auf dem Datenschutz, was die Integration bew\u00e4hrter Verfahren der Cybersicherheit erforderlich macht.<\/p>\n DORA gilt f\u00fcr alle Finanzinstitute in der EU sowie f\u00fcr deren Drittdienstleister, die den Finanzsektor unterst\u00fctzen.<\/p>\n","protected":false},"excerpt":{"rendered":" Der Digital Operational Resilience Act (DORA) ist eine neu in Kraft getretene EU-Verordnung, die darauf abzielt, die digitale Widerstandsf\u00e4higkeit von Finanzinstituten und deren Drittdienstleistern zu verbessern. In der Zwischenzeit regelt die Allgemeine Datenschutzverordnung (DSGVO), wie Organisationen die personenbezogenen Daten von Einzelpersonen innerhalb der EU erfassen, speichern, verarbeiten und sch\u00fctzen. Beide Verordnungen zielen darauf ab, die […]<\/p>\n","protected":false},"author":151,"featured_media":451774,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4368,4356],"tags":[],"class_list":["post-458956","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","category-it-betrieb"],"acf":[],"modified_by":"Marq DuUntivero","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/458956","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/151"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=458956"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/458956\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/451774"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=458956"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=458956"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=458956"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Was ist DORA?<\/h2>\n
\n
DORA-Anforderungen und Fristen<\/h3>\n
\n
Was ist DSGVO?<\/h2>\n
\n
Anforderungen an die DSGVO-Compliance und Sanktionen<\/h3>\n
\n
DORA vs. DSGVO: Wesentliche Unterschiede<\/h2>\n
DORA-Anwendungsbereich vs. DSGVO-Anwendungsbereich<\/h3>\n
DORA-Fokus vs. DSGVO-Fokus<\/h3>\n
DORA-anwendbare Einrichtungen vs. DSGVO-anwendbare Einrichtungen<\/h3>\n
DORA-Compliance vs. DSGVO-Compliance<\/h3>\n
Durchsetzung der DORA-Vorschriften vs. Durchsetzung der DSGVO-Vorschriften<\/h3>\n
\u00c4hnlichkeiten zwischen DORA und DSGVO<\/h2>\n
Risikomanagement und Berichterstattung \u00fcber Vorf\u00e4lle<\/h3>\n
Strenge Auflagen und Sanktionen<\/h3>\n
Schutz von Verbrauchern und Unternehmen vor Cyber-Bedrohungen<\/h3>\n
Auswirkungen f\u00fcr Unternehmen<\/h2>\n
Wie man sich auf die DORA- und DSGVO-Compliance vorbereitet<\/h3>\n
Sich \u00fcberschneidende Compliance-Anforderungen f\u00fcr DORA und DSGVO<\/h3>\n
Die Rolle der IT-Sicherheit, der Rechtsteams und der Compliance-Beauftragten bei der Gew\u00e4hrleistung der Compliance<\/h3>\n
Digital Operational Resilience Act vs. General Data Protection Regulation: Zusammenfassung<\/h2>\n
\n
H\u00e4ufig gestellte Fragen (FAQs)<\/h2>\n
\n
Wie wirkt sich die DORA auf Finanzinstitute aus?<\/h3>\n<\/li>\n<\/ul>\n
\n
Gilt die DSGVO f\u00fcr die Cybersicherheit?<\/h3>\n<\/li>\n<\/ul>\n
\n
Welche Unternehmen m\u00fcssen die DORA-Vorschriften einhalten?<\/h3>\n<\/li>\n<\/ul>\n