Connect with us

Hi, what are you looking for?

Recht & Steuern

Jedes dritte Unternehmen hat sich noch nicht mit der Datenschutzgrundverordnung beschäftigt

Der großen Mehrheit der Unternehmen in Deutschland drohen in wenigen Monaten Millionen-Bußgelder. Am 25. Mai 2018 müssen nach einer zweijährigen Übergangsfrist die Vorgaben der EU-Datenschutzgrundverordnung (DS-GVO) umgesetzt sein – doch nur eine Minderheit wird diesen Termin einhalten können. 15 Prozent der Unternehmen mit 20 oder mehr Mitarbeitern gehen davon aus, dass sie die Vorgaben der DS-GVO zu diesem Datum vollständig umgesetzt haben.

Bitkom Research

Weitere 20 Prozent erwarten, dass sie die Anforderungen zum größten Teil erfüllen werden. Mehr als jedes zweite dieser Unternehmen (55 Prozent) sagt, in acht Monaten werde die Umsetzung nur teilweise erfolgt sein. Das ist das Ergebnis einer repräsentativen Befragung unter mehr als 500 Unternehmen, die Bitkom heute im Rahmen seiner Privacy Conference in Berlin vorgestellt hat. „Die Zeit drängt, um die Vorgaben der Datenschutzgrundverordnung umzusetzen. Unternehmen, die bis jetzt abgewartet haben, müssen das Thema schnellstmöglich aufarbeiten“, sagte Susanne Dehmel, Geschäftsleiterin Recht & Sicherheit beim Bitkom. „Wer den Kopf in den Sand steckt, verstößt demnächst gegen geltendes Recht und riskiert empfindliche Bußgelder zu Lasten seines Unternehmens.“

Aktuell haben sogar erst 13 Prozent der Unternehmen erste Maßnahmen zur Umsetzung der DS-GVO begonnen oder abgeschlossen. Dehmel: „Vor einem Jahr lag der Anteil bei 8 Prozent, viel passiert ist seitdem offenkundig nicht.“ 49 Prozent beschäftigen sich derzeit mit dem Thema. Jedes dritte Unternehmen (33 Prozent) gibt an, sich bislang noch überhaupt nicht mit den Vorgaben der Verordnung beschäftigt zu haben. Von den Unternehmen, die sich bereits mit der DS-GVO beschäftigt haben, sagt rund die Hälfte (47 Prozent), dass sie bisher höchstens 10 Prozent aller notwendigen Arbeiten erledigt hat. Nur 3 Prozent gehen davon aus, dass sie mehr als die Hälfte der Aufgaben abgearbeitet haben.

Selbst grundlegende organisatorische Voraussetzungen für den Datenschutz im Unternehmen fehlen häufig. So geben 42 Prozent der Unternehmen an, dass sie kein sogenanntes Verfahrensverzeichnis haben, in dem die internen Prozesse für die Verarbeitung personenbezogener Daten dokumentiert sind. Vor einem Jahr lag der Anteil mit 46 Prozent ähnlich hoch. Ohne ein solches Verzeichnis ist die Anpassung der eigenen Prozesse an die DS-GVO schwierig. „Ein Verfahrensverzeichnis ist heute schon Pflicht, künftig aber noch dringender erforderlich. Die neue Verordnung verlangt von den Unternehmen den Nachweis der rechtskonformen Datenverarbeitung. Eine solche Datenschutz-Dokumentation wird in Streitfällen eine wichtige Rolle spielen“, so Dehmel.
Die Umfrage zeigt auch: Die Nutzung personenbezogener Daten ist für viele Unternehmen von zentraler Bedeutung. Jedes Dritte (32 Prozent) setzt sie zur Verbesserung von Produkten und Dienstleistungen ein. Und 4 von 10 Unternehmen (42 Prozent) geben sogar an, dass die Nutzung personenbezogener Daten die Grundlage des eigenen Geschäftsmodells ist. Dehmel: „Angesichts der Bedeutung von personenbezogenen Daten für die Geschäftstätigkeit der Unternehmen ist es schwer nachzuvollziehen, warum so viele die Übergangsfrist bei der Datenschutzgrundverordnung bislang untätig verstreichen ließen.“

Die Unternehmen, die sich mit der DS_GVO beschäftigt haben oder dies noch tun wollen, nennen als größte Herausforderungen bei der Umsetzung den schwer abzuschätzenden Aufwand (52 Prozent), Rechtsunsicherheit (43 Prozent) und mangelnde praktische Umsetzungshilfen (32 Prozent). Entsprechend wünschen sich 28 Prozent Auslegungshilfen der Verordnung durch die EU-Kommission, 27 Prozent hätten gerne Praxisleitfäden und 16 Prozent Handreichungen von den Aufsichtsbehörden. „Das Gesetz ist an vielen Stellen vage und den Unternehmen fehlen Vorgaben, wie sie damit umgehen sollen. Konkrete Vorgaben wären hilfreich“, so Dehmel. „Allerdings dürfen die rechtlichen Unsicherheiten kein Grund dafür sein, die Hände in den Schoß zu legen.“ Künftig rechnen 35 Prozent mit Mehraufwand im Unternehmen durch die DS-GVO. Jedes fünfte Unternehmen (20 Prozent) erwartet dabei sogar deutlich mehr Aufwand. Nur 3 Prozent rechnen dauerhaft mit weniger Aufwand.

Dennoch halten sich bei der grundsätzlichen Bewertung der Datenschutzgrundverordnung Zuversicht und Skepsis die Waage. So rechnen 6 von 10 Unternehmen (60 Prozent) damit, dass die DSG-VO langfristig zu mehr Rechtssicherheit führt, fast ebenso viele (57 Prozent) erwarten einheitlichere Wettbewerbsbedingungen in der EU. 4 von 10 Unternehmen sagen sogar, dass ihr eigenes Unternehmen durch die DS-GVO Vorteile hat (39 Prozent) und dass sie ein Wettbewerbsvorteil für europäische Unternehmen ist (38 Prozent). Allerdings gibt es auch kritische Einschätzungen. So befürchten 57 Prozent kurzfristig mehr Rechtsunsicherheit, 42 Prozent glauben, dass Geschäftsprozesse komplizierter werden. Mehr als jeder dritte Befragte (36 Prozent) sagt zudem, die DS-GVO bremst Innovationen in Europa, jeder Vierte (23 Prozent) sieht einen Wettbewerbsnachteil für europäische Unternehmen. Und 14 Prozent gehen sogar so weit zu sagen, die Datenschutzverordnung stelle eine Gefahr für die eigene Geschäftstätigkeit dar.

Für den Einstieg in das Thema hat Bitkom „Fragen und Antworten“ (FAQs) zur Datenschutz-Grundverordnung veröffentlicht, die einen ersten Überblick über die Veränderungen zur heutigen Rechtslage geben. Außerdem hat Bitkom vier Praxisleitfäden erstellt, wie verschiedene Verpflichtungen aus der Verordnung im Unternehmen umgesetzt werden können: „Datenübermittlung in Drittstaaten“, „Verarbeitungsverzeichnis“, „Risk Assessment und Datenschutzfolgenschutzabschätzung“ sowie die „Mustervertragsanlage zur Auftragsverarbeitung“. Alle Informationen stehen auf der Bitkom Webseite zum kostenlosen Download bereit: www.bitkom.org/Themen/Datenschutz-Sicherheit/DSGVO.html

Hinweis zur Methodik: Grundlage der Angaben ist eine Umfrage, die Bitkom Research im Auftrag des Bitkom durchgeführt hat. Dabei wurden 507 für den Datenschutz verantwortliche Personen (Betriebliche Datenschutzbeauftragte, Geschäftsführer, IT-Leiter) von Unternehmen aller Branchen ab 20 Mitarbeitern in Deutschland befragt. Die Umfrage ist repräsentativ.

 

Anzeige

Die letzten Beiträge

Personalentwicklung

Wir treffen jeden Tag Hunderte von kleinen und vielleicht unbedeutenden Entscheidungen. Was ziehe ich an, was frühstücke ich, wohin gehen wir mit den Kollegen zu...

Unternehmen

NRW-Arbeitsminister Karl-Josef Laumann besuchte CLAAS in Harsewinkel. Neben der Produktion von Mähdreschern und Feldhäckslern besichtigte er auch das Greenhouse. In dem ehemaligen Autohaus gegenüber...

Unternehmen

Der Countdown läuft: Am 13. Juli endet die Bewerbungsfrist für den OWL-Kulturförderpreis 2018. Bewerben können sich Unternehmen, die sich in besonderer Weise für die...

Personalentwicklung

Interview mit Heidrun Vössing: Heidrun Vössing blickt auf über zwanzigjährige Erfahrungen im Training und Coaching zurück. Sie ist Lehrtrainerin und Lehrcoach (DVNLP) und Expertin...

News

Steinreiche Statistik: 2017 wurden in Nordrhein-Westfalen 63 Millionen Tonnen (+4,9 Prozent gegenüber 2016) Kies, Sand, Ton und Kaolin im Wert von 496 Millionen Euro...

News

Die 12. Private Equity-Konferenz NRW hat sich die Energiewende auf die Fahne geschrieben. Das erklärte Ziel der Konferenz ist es, das Finanzierungsinstrument „Beteiligungskapital“ bekannter...

Weitere Beiträge

Unternehmen

NRW-Arbeitsminister Karl-Josef Laumann besuchte CLAAS in Harsewinkel. Neben der Produktion von Mähdreschern und Feldhäckslern besichtigte er auch das Greenhouse. In dem ehemaligen Autohaus gegenüber...

Unternehmen

Der Countdown läuft: Am 13. Juli endet die Bewerbungsfrist für den OWL-Kulturförderpreis 2018. Bewerben können sich Unternehmen, die sich in besonderer Weise für die...

Personalentwicklung

Interview mit Heidrun Vössing: Heidrun Vössing blickt auf über zwanzigjährige Erfahrungen im Training und Coaching zurück. Sie ist Lehrtrainerin und Lehrcoach (DVNLP) und Expertin...

Personalentwicklung

Teil 40 unserer Serie rund um das Thema Personalentwicklung in Zusammenarbeit mit dem Institut für Management-Entwicklung (ime) aus Bielefeld erklärt, wie Sie mit Fragen...

Unternehmen

Zukunftsinvestitionen, Auszeichnungen und neue Geschäftsmodelle – das Bielefelder Familienunternehmen BOGE blickt auf ein Jahr voller Höhepunkte zurück. 2017 traf das Unternehmen mit seinen fortschrittlichen...

Unternehmen

Wer führt die großen und kleinen Unternehmen in den nächsten Jahren? Wie können Unternehmen ihre Mitarbeiter auf diese wichtige Aufgabe vorbereiten? Mit informativen Seminaren,...

Personalentwicklung

Teil 36 unserer Serie rund um das Thema Personalentwicklung in Zusammenarbeit mit dem Institut für Management-Entwicklung (ime) aus Bielefeld gibt sieben Tipps für transformationales...

Personalentwicklung

Teil 35 unserer Serie rund um das Thema Personalentwicklung in Zusammenarbeit mit dem Institut für Management-Entwicklung (ime) aus Bielefeld erkärt, wie transformationale Führung funktioniert.

Anzeige
Send this to a friend