Cybersicherheit für Automobilhändler

Die Anforderungen an die Cybersicherheit und den Datenschutz bei Autohändlern wachsen rasant. Autohändler - von denen viele große Mengen sensibler personenbezogener Daten verarbeiten - sind nun verpflichtet, bestimmte obligatorische Sicherheits- und Datenschutzmaßnahmen zu ergreifen, um den Schutz von Kundendaten zu gewährleisten. Im Oktober 2021 setzte die FTC die neuen Anforderungen zusammen mit strengeren Strafen für die Nichteinhaltung um, die sich auf bis zu 11.000 US-Dollar pro Tag und Vorfall belaufen. Im Folgenden finden Sie eine Zusammenfassung der neuen Anforderungen:

• Die Autohändler müssen einen Programmkoordinator benennen, der für die Überwachung der Einhaltung der Vorschrift verantwortlich ist.
• Autohändler müssen eine Risikobewertung durchführen.
• Autohändler müssen ein Informationssicherheitsprogramm entwickeln und dieses schriftlich dokumentieren.
• Autohändler müssen ihre Dienstleister beaufsichtigen.
• Autohändler müssen ihr Informationssicherheitsprogramm aktualisieren, pflegen und schulen.

Die neue Regelung erfordert sowohl eine finanzielle als auch eine zeitliche Investition, um die Vorschriften einzuhalten. Autohändler können entweder einen Dritten beauftragen, um diesen Druck abzumildern, oder sich intern Fachwissen aneignen; letzteres ist die kostspieligere Option.