Inhalt 11 Abschnitte
- Häufige Sicherheitsfehler im E-Commerce
- Die Bedeutung sicherer Zahlungen
- Zahlungssysteme und Sicherheitsmerkmale
- Faktoren, die das Nutzervertrauen stärken
- Technische Sicherheitsmaßnahmen im E-Commerce
- Die häufigsten Arten von Cyberangriffen im E-Commerce
- Nutzeraufklärung und Sicherheitskultur
- Gesetzliche Pflichten und KVKK
- Internationale Standards und DSGVO
- Meldepflicht bei Datenschutzverletzungen
- Häufig gestellte Fragen (FAQ)
In den letzten Jahren hat sich das Online-Shopping sowohl in der Türkei als auch weltweit rasant verbreitet. Mit der wachsenden Zahl an Nutzern müssen E-Commerce-Shops immer mehr personenbezogene Daten und Zahlungsinformationen verarbeiten. Das macht sie zu einem der attraktivsten Ziele für Cyberangriffe. Unternehmen, die Sicherheit nicht priorisieren, riskieren nicht nur den Verlust von Kunden, sondern auch erhebliche finanzielle Schäden und Reputationsverluste. Deshalb ist es entscheidend, die häufigen Sicherheitsfehler im E-Commerce zu kennen und zu vermeiden, um sowohl die Nutzer zu schützen als auch den Fortbestand des Unternehmens zu sichern.
Häufige Sicherheitsfehler im E-Commerce
- Schwache Passwörter und unkontrollierter Zugriff: Einfache Passwörter (z. B. „123456“) oder dasselbe Passwort an mehreren Stellen zu verwenden, gehört zu den häufigsten Fehlern. Solche Passwörter lassen sich leicht erraten, sodass Angreifer in Konten gelangen und Informationen stehlen können. Es ist wichtig, komplexe Passwörter zu wählen und sie regelmäßig zu ändern.
- Software-Updates vernachlässigen: Die Software, Themes und Erweiterungen, die Sie auf Ihrer E-Commerce-Website einsetzen, müssen regelmäßig aktualisiert werden. Ohne Updates bleiben bekannte Sicherheitslücken offen und bieten Hackern einen Zugang. Damit Sie keine Updates verpassen, sollten Sie Benachrichtigungen verfolgen und Updates so schnell wie möglich einspielen.
- Unsichere Verbindung (fehlendes SSL-Zertifikat): Zum Schutz der Käufer muss die Website über HTTPS laufen und in der Adressleiste ein Schlosssymbol anzeigen. Läuft sie nur über HTTP, werden die übertragenen Informationen nicht verschlüsselt und Angreifer können die Daten abfangen. Ohne gültiges SSL-Zertifikat lässt sich kein Nutzervertrauen aufbauen.
- Auf Phishing hereinfallen: Betrüger versenden gefälschte E-Mails, die aussehen, als stammten sie von einer Bank oder einem Shop. Die Links in diesen E-Mails können zu gefälschten Websites führen, auf denen Ihre persönlichen Daten gestohlen werden. Auf Links in solchen Nachrichten sollte man niemals klicken.
- Backups vergessen: Wenn auf Ihrer Website ein unerwartetes Problem auftritt (z. B. ein Hackerangriff oder ein Serverausfall) und keine Backups vorliegen, können alle Daten verloren gehen. Mit regelmäßigen Backups stellen Sie Ihre Daten in solchen Fällen schnell wieder her.
Die Bedeutung sicherer Zahlungen
Eine sichere Zahlungsinfrastruktur auf E-Commerce-Websites wirkt sich direkt auf das Kundenvertrauen und den Ruf des Unternehmens aus. Studien zeigen, dass Shops mit sicherer Zahlung einen treuen Kundenstamm aufbauen und die Wiederkaufrate erhöhen. Eine Zahlungsseite ohne SSL-Zertifikat oder eine Infrastruktur, die Branchenstandards wie PCI-DSS nicht erfüllt, gefährdet Nutzerdaten und erhöht die Gefahr von Betrug. Deshalb schützt jeder E-Commerce-Shop jeder Größe durch starke Schutzschichten in den Zahlungsschritten sowohl seinen Ruf als auch seinen Umsatz.
Grundlegende Sicherheitsmaßnahmen
- SSL/TLS-Verschlüsselung: Verschlüsselt den Datenverkehr zwischen der Website und dem Nutzer. Bei der Zahlung werden Kreditkarte, Adresse, Passwort und weitere Angaben nur unter SSL-Schutz sicher übertragen, erkennbar an „https“ und dem Schlosssymbol. Bei Websites ohne SSL werden diese Daten ungeschützt gesendet; das Vorhandensein von SSL schafft daher Vertrauen beim Nutzer.
- PCI-DSS-Konformität: Für die Speicherung und Übertragung von Kreditkartendaten ist die Einhaltung von PCI-DSS, einem internationalen Sicherheitsstandard, unerlässlich. Dieser Standard stellt sicher, dass Kartendaten verschlüsselt und kontrolliert verarbeitet werden, und minimiert das Risiko von Kartendatendiebstahl. iyzico verfügt beispielsweise über ein PCI-DSS-Zertifikat der Stufe 1, und die Kartendaten der Nutzer werden auf dieser zertifizierten Infrastruktur geschützt.
- Protokolle zur Datenverschlüsselung: Zahlungsinfrastrukturen nutzen starke TLS/SSL-Verschlüsselungsprotokolle. Globale Systeme wie Stripe schützen persönliche und finanzielle Daten mit branchenüblicher Verschlüsselung auf höchstem Niveau. So werden Man-in-the-Middle-Angriffe bei der Datenübertragung verhindert.
- 3D-Secure-Verifizierung: 3D Secure, eine zusätzliche Sicherheitsebene der Banken, bestätigt bei der Zahlung den Karteninhaber per SMS oder mobilem Freigabecode. So können Betrüger selbst bei gestohlenen Kartendaten keine Einkäufe tätigen. Viele Zahlungssysteme (z. B. iyzico) schreiben 3D Secure bei riskanten Transaktionen verbindlich vor.
- Kontosicherheit: Sowohl auf Verkäufer- als auch auf Kundenseite sind starke Passwörter und Zwei-Faktor-Authentifizierung (2FA) sehr wichtig. Wird 2FA in Administrations- und Nutzerbereichen eingesetzt, bietet sie zusätzlichen Schutz, da selbst Angreifer mit einem einzigen Passwort keinen Zugang erhalten.
- Regelmäßige Sicherheitstests: Die E-Commerce-Infrastruktur sollte regelmäßig Penetrationstests (Pentests) und Sicherheitsscans unterzogen werden; Schwachstellen wie SQL-Injection und XSS müssen schnell geschlossen werden. Mit einer Web Application Firewall (WAF) und Systemen zur Traffic-Überwachung werden verdächtige Versuche sofort erkannt. Diese Maßnahmen stärken die Zahlungsinfrastruktur des Unternehmens kontinuierlich gegen aktuelle Bedrohungen.
Zahlungssysteme und Sicherheitsmerkmale
iyzico
iyzico, ein Finanztechnologieunternehmen türkischen Ursprungs, bietet mit seiner BDDK-Lizenz und dem PCI-DSS-Zertifikat der Stufe 1 ein hohes Maß an Sicherheit. Bei der Funktion „Gespeicherte Karte“ werden die Kartendaten verschlüsselt auf einer PCI-DSS-konformen Infrastruktur gespeichert, und Kreditkartendaten erscheinen nirgends im Klartext. Im Rahmen des Dienstes „Geschützter Einkauf“ von iyzico kaufen Nutzer mit 24/7-Kundensupport und Rückerstattungsgarantie ein; im Moment der Zahlung werden die Kartendaten durch das PCI-DSS-zertifizierte System geschützt. Außerdem schreibt iyzico bei einigen als riskant eingestuften Geschäftsmodellen die Bestätigung per 3D Secure-Code verbindlich vor.
PayTR
Die virtuellen POS- und Zahlungslösungen von PayTR bieten eine SSL-zertifizierte Zahlungsseite und vollständige PCI-DSS-Konformität. Die Infrastruktur ist mit einer fortschrittlichen, PCI-DSS-konformen Architektur ausgestattet, um die Zahlungssicherheit der Shops und die Kartensicherheit der Kunden zu gewährleisten. Zur Betrugsprävention setzt PayTR zudem zahlreiche automatische Filter ein, und Fachpersonal prüft verdächtige Transaktionen sofort und stoppt Betrugsversuche. So erhalten Unternehmen ein hohes Schutzniveau, ohne zusätzlich in Sicherheit investieren zu müssen.
Mollie
Der in Europa ansässige Anbieter Mollie bietet E-Commerce-Websites mit PCI-DSS-Zertifizierung der Stufe 1 und 3D-Secure-Unterstützung eine sichere Zahlungsinfrastruktur. Alle Zahlungsdaten werden per SSL-Verschlüsselung geschützt, und Systeme zur Betrugsprävention überwachen Transaktionen fortlaufend. So erhalten Nutzer bei der Zahlung zusätzliche Sicherheitsschritte, und Transaktionen werden sicher abgeschlossen.
Paratika
Das in der Türkei ansässige Paratika zeichnet sich durch eine PCI-DSS-konforme Infrastruktur und 3D-Secure-Unterstützung aus. Dank SSL-Verschlüsselung sind Nutzerdaten geschützt, und das Risiko betrügerischer Transaktionen wird auf ein Minimum reduziert. Indem Paratika Unternehmen sichere Zahlungen ermöglicht, verbessert es das Nutzererlebnis.
Sipay
Sipay stärkt die Sicherheit im E-Commerce durch Tokenisierung und Echtzeit-Risikokontrollen. Dank seiner Infrastruktur, die Betrugsversuche erkennt, sind die Zahlungsdaten der Nutzer geschützt. Zudem erfolgen alle Datenübertragungen dank SSL-Verschlüsselung sicher.
ParamPOS
ParamPOS bietet hohe Sicherheit durch eine Infrastruktur, die den Bankenvorschriften entspricht, ein PCI-DSS-Zertifikat und die 3D-Secure-Verifizierung. Indem es bei Kartentransaktionen die Identität des Nutzers prüft, senkt es das Betrugsrisiko und bietet Unternehmen ein sicheres Zahlungserlebnis.
Schutz vor gefälschten Zahlungsseiten
Betrüger versuchen, mit gefälschten Webseiten (Phishing), die bekannten E-Commerce-Seiten ähneln, die Kartendaten von Nutzern zu stehlen. Damit sich Nutzer schützen können, sind folgende Vorkehrungen wichtig:
- URL und Zertifikat prüfen: Stellen Sie sicher, dass in der Adressleiste der Zahlungsseite der richtige Seitenname, das Protokoll „https“ und ein Schlosssymbol angezeigt werden. Gefälschte Seiten weisen oft kleine Schreibabweichungen auf oder verwenden ein ungültiges Zertifikat. Nehmen Sie die Sicherheitswarnungen Ihres Browsers ernst.
- 3D-Secure-Freigabe: Die Eingabe des einmaligen Codes, den die Bank per SMS oder App sendet, bevor Sie die Zahlung bestätigen, bietet zusätzlichen Schutz vor Betrug. Mit 3D Secure verhindert das System beispielsweise selbst bei gestohlenen Kartendaten, dass Personen einkaufen, die diesen Code nicht kennen.
- Offizielle Kanäle: Vertrauen Sie keinen Zahlungslinks in E-Mails oder Nachrichten, die nicht von Banken oder E-Commerce-Seiten stammen. Führen Sie die Zahlung immer über das eigene Zahlungsformular der Seite oder die offizielle App durch.
- Aktuelle Software: Halten Sie Browser und Betriebssystem auf dem neuesten Stand. Updates schließen in der Regel bekannte Sicherheitslücken, und Browser erkennen Phishing-Seiten besser.
Diese Vorkehrungen erschweren es gefälschten Seiten, Nutzerdaten zu stehlen, und unterstützen ein sicheres Zahlungserlebnis.
Faktoren, die das Vertrauen der Nutzer stärken
- Offizielle Zertifikate und Logos: Auf der Seite sichtbare BDDK-Genehmigungen, PCI-DSS-Konformitätshinweise oder bekannte Vertrauenssiegel beruhigen die Nutzer. So schaffen beispielsweise ein SSL-Schloss und der Hinweis „Sichere Zahlung“ im Browser Vertrauen.
- Käuferschutzprogramme: Rückgabe- und Garantieoptionen nach dem Kauf sowie Käuferschutzprogramme (PayPal-Käuferschutz, iyzico Geschützter Einkauf usw.) schaffen Vertrauen bei den Kunden. Beim iyzico Geschützten Einkauf profitieren Nutzer beispielsweise von einem rund um die Uhr erreichbaren Support und wissen ihre Kartendaten durch eine PCI-DSS-zertifizierte Infrastruktur gesichert.
- Transparente Kommunikation und Support: Klare Rückgabebedingungen, leicht erreichbare Kontaktmöglichkeiten und ein schneller Kundenservice erhöhen die Nutzerzufriedenheit. Wenn die Kontaktdaten des Unternehmens, die Datenschutzerklärung und die Einkaufsbedingungen klar bereitgestellt werden, können Nutzer fundierte Entscheidungen treffen.
- Vertrauen in den Verkäufer und Referenzen: Kooperationen mit großen Marken, positive Nutzerbewertungen und Erfolgsgeschichten festigen das Vertrauen neuer Kunden. Auch die weite Verbreitung eines Zahlungssystems in der Türkei und weltweit gibt Nutzern zusätzliches Vertrauen. Kurz gesagt: Für ein gutes Zahlungserlebnis ist kundenorientierte Transparenz genauso wichtig wie technische Sicherheitsmaßnahmen.
Technische Sicherheitsmaßnahmen im E-Commerce
SSL-Zertifikat: Die Grundlage sicherer Datenübertragung
SSL (Secure Sockets Layer) sichert den gesamten Datenaustausch einer Website durch Verschlüsselung ab. Insbesondere die in den Zahlungsschritten eingegebenen Kreditkartendaten, Benutzernamen und Passwörter können nicht in die Hände Dritter gelangen. Beginnt die Adresse einer E-Commerce-Seite mit https:// und wird daneben ein Schlosssymbol angezeigt, ist ein SSL-Zertifikat aktiv. Seiten ohne SSL-Zertifikat verlieren sowohl das Vertrauen der Nutzer als auch an Sichtbarkeit in den Suchmaschinen.
Zwei-Faktor-Authentifizierung (2FA)
Bei der 2FA ist für die Anmeldung nicht nur ein Passwort, sondern ein zusätzlicher Verifizierungsschritt erforderlich. Beispielsweise wird nach der Passworteingabe ein einmaliger Code verlangt, der auf das Mobiltelefon gesendet wird, oder eine Bestätigung über eine mobile App. Diese Methode schützt das Konto selbst dann, wenn das Passwort in falsche Hände geraten ist. Besonders für Administratoren von E-Commerce-Seiten und für Kunden ist 2FA eine entscheidende Maßnahme, die die Kontosicherheit um ein Vielfaches erhöht.
Firewall
Eine Firewall filtert den eingehenden Datenverkehr der Seite und blockiert bösartige Zugriffsversuche. Der Einsatz einer Web Application Firewall (WAF) auf E-Commerce-Seiten dient als starker Schutzschild gegen verbreitete Angriffe wie SQL-Injection oder XSS. So werden Angreifer gestoppt, bevor sie der Seite schaden können.
Regelmäßige Sicherheitsupdates
Die verwendete E-Commerce-Software, Erweiterungen und Themes müssen regelmäßig aktualisiert werden, denn Cyberangreifer nehmen meist Schwachstellen in älteren Versionen ins Visier. Veraltete Systeme können selbst die stärksten Sicherheitsmaßnahmen wirkungslos machen. Automatische Updates und regelmäßige Wartung beseitigen dieses Risiko.
Datensicherungs- und Wiederherstellungsplan
Bei einem Cyberangriff, Serverausfall oder Datenverlust sind regelmäßig erstellte Backups ein Rettungsanker. Automatische tägliche oder wöchentliche Backup-Systeme verhindern Verluste bei E-Commerce-Seiten. Außerdem ermöglicht ein getesteter Wiederherstellungsplan, dass die Seite in einer unerwarteten Situation schnell wieder in Betrieb geht.
Verschlüsselungsstandards
Nutzerinformationen und Zahlungsdaten müssen nicht nur bei der Übertragung, sondern auch bei der Speicherung verschlüsselt werden. Datenverschlüsselung mit modernen Algorithmen macht Informationen selbst dann unlesbar, wenn sie abgefangen werden. Das ist insbesondere für die Sicherheit der Kundendaten von entscheidender Bedeutung.
Die häufigsten Arten von Cyberangriffen im E-Commerce
Phishing
Bei Phishing-Angriffen versuchen Angreifer, Nutzer über gefälschte E-Mails, SMS oder Websites zu täuschen. Ziel ist es, Kreditkartendaten, Passwörter oder persönliche Daten zu stehlen. Wird ein Nutzer beispielsweise auf eine gefälschte Seite geleitet, die wie eine Bank oder eine E-Commerce-Seite aussieht, und gibt dort seine Daten ein, gelangen diese direkt in die Hände des Angreifers. Um Phishing vorzubeugen, sollten stets die Richtigkeit des Seitennamens in der Adressleiste und das Vorhandensein eines SSL-Zertifikats geprüft werden.
Malware (Schadsoftware)
Malware ist schädliche Software, die einen Computer oder ein Mobilgerät infiziert, um Daten zu stehlen, das Gerät zu verlangsamen oder es aus der Ferne zu steuern. E-Commerce-Nutzer können unbemerkt mit Malware in Kontakt kommen, indem sie eine gefälschte Datei herunterladen oder auf einen schädlichen Link klicken. Die wichtigsten Schutzmaßnahmen sind für Unternehmen aktuelle Antivirensoftware und Sicherheitsscans, für Nutzer das Herunterladen von Apps ausschließlich aus vertrauenswürdigen Quellen.
DDoS (Distributed Denial of Service)
Bei DDoS-Angriffen setzen Angreifer gleichzeitig sehr viele Computer ein, um eine Website mit übermäßigem Datenverkehr zu überfluten. Diese Last verlangsamt eine E-Commerce-Seite oder bringt sie ganz zum Absturz. Besonders in Rabattzeiten angegriffene Seiten können Umsätze und Kunden verlieren. Gegen DDoS braucht es spezielle Sicherheitsdienste, Traffic-Filterung und Lastverteilungssysteme.
SQL-Injection
Bei dieser Angriffsart senden Angreifer schädliche Befehle an die Datenbank der Website. Ziel ist es, Kundendaten zu erlangen oder die Seite zu manipulieren. Sichere Programmiertechniken, regelmäßige Sicherheitstests und Web Application Firewalls sind wirksame Maßnahmen gegen SQL-Injection-Angriffe.
Brute Force (Passwort-Ausprobieren)
Bei Brute-Force-Angriffen probieren Angreifer mit automatisierter Software verschiedene Passwortkombinationen aus, um Benutzerkonten zu übernehmen. Einfache Passwörter (wie „123456“ oder „qwerty“) lassen sich bei solchen Angriffen leicht knacken. Deshalb sind starke Passwörter und die Zwei-Faktor-Authentifizierung von entscheidender Bedeutung.
Nutzer sensibilisieren und eine Sicherheitskultur aufbauen
Die Bedeutung einer Sicherheitskultur
Egal wie stark die technische Infrastruktur im E-Commerce ist: Unachtsames Nutzerverhalten kann das schwächste Glied der Sicherheitskette sein. Deshalb müssen sowohl Geschäftsinhaber als auch Endnutzer ein Bewusstsein für Cybersicherheit entwickeln. Eine Sicherheitskultur entsteht nicht nur durch Software, sondern auch durch menschliches Verhalten.
Nutzerschulungen
Administratoren von E-Commerce-Seiten sollten ihre Mitarbeiter und Nutzer regelmäßig informieren. Zum Beispiel:
- Verdächtige E-Mails und SMS nicht anklicken
- Passwörter mit niemandem teilen
- Bei der Anmeldung in gemeinsam genutzten Netzwerken vorsichtig sein
Diese einfachen Schritte lassen die meisten Angriffe scheitern.
Gewohnheit starker Passwörter
Nutzer sollten ermutigt werden, starke, komplexe und einmalige Passwörter zu verwenden. Das regelmäßige Ändern von Passwörtern und der Verzicht auf dasselbe Passwort bei mehreren Konten erhöhen die Sicherheit. Passwort-Manager erleichtern dies erheblich.
Zwei-Faktor-Authentifizierung nutzen
Nutzer sollten ermutigt werden, 2FA zu verwenden, um die Kontosicherheit zu erhöhen. Beispielsweise hält ein per SMS gesendeter einmaliger Code oder eine Bestätigung über eine mobile App bei der Anmeldung das Konto selbst dann sicher, wenn das Passwort gestohlen wurde.
Aktuelle Software und Geräte verwenden
Es ist von entscheidender Bedeutung, dass Nutzer ihre Browser, Betriebssysteme und mobilen Apps aktuell halten, denn Updates schließen die Sicherheitslücken, die Angreifer ausnutzen könnten.
Die Rolle der Unternehmen
E-Commerce-Seiten sollten ihren Nutzern klare und verständliche Sicherheitshinweise geben. Zum Beispiel:
- „Offizielle E-Mails dieser Seite werden ausschließlich von dieser Adresse versendet.“
- „Ihre Kartendaten werden niemals per E-Mail oder Telefon abgefragt.“
Solche Hinweise erleichtern es Nutzern, Betrugsversuche zu erkennen.
Gesetzliche Pflichten und KVKK
KVKK und der Schutz personenbezogener Daten
In der Türkei sind E-Commerce-Seiten nach dem Gesetz zum Schutz personenbezogener Daten (KVKK) verpflichtet, Nutzerdaten sicher zu erheben, zu speichern und zu verarbeiten. Nach dem KVKK dürfen Unternehmen personenbezogene Daten nur für festgelegte Zwecke verwenden und nicht ohne ausdrückliche Einwilligung der Nutzer an Dritte weitergeben. Andernfalls drohen empfindliche Geldstrafen und Rufschäden.
Informationspflicht
E-Commerce-Seiten müssen klar angeben, welche Daten sie warum von Nutzern erheben, wo diese Daten gespeichert werden und wie lange sie aufbewahrt werden. Hier kommen „Informationstexte“ und „Datenschutzerklärungen“ ins Spiel. Nutzer müssen klar wissen, welche ihrer Daten sie weitergeben und wie diese verwendet werden.
Maßnahmen zur Datensicherheit
Das KVKK verpflichtet Unternehmen, technische und organisatorische Maßnahmen zu ergreifen. Dazu gehören:
- Verschlüsselung der Datenbanken
- Beschränkung der Zugriffsberechtigungen
- Durchführung regelmäßiger Sicherheitstests
- Umsetzung von Backup- und Notfallwiederherstellungsplänen
So werden Nutzerdaten bei einem Angriff oder einer Datenschutzverletzung mit minimalem Risiko geschützt.
Internationale Standards und DSGVO
Für international tätige E-Commerce-Seiten gelten nicht nur das KVKK, sondern auch zusätzliche Regelungen wie die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Die DSGVO regelt den Schutz von Nutzerdaten mit strengeren Vorgaben und sieht bei Verstößen Strafen in Millionenhöhe vor. Auch Unternehmen mit Sitz in der Türkei, die nach Europa verkaufen, müssen diese Regeln einhalten.
Meldepflicht bei Datenschutzverletzungen
Kommt es zu einer Datenschutzverletzung, sind Unternehmen verpflichtet, sowohl die Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) als auch die betroffenen Nutzer zu informieren. Diese Meldungen erhöhen die Transparenz und ermöglichen es den Nutzern, Maßnahmen zum Schutz ihrer Daten zu ergreifen.
Häufig gestellte Fragen (FAQ)
Warum ist Cybersicherheit im E-Commerce so wichtig?
Weil jede Transaktion im E-Commerce personenbezogene Daten und Zahlungsinformationen enthält. Cyberangriffe zielen auf diese Daten ab und schaden sowohl Nutzern als auch Unternehmen. Sicherheitsmaßnahmen sind der grundlegende Weg, das Vertrauen der Kunden zu gewinnen und die Geschäftskontinuität zu sichern.
Woran erkenne ich, ob eine E-Commerce-Seite sicher ist?
In der Adressleiste sollten ein Schlosssymbol und „https://“ stehen. Auch wenn die Zahlungsseite über vertrauenswürdige Anbieter (z. B. iyzico, PayTR, Stripe) läuft, kann sie als sicher gelten. Offizielle Kontaktdaten und eine transparente Datenschutzerklärung sind weitere Zeichen der Vertrauenswürdigkeit.
Wie schützen E-Commerce-Seiten Nutzerdaten?
Die Daten werden per SSL-Zertifikat verschlüsselt, auf sicheren Servern gespeichert und Zugriffsrechte werden eingeschränkt. Zusätzlich werden Nutzerdaten durch regelmäßige Sicherheitstests, Zwei-Faktor-Authentifizierung und Backup-Lösungen geschützt.
Was bedeutet das KVKK für E-Commerce-Seiten?
Das KVKK verpflichtet E-Commerce-Seiten, die erhobenen personenbezogenen Daten sicher zu speichern und sie nicht ohne ausdrückliche Einwilligung der Nutzer an Dritte weiterzugeben. Unternehmen, die diesen Pflichten nicht nachkommen, drohen empfindliche Geldstrafen.
Brauchen auch kleine Unternehmen Cybersicherheit?
Auf jeden Fall. Angreifer nehmen kleine Unternehmen häufig ebenso ins Visier wie große Firmen, weil die Sicherheitsmaßnahmen in den meisten kleinen Unternehmen schwächer sind. Schon einfache Vorkehrungen können große Verluste verhindern.