Maßnahmen bei Verstößen gegen Datenschutzregeln, gesetzliche Verpflichtungen/Vorschriften und Richtlinien
Mit unserer weltweit agierenden Datenschutzorganisation arbeiten wir stetig daran, in all unseren Unternehmen ein transparentes und hohes Datenschutzniveau zu bieten. Soweit rechtlich möglich, haben sich die Unternehmen der Deutschen Telekom Gruppe zusätzlich auf die Konzernrichtlinie Datenschutz (Binding Corporate Rules Privacy) verpflichtet, die ein einheitlich hohes Datenschutzniveau für unsere Produkte und Services sicherstellen soll. Verstöße gegen Verhaltensanforderungen, Rechtsvorschriften, interne Richtlinien (wie die Binding Corporate Rules Privacy BCRP) und Regelungen können nicht nur für den Einzelnen persönlich, sondern auch für die Deutsche Telekom schwerwiegende Folgen haben. Daher wird auf der Grundlage des "Code of Conduct der Deutschen Telekom" vorwerfbares bewusstes Fehlverhalten nicht toleriert. Solches Fehlverhalten und Verstöße sanktioniert die Deutsche Telekom im Rahmen der gesetzlichen Bestimmungen konsequent und ausnahmslos ohne Berücksichtigung von Rang und Position der handelnden und betroffenen Person.
Das „Privacy and Security Assessment“(PSA)-Verfahren ist ein zentraler Baustein zur Gewährleistung von technischer Sicherheit und Datenschutz bei der Deutschen Telekom. Das Verfahren stellt sicher, dass Entwicklungsprojekte höchste Anforderungen an technische Sicherheit und Datenschutz erfüllen. Dazu zählen beispielsweise Projekte für die Entwicklung neuer Anwendungen im Mobilfunk und Festnetz.
Im Einzelnen hat das PSA-Verfahren folgende Ziele:
• Sicherstellung eines einheitlichen und adäquaten Sicherheits- und Datenschutzniveaus für alle Produkte, Systeme und Plattformen,
• ein integriertes Verfahren für technische Sicherheit und Datenschutz als Bestandteil der Produkt- und Systementwicklungsprozesse sowie
• die Gewährleistung eines der Projektkomplexität und -kritikalität angepassten Betreuungsniveaus. Jedes Entwicklungsprojekt wird dafür entsprechend kategorisiert.
Die Anwendung des PSA-Verfahrens ist seit 2011 verbindlich für alle aus Deutschland gesteuerten Projektvorhaben der Deutschen Telekom. In vielen Landesgesellschaften ist das PSA-Verfahren ebenfalls bereits eingeführt beziehungsweise befindet sich in der Einführung.
Umsetzung der EU-Datenschutz-Grundverordnung
Im Mai 2016 ist die EU-Datenschutz-Grundverordnung (DSGVO) in Kraft getreten und seit dem 25. Mai 2018 verbindlich. Die Telekom hat die Anforderungen in einem dreistufigen EU-weiten Projekt umgesetzt:
Vorbereitung: Der Bereich Group Privacy hat für den gesamten Konzern einheitliche Regeln erstellt: die sogenannten Binding Interpretations (dt. „verbindliche Interpretationen“). Sie wurden in Zusammenarbeit mit den Landesgesellschaften verfasst. Die Binding Interpretations beinhalten konkrete Empfehlungen und Best-Practice-Beispiele zur Umsetzung der EU-Verordnung.
Implementierung: Von Januar 2017 bis zum 25. Mai 2018 wurden auf Basis der Binding Interpretations die neuen Anforderungen im gesamten Konzern eingeführt. Dazu wurden alle IT-Systeme überprüft und gegebenenfalls angepasst. Alle Mitarbeiter wurden über die Datenschutz-Grundverordnung informiert. Über 10 000 Experten erhielten eine Intensivschulung.
Die Netzwerkzuverlässigkeit ist für Telekommunikationsdienste essenziell, um ein sicheres Netzwerk und damit das beste Kundenerlebnis zu gewährleisten. Ein stabiles Netz ohne Ausfälle ist hierfür die Grundlage. Um die Zuverlässigkeit der Netze stetig überwachen, steuern und optimieren zu können, misst die Deutsche Telekom AG verschiedene Faktoren. Wir konzentrieren uns dabei auf jeden Aspekt, der direkte Auswirkungen auf unsere Kunden haben kann. Jährlich werden für das gesamte Netz der Deutschen Telekom in Europa folgende Kenngrößen ermittelt:
- „Average network interruption frequency“ (Gesamtzahl der Kundenunterbrechungen/Gesamtzahl der bedienten Kunden)
- „Average network interruption duration“ (Gesamtdauer der Kundenunterbrechung/Gesamtzahl der bedienten Kunden)
Die Berechnungen dieser Kenngrößen erfolgt gebündelt über alle Technologien und alle Netze der Deutschen Telekom in Europa.
Im Jahr 2021 betrug die „Average network interruption frequency“ 0,16 und die „Average network interruption duration“ 120,99.
Rundum-Sicherheit für das Leben in der digitalen Welt
2016 haben wir das Angebot „Computerhilfe Plus“ ins Leben gerufen, das bei Cybermobbing und Rufschädigung im Internet kompetenten Beistand durch Experten bietet. Seitdem ist die Nachfrage nach Unterstützung bei Fragen zur digitalen Sicherheit weiter angestiegen. 2018 haben wir deshalb das „Digital Schutzpaket“ eingeführt und dieses Produkt Ende 2019 um das "Digital Schutzpaket Business" ergänzt.
Mit dem Digital Schutzpaket fassen wir für unsere Kunden alle relevanten Sicherheitsdienstleistungen in einem Angebot zusammen und bieten für Themen rund um Heimnetzwerk und WLAN, Internet und Social Media eine zentrale Anlaufstelle: Unter einer Service-Rufnummer unterstützen Telekom-Experten beispielsweise dabei, das Heimnetzwerk vor Angriffen von außen zu schützen. Im Falle von Datenverlust kümmern wir uns darum, dass Dateien nach Möglichkeit wiederhergestellt werden. Weitere Leistungsbausteine sind Finanzschutz beim Missbrauch von Bankdaten oder bei Betrug im privaten Online-Handel sowie Schutz und effektive Gegenmaßnahmen bei Cybermobbing oder Beleidigung im Internet. Für Geschäftskunden ist auch ein Reputationsschutz inklusive, der bei der Löschung haltloser negativer Bewertungen unterstützt und Tipps zur Pflege der Online-Reputation gibt. Der ID-Alarm hilft Kunden, Ihre digitale Identität zu schützen und alamiert, wenn gestohlene LogIn-Daten gefunden werden.
Weitere Beispiele für unser breites Angebot rund um Datenschutz und Sicherheit
• Informationen über Cyberkriminelle oder Schadsoftware sind im Internet auf Tausende Webseiten verteilt. Die Website www.sicherdigital.de bündelt diese Infos und bietet den Besuchern so einen einfachen Zugang zu sicherheitsrelevanten Themen.
• Die Ausgabe „Vertraulich“ unseres „We Care“-Magazins informiert die Nutzer anschaulich darüber, wie gefährlich Hacker-Angriffe sein können und wie man sich vor ihnen schützen kann. In der Ausgabe „Inkognito“ zeigen wir, wie man seine Privatsphäre schützt, ohne zum digitalen Außenseiter zu werden.
• Auf unserem Sicherheitstacho können Cyberangriffe auf unser Netz in Echtzeit nachverfolgt werden. Dabei zeigen wir auf einer Landkarte, von welchen Ländern aus die Angriffe erfolgen. Mehr dazu auf www.sicherheitstacho.eu.
• Auch unsere Netzgeschichten greifen Themen im Bereich Jugend- und Verbraucherschutz auf. Auf unserem YouTube-Kanal lassen sich alle Videos einsehen: https://www.youtube.com/user/deutschetelekom.
Messbarer Erfolg: Weniger CO2-Verbrauch in Rechenzentren
Eine wichtige Kennzahl zur Steuerung unserer Klimaschutzmaßnahmen und der Effizienz unserer Rechenzentren ist der jährlich erhobene „Power Usage Effectiveness (PUE)“-Wert. Dieser ergibt sich aus dem Verhältnis zwischen der verbrauchten elektrischen Gesamtenergie des RZ und der elektrischen Energieaufnahme der IT. Zwischen 2011 und 2020 konnten wir den durchschnittlichen globalen PUE-Wert unserer T-Systems-Rechenzentren von 1,85 auf 1,61 senken. Analog dazu konnte für Deutschland ein Rückgang von 1,67 auf 1,51 zwischen 2008 und 2020 erreicht werden. Um die CO2-Emissionen unserer Rechenzentren zu reduzieren, optimieren wir den Energieverbrauch der einzelnen RZ-Standorte und verbessern Prozesse über die weltweite RZ-Landschaft hinweg. Unsere modernen Rechenzentren, wie z.B. in Biere, sind für einen PUE-Wert von 1,3 ausgelegt und damit deutlich effizienter als der Durchschnitt deutscher Rechenzentren, die bei etwa 1,8 liegen. Die Rechenzentren werden energieeffizienter.
Die Rechenzentren werden energieeffizienter: DC11@2018
Von 2013 bis 2018 lief erfolgreich das Programm „DC11@2018“. Es hatte zum Ziel, weltweit Rechenzentrumskapazität in sogenannten FMO-Rechenzentren (Future Mode of Operation) mit neuester IT-Technologie zusammenzuführen und so die Energieeffizienz zu verbessern. Dabei wurde die physikalische Konsolidierung der Rechenzentren (also die Reduktion der RZ-Flächen und -Standorte) mit logischen Konsolidierungen (also der Virtualisierung von IT-Infrastruktur) verknüpft. Im Zuge der physikalischen Konsolidierung nahmen wir mehrere alte Rechenzentren in Deutschland vom Netz. Das schrittweise Zurückfahren alter Rechenzentren in einer RZ-Konsolidierungsphase bewirkt eine Verschlechterung der Effizienz, aufgrund der sinkenden Auslastung im Zuge der Abschaltung. Anfang 2019 wurde das Nachfolgeprogramm „Data-Center-Next“ gestartet, mit dem Ziel die IT-Landschaft weiter zu homogenisieren, zu virtualisieren und die Auslastung der Rechenzentrumsinfrastruktur zielgerichtet nach dem IT-Bedarf und den Kundenanforderungen zu optimieren, um damit die Effizienz zu steigern. Angewandt werden dabei die weiteren Faktoren, die einen positiven Einfluss auf die PUE-Entwicklung in einem RZ haben, wie eine selektive Kühlung, sowie die Erhöhung der Temperatur innerhalb des möglichen Bereichs – bei gleichzeitiger Berücksichtigung von festgelegten Grenzwerten.
Hocheffizientes Rechenzentrum in Biere
Für unser hocheffizientes Rechenzentrum in Biere haben wir uns einen PUE-Zielwert von 1,3 gesetzt. Für die Zielerreichung sind unter anderem die Einhaltung eines vorgegebenen Temperaturbereichs, eine Auslastung der Kapazitäten von mindestens 80 Prozent und eine weitestgehend homogene IT- Landschaft notwendig. Den PUE-Zielwert konnten wir 2018 noch nicht erreichen. Grund hierfür ist, dass die Auslastung noch nicht so hoch ist wie ursprünglich geplant. Zudem musste das RZ durch den heißen Sommer vermehrt gekühlt werden.
Innovationen für einen besseren Service: Telekom Ideenschmiede
Die Telekom Ideenschmiede ist eine Plattform, auf der registrierte Nutzer (Privat- & Geschäftskunden sowie Nicht-Kunden der Telekom) ihre Ideen, Zukunftsvisionen und Verbesserungsvorschläge teilen können. Sie ist dabei eine Online-Plattform nach dem Crowdsourced Innovation Prinzip.
Ziel der Ideenschmiede ist es, Kunden und Nicht-Kunden die Möglichkeit zu bieten, die Telekom von morgen mitzugestalten.
Um die Wünsche und Bedürfnisse der Kunden besser verstehen zu können, bietet die Plattform der Ideenschmiede verschiedene Formate (z.B. Umfragen, Votings, Werkstätten/Workshops sowie die Ideenbox und T - FREI raum) zur Mitgestaltung an.
Seit 2018 wurden die Nutzer in über 160 unterschiedlichen Projekten mit ca. 300 einzelnen Projektschritten („Phasen“) nach ihrer Meinung befragt. Aktuell sind knapp 13.000 Nutzer auf der Plattform der Ideenschmiede registriert.
Wie wir die MINT-Ausbildung in Deutschland fördern
Als zukunftsorientiertes Telekommunikations- und Technologieunternehmen sind wir auf top-qualifizierte Nachwuchsfachkräfte angewiesen, insbesondere aus dem MINT-Bereich. Wir tun deshalb viel dafür, junge Menschen an diese Themen heranzuführen und sie dafür zu begeistern – etwa mit unseren „Code+Design Camps“. Auch die Aus- und Weiterbildung in IT-Berufen wollen wir verbessern, wobei es uns ein besonderes Anliegen ist, den Frauenanteil in den MINT-Ausbildungen zu erhöhen. Denn wir sind davon überzeugt, dass uns Vielfalt dabei hilft, im globalen Wettbewerb mit guten Ideen und besten Produkten wettbewerbsfähig zu bleiben und unsere Position als attraktiver Arbeitgeber auszubauen. Allerdings ist es nach wie vor nicht leicht, junge Frauen für eine technische Ausbildung zu begeistern – unter anderem, weil es in diesem Bereich noch nicht genügend weibliche Vorbilder gibt. In unseren technischen, dualen Studiengängen konnten wir den Frauenanteil von 11 Prozent im Jahr 2010 auf fast 16 Prozent Ende 2018 steigern – das ist uns aber noch lange nicht genug.
Mehr Kapazität für unser energieeffizientes Rechenzentrum
Unser Rechenzentrum in Biere (bei Magdeburg) wurde 2014 in Betrieb genommen und zählt zu den effizientesten Rechenzentren weltweit. Da die Nachfrage nach Cloud-Diensten „Made in Germany“ weltweit steigt, haben wir unser Angebot in den vergangenen zwei Jahren um 150 Prozent erweitert. Die Erweiterung wurde im Mai 2018 erfolgreich in Betrieb genommen.
Wie bereits für den ersten Bauabschnitt wurde auch für die Erweiterung eine LEED-Zertifizierung (Leadership in Energy and Environmental Design) in Gold beantragt. 2018 wurde die Zertifizierung auch für den zweiten Bauabschnitt vergeben – eine Auszeichnung, die nur sehr wenige Rechenzentren weltweit erhalten.