Datenschutz Zwei Drittel der Unternehmen haben DS-GVO größtenteils umgesetzt

Anbieter zum Thema

Databyte GmbH

Medienwerft Agentur für digitale Medien und Kommunikation mbH

Liferay GmbH

Bitkom e.V.

Bitkom Research GmbH

Auch über ein Jahr nach ihrem Geltungsbeginn hält die DS-GVO die deutsche Wirtschaft weiterhin in Atem. Eine aktuelle Umfrage unter 500 deutschen Unternehmen hat nun gezeigt: Nur zwei Drittel der Unternehmen haben die DS-GVO bereits größtenteils umgesetzt.

Die deutsche Wirtschaft kämpft immer noch mit der Datenschutz-Grundverordnung (DS-GVO). Fast eineinhalb Jahre nach Geltungsbeginn haben zwar zwei Drittel der Unternehmen (67 Prozent) die neuen Datenschutzregeln mindestens zu großen Teilen umgesetzt. Dabei hat allerdings erst ein Viertel (25 Prozent) die Umsetzung der DS-GVO vollständig abgeschlossen. Das ist das Ergebnis einer repräsentativen Befragung unter mehr als 500 Unternehmen aus Deutschland. Weitere 24 Prozent haben die Verordnung teilweise umgesetzt, 6 Prozent stehen noch am Anfang.

„Die Datenschutz-Grundverordnung trifft vor allem kleine und mittlere Unternehmen hart“, sagt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung. „Nach wie vor bestehen große Unsicherheiten bei der Auslegung der neuen Regeln. Eine vollständige Umsetzung der DS-GVO scheint vielen Unternehmen unmöglich.“ Rechtsunsicherheit und ein schwer abzuschätzender Umsetzungsaufwand sind für jeweils zwei Drittel der Unternehmen (68 Prozent) die größten Herausforderungen. Mehr als die Hälfte (53 Prozent) beklagt fehlende Umsetzungshilfen, gut ein Drittel (37 Prozent) sieht fehlendes Fachpersonal als größte Herausforderung.

Praxisbeispiel Datenschutz

Wie Autodesk die DSGVO mit Datenvirtualisierung meistert

DS-GVO hat innovative Projekte verhindert

Am aufwändigsten ist es für Unternehmen, die mit der Umsetzung der DS-GVO zumindest begonnen haben, die neuen Informations- und Dokumentationspflichten zu erfüllen. Fast alle Befragten (97 Prozent) bestätigen einen hohen Aufwand. Die Katalogisierung der Prozesse ist für 93 Prozent sehr aufwändig, 86 Prozent geben dies für ihr Vertragsmanagement an. Die sogenannten Privacy-by-Design-Anforderungen zu erfüllen, bedeutet für 84 Prozent viel Arbeit.

Ähnlich viele (82 Prozent) kämpfen wegen der Datenschutz-Grundverordnung mit hohen Aufwänden für den Betrieb ihrer Webseiten. Nicht nur der Aufwand ist hoch. Für viele haben die Datenschutzregeln auch enge Grenzen für Innovationen gesetzt. Jedes siebte Unternehmen (14 Prozent) sagt: In unserem Unternehmen sind neue, innovative Projekte aufgrund der Datenschutz-Grundverordnung gescheitert. „Wir müssen die Datenschutzregeln so weiterentwickeln, dass der Schutz der Privatsphäre und die Entwicklung innovativer datengetriebener Geschäftsmodelle in Einklang gebracht werden können. Datenschutz sollte kein lästiger Bremsklotz, sondern Leitplanke mit Orientierungsfunktion für datenbasierte Dienste sein“, so Dehmel.

Nahezu alle Unternehmen (98 Prozent) fordern Nachbesserungen der DS-GVO. Gleichzeitig sind fast ebenso viele (95 Prozent) der Meinung: Die DS-GVO ist praktisch nicht komplett umsetzbar. Drei Viertel (74 Prozent) geben an, dass ihre Kunden genervt sind von zusätzlichen Infoblättern und Hinweisen. Drei von zehn Befragten (29 Prozent) finden, dass die DS-GVO Innovationen innerhalb der EU verhindert. Und jedes sechste Unternehmen (16 Prozent)sagt sogar: Die DS-GVO ist eine Gefahr für unser Geschäft. Demgegenüber stehen aber auch positiv Gestimmte. So sind fast zwei Drittel (64 Prozent) überzeugt, dass die DS-GVO weltweit Maßstäbe für den Umgang mit Personendaten setzen wird. Mehr als die Hälfte (57 Prozent) glaubt, die DS-GVO wird zu einheitlicheren Wettbewerbsbedingungen in der EU führen. Und ein Viertel (25 Prozent) sieht in der Datenschutz-Grundverordnung Vorteile für das eigene Unternehmen.

„Die EU-Kommission wird die DS-GVO im nächsten Jahr genau prüfen. Sie sollte Erleichterungen für KMUs vorsehen und auch die Datennutzung im Forschungsumfeld erleichtern. Im Innovationsumfeld und insbesondere für Schlüsseltechnologien wie Künstliche Intelligenz müssen die Rahmenbedingungen mit der Entwicklung Schritt halten. Wir brauchen hier die nötige Dynamik, um Datenschutz und Datenverarbeitung, Risikoabschätzungen und wirtschaftliche sowie gesellschaftliche Potenziale in Einklang zu bringen“, so Dehmel.

Großteil hat sich ePrivacy-Verordnung auseinandergesetzt

Neben der Datenschutz-Grundverordnung müssen sich Unternehmen demnächst auf ein weiteres Regelwerk für den Datenschutz einstellen, die sogenannte ePrivacy-Verordnung. Diese Verordnung soll die DS-GVO im Bereich der elektronischen Kommunikation ergänzen und wird derzeit auf EU-Ebene verhandelt. Den meisten Unternehmen ist diese Verordnung ein Begriff. So haben 90 Prozent bereits von der ePrivacy-Verordnung gehört, davon haben sich wiederum acht von zehn Unternehmen (79 Prozent) schon mit der Thematik auseinandergesetzt. Doch insgesamt steht die Wirtschaft der ePrivacy-Verordnung gespalten gegenüber. Drei Viertel (75 Prozent) derer, die sich bereits inhaltlich damit auseinandergesetzt haben, sagen: Die ePrivacy-Verordnung schafft einheitliche Wettbewerbsbedingungen für unterschiedliche Kommunikationsanbieter. Zwei Drittel (68 Prozent) meinen jedoch auch, dass die ePrivacy-Verordnung einen hohen Umsetzungsaufwand erzeugen wird. Ähnlich viele (63 Prozent) geben an, dass diese Verordnung zu neuen Unsicherheiten im Bereich des Datenschutzes führt. Und immerhin 21 Prozent meinen, dass die ePrivacy-Verordnung Innovationen verhindere.

Dehmel: „Die EU muss aus den Erfahrungen der DS-GVO lernen. Eine unklare und zu weit gefasste Verordnung provoziert Rechtsunsicherheit und Probleme bei der Umsetzung. Nach derzeitigem Stand gefährdet die ePrivacy-Verordnung die Innovationskraft und Wettbewerbsfähigkeit europäischer Unternehmen.“