Die europ\u00e4ische Datenschutz-Grundverordnung ist von ihrem Ziel, einheitliche Datenschutzregeln in Europa zu schaffen, noch ein gutes St\u00fcck entfernt. Und das, obwohl die gro\u00dfe Mehrheit der Unternehmen die Vorgaben der DS-GVO inzwischen umgesetzt hat. Das zeigt eine repr\u00e4sentative Umfrage im Auftrag des Digitalverbands Bitkom unter 503 Unternehmen ab 20 Besch\u00e4ftigten in Deutschland. So loben 67 Prozent, dass die DS-GVO weltweit Ma\u00dfst\u00e4be f\u00fcr den Umgang mit personenbezogenen Daten setzt. Und jedes zweite Unternehmen (50 Prozent) glaubt, dass die DS-GVO zu einheitlichen Wettbewerbsbedingungen innerhalb der EU f\u00fchrt. Aber 70 Prozent sehen aufgrund der unterschiedlichen Auslegung der DS-GVO in den Mitgliedsstaaten noch keinen EU-weiten einheitlichen Datenschutz. Und auch die Bewertung mit Blick auf das eigene Unternehmen f\u00e4llt \u00fcberwiegend kritisch aus. So k\u00f6nnen 40 Prozent keinen Wettbewerbsvorteil durch die DS-GVO auf dem internationalen Markt f\u00fcr das eigene Unternehmen erkennen \u2013 und 30 Prozent sehen sogar Wettbewerbsnachteile. Dem stehen 16 bzw. 13 Prozent gegen\u00fcber, die die DS-GVO als geringen oder gro\u00dfen Wettbewerbsvorteil bezeichnen \u201eDie Idee der DS-GVO, einen einheitlichen Datenschutzrahmen mit hohen Standards f\u00fcr Europa zu schaffen, war und ist richtig. Bislang ist aber nicht gelungen, daraus den oft behaupteten Wettbewerbsvorteil zu ziehen\u201c, sagt Bitkom-Hauptgesch\u00e4ftsf\u00fchrer Dr. Bernhard Rohleder.<\/p>\n\n\n\n
Dabei hat die gro\u00dfe Mehrheit die DS-GVO inzwischen umgesetzt, entweder vollst\u00e4ndig (22 Prozent) oder gr\u00f6\u00dftenteils (40 Prozent). Ein Drittel (33 Prozent) sieht sich erst teilweise am Ziel, nur 2 Prozent haben erst mit der Umsetzung begonnen \u2013 und kein Unternehmen hat bisher nichts getan. Praktisch alle Unternehmen haben seit Einf\u00fchrung der Datenschutz-Grundverordnung (DS-GVO) ihren Aufwand f\u00fcr Datenschutz hochgefahren. 16 Prozent stellen fest, dass dieser langsam wieder abnimmt, aber 47 Prozent gehen von einem gleichbleibend h\u00f6heren Aufwand aus, 30 Prozent erwarten sogar, dass der bereits gestiegene Aufwand noch weiter zunimmt. Nur 6 Prozent sehen keinen Mehraufwand, f\u00fcr kein Unternehmen ist der Aufwand gesunken. \u201eDie DS-GVO ist kein Punkteplan, den man sich vornimmt und dann einmalig umsetzt\u201c, so Rohleder. \u201eSie erfordert dauerhafte Anstrengungen, insbesondere bei der Einf\u00fchrung neuer Gesch\u00e4ftsprozesse und digitaler Technologien, und die st\u00e4ndige Reaktion auf neue Auslegungen, etwa durch Gerichtsurteile oder Hinweise der zahlreichen Aufsichtsbeh\u00f6rden\u201c, so Rohleder.<\/p>\n\n\n\n
Dass die Umsetzung der DS-GVO noch nicht weiter ist, liegt nach Ansicht der Unternehmen \u00fcberwiegend an Gr\u00fcnden, die sie nicht selbst zu verantworten haben. Sie sehen sich vor allem mit Rechtsunsicherheit und einer widerspr\u00fcchlichen Auslegung der Datenschutzvorgaben innerhalb Europas und zwischen den Bundesl\u00e4ndern konfrontiert. So geben 88 Prozent an, die Umsetzung der DS-GVO sei nie vollst\u00e4ndig abgeschlossen, etwa weil es neue Guidelines gibt. 78 Prozent sehen bestehende Rechtsunsicherheiten zu den Vorgaben der DS-GVO als Hemmnis. 77 Prozent haben festgestellt, dass durch das Ausrollen neuer Tools immer wieder eine neue Pr\u00fcfung in Gang gesetzt wird. 57 Prozent sehen in der uneinheitlichen Auslegung der DS-GVO innerhalb der EU ein Hemmnis, 40 Prozent in der uneinheitlichen Auslegung in Deutschland. Und 52 Prozent beklagen eine mangelnde Beratung durch Aufsichtsbeh\u00f6rden. Aber auch unternehmensinterne Gr\u00fcnde bremsen die DS-GVO-Umsetzung. 45 Prozent sagen, die erforderliche IT- und Systemumstellungen kosten viel Zeit, 32 Prozent fehlt es an finanziellen Mitteln, 24 Prozent an qualifizierten Besch\u00e4ftigten. Rund jedes vierte Unternehmen (23 Prozent) bindet die Datenschutzbeauftragten nur mangelhaft ein, 15 Prozent sehen ganz allgemein eine mangelnde Unterst\u00fctzung im Unternehmen.<\/p>\n\n\n\n
Entsprechend kritisch beurteilen die Unternehmen aktuell die Umsetzung des Datenschutzes in Deutschland. Zwei Drittel stellen fest, dass der strenge Datenschutz in Deutschland die Digitalisierung erschwert (68 Prozent), f\u00fcr fast ebenso viele hemmt der uneinheitliche Datenschutz die Digitalisierung (65 Prozent). Und 61 Prozent sagen, Deutschland \u00fcbertreibe es mit dem Datenschutz \u2013 vor einem Jahr lag der Anteil noch bei 50 Prozent. \u201eDatenschutz darf nicht zum Selbstzweck werden\u201c, sagt Rohleder. \u201eAus Sicht der Unternehmen ist es der DS-GVO bislang nicht gelungen, den Datenschutz zu vereinheitlichen, weder innerhalb der EU noch innerhalb Deutschlands. Deutschland kann sich auf Dauer nicht 18 verschiedene Datenschutz-Auslegungen leisten. Ob in M\u00fcnchen oder Hamburg, in K\u00f6ln oder Schwerin: zumindest innerhalb Deutschlands m\u00fcssen die gleichen Datenschutzregeln gelten.\u201c<\/p>\n\n\n\n
H\u00e4ufiger als noch im Vorjahr berichten die Unternehmen davon, dass mindestens ein Innovationsprojekt in den vergangenen zw\u00f6lf Monaten aufgrund des Datenschutzes gescheitert ist oder gar nicht in Angriff genommen wurde. In 82 Prozent der Unternehmen lag das an konkreten DS-GVO-Vorgaben (2021: 75 Prozent), in 93 Prozent an Unklarheiten im Umgang mit den Vorgaben (2021: 86 Prozent). Konkret betrifft das in jedem zweiten Unternehmen den Aufbau von Datenpools (52 Prozent, -2 Prozentpunkte verglichen mit 2021), in 45 Prozent die Prozessoptimierung im Bereich der Kundenbetreuung (+8 %P), in 38 Prozent den Einsatz neuer Datenanalysetools (+8 %P) und in 37 Prozent den Einsatz von Clouddiensten (+4 %P). Rund jedes dritte Unternehmen (34 Prozent) wurde bei Innovationen zur Digitalisierung von Gesch\u00e4ftsprozessen durch neue Software zur\u00fcckgeworfen (+11 %P), 33 Prozent beim Einsatz neuer Technologien wie KI (-3 %P), 28 Prozent bei der Einbindung zus\u00e4tzlicher digitaler Tools (+12 %P) und 26 Prozent beim Einsatz von Software globaler Anbieter und Plattformen (+9 %P). \u201eDigitalisierung ist entscheidend f\u00fcr die Wettbewerbsf\u00e4higkeit der deutschen Unternehmen und f\u00fcr ihre Krisenresilienz. Digitale Technologien sind zudem die wichtigsten Innovationstreiber f\u00fcr alle Branchen.\u201c, so Rohleder. \u201eWir brauchen eine Balance zwischen Datennutzung und Datenschutz. Datenschutz darf nicht regelm\u00e4\u00dfig dazu f\u00fchren, dass Dinge nicht gemacht werden, Datenschutz muss vielmehr unterst\u00fctzen, dass sie richtig gemacht werden und letztlich den Menschen dienen. \u201c<\/p>\n\n\n\n
Dabei kommt den Datenschutz-Aufsichtsbeh\u00f6rden in den L\u00e4ndern und im Bund eine besondere Rolle zu. Von ihnen hat rund die H\u00e4lfte der Unternehmen (54 Prozent) schon einmal Hilfestellungen bei der Umsetzung von Datenschutzvorgaben erhalten. 32 Prozent hatten dabei pers\u00f6nlichen Kontakt, 22 Prozent haben nur bestehendes Informationsmaterial genutzt. 16 Prozent haben allerdings keine Hilfe erfragt \u2013 und 27 Prozent haben zwar angefragt, aber keine Antwort erhalten. Und auch die Qualit\u00e4t der Hilfestellung variiert offenbar stark. Von den Unternehmen, die Hilfestellungen genutzt haben, sind 12 Prozent sehr zufrieden und 28 Prozent eher zufrieden, aber 34 Prozent sind eher nicht zufrieden und 22 Prozent \u00fcberhaupt nicht zufrieden. \u201eDem Datenschutz in Deutschland w\u00e4re gedient, wenn die Aufsicht bei der praktischen Umsetzung der Datenschutzvorgaben viel st\u00e4rker unterst\u00fctzen w\u00fcrde\u201c, sagt Susanne Dehmel, Mitglied der Bitkom-Gesch\u00e4ftsleitung. \u201eDazu geh\u00f6ren praxisnahe Empfehlungen ebenso wie konkrete Ausk\u00fcnfte. Es muss gemeinsam darum gehen, Datenschutzvorgaben in gelebte Prozesse und Gesch\u00e4ftsmodelle zu \u00fcbersetzen.\u201c<\/p>\n\n\n\n
Die Unternehmen, die pers\u00f6nliche Hilfestellungen erhalten haben, loben \u00fcberwiegend (65 Prozent) die freundliche Beratung. 46 Prozent sagen zudem, dass der Ansprechpartner kompetent gewesen sei. 40 Prozent loben die schnelle Bearbeitung der Anfrage, ebenso viele konnten mit Unterst\u00fctzung der Aufsichtsbeh\u00f6rden innovative, datengetriebene Projekte schneller umsetzen. Umgekehrt haben aber 44 Prozent den Eindruck, dass die Aufsicht ihnen vor allem Steine in den Weg gelegt hat.<\/p>\n\n\n\n
Bei den Unternehmen, die bislang noch nicht bei der Aufsicht nach Hilfe gefragt haben, gibt keines an, dass keine Hilfestellungen gebraucht werden. Ein Viertel (27 Prozent) hatte keine Zeit, 20 Prozent wussten nicht, dass die Aufsicht auch ber\u00e4t. H\u00e4ufig liegt der fehlende Kontakt aber auch am schlechten Ruf der Aufsicht. 33 Prozent meinen, die Qualit\u00e4t der Hilfestellung sei nicht gut, 30 Prozent haben von schlechten Erfahrungen anderer Unternehmen geh\u00f6rt. 16 Prozent haben Sorge, dass die Aufsicht durch Fragen erst auf Probleme aufmerksam wird, 13 Prozent bef\u00fcrchten, die Aufsicht sei nicht an Probleml\u00f6sungen interessiert. Und 1 Prozent ist der Meinung, die Aufsicht sei gar nicht f\u00fcr Hilfen zust\u00e4ndig, sondern lediglich f\u00fcr Strafen.<\/p>\n\n\n\n
Von unver\u00e4ndert hoher Bedeutung f\u00fcr die deutsche Wirtschaft sind Datentransfers in das Nicht-EU-Ausland. So geben nur 40 Prozent (2021: 44 Prozent) an, keine personenbezogenen Daten in L\u00e4nder au\u00dferhalb der EU zu \u00fcbermitteln. 47 Prozent transferieren solche Daten an externe Dienstleister, 22 Prozent an Gesch\u00e4ftspartner zu gemeinsamen Zwecken und 16 Prozent an andere Konzerneinheiten oder T\u00f6chter. F\u00fcr die Unternehmen, die internationale Datentransfers ins Nicht-EU-Ausland nutzen, sind die USA das wichtigste Zielland (59 Prozent) vor Gro\u00dfbritannien (32 Prozent), Indien (13 Prozent), Japan (9 Prozent) und S\u00fcdkorea (5 Prozent). 4 Prozent transferieren Daten nach China, ebenso viele in die Ukraine. Bedeutungslos ist dagegen Russland geworden, in das praktisch kein Unternehmen (0 Prozent) mehr personenbezogene Daten \u00fcbermittelt. Vor dem Angriffskrieg auf die Ukraine lag der Anteil im Jahr 2021 noch bei 18 Prozent.<\/p>\n\n\n\n
Der Wegfall des Privacy Shields hat viele Unternehmen, die Daten mit den USA austauschen, vor massive Probleme gestellt. 59 Prozent von ihnen haben in der Vergangenheit auf Basis des Privacy Shields Daten in die USA transferiert. Heute greift die gro\u00dfe Mehrheit auf Standardvertragsklauseln zur\u00fcck (91 Prozent). Jeweils ein Viertel verwendet Einwilligungen (27 Prozent) oder sogenannte Binding Corporate Rules (26 Prozent).<\/p>\n\n\n\n
Die Gr\u00fcnde f\u00fcr internationale Datentransfers sind vielf\u00e4ltig. Am h\u00e4ufigsten wird die Nutzung von Cloud-Angeboten (89 Prozent) genannt, dahinter folgen die Nutzung von Kommunikationssystemen, die Daten dorthin \u00fcbermitteln (67 Prozent), sowie der Einsatz von weltweiten Dienstleistern, etwa f\u00fcr 24\/7-Support (61 Prozent). Mit deutlichem Abstand folgen die Nutzung von Services wie Abrechnung oder Datenbankmanagement (29 Prozent), eigene Unternehmensstandorte au\u00dferhalb der EU (25 Prozent) oder die Zusammenarbeit mit Partnern au\u00dferhalb der EU (16 Prozent). \u201eWeil die Gr\u00fcnde f\u00fcr Datentransfers in L\u00e4nder so vielf\u00e4ltig sind, lassen sie sich nicht einfach durch die Nutzung alternativer Dienste abstellen, wie h\u00e4ufig in der Debatte suggeriert wird\u201c, sagt Dehmel.<\/p>\n\n\n\n
F\u00fcr die deutsche Wirtschaft w\u00e4ren die Folgen bei einem Wegfall des internationalen Datenaustauschs mit L\u00e4ndern au\u00dferhalb der EU gravierend. 60 Prozent der Unternehmen, die aktuell Daten au\u00dferhalb der EU verarbeiten, k\u00f6nnten dann keinen globalen Security-Support mehr aufrecht erhalten, 57 Prozent k\u00f6nnten bestimmte Produkte und Dienstleistungen nicht mehr anbieten und 55 Prozent h\u00e4tten Wettbewerbsnachteile gegen\u00fcber Unternehmen aus Nicht-EU-L\u00e4ndern. Rund jedes zweite Unternehmen erwartet, dass dann globale Lieferketten nicht mehr funktionieren (48 Prozent) und h\u00f6here Kosten entstehen (47 Prozent). 37 Prozent m\u00fcssten ihre Konzernstruktur komplett ver\u00e4ndern, 30 Prozent bef\u00fcrchten eine schlechtere Qualit\u00e4t ihrer Produkte und Dienstleistungen und 20 Prozent w\u00fcrden im Innovationswettbewerb zur\u00fcckfallen. \u201eDatentransfers in Nicht-EU-L\u00e4nder haben f\u00fcr die Unternehmen dieselbe Bedeutung wie der internationale Warenaustausch und globale Lieferketten. Die Politik muss z\u00fcgig einen Rahmen schaffen, der zugleich Rechtssicherheit f\u00fcr die Unternehmen schafft und wirklich praxistauglich ist\u201c, so Dehmel.<\/p>\n\n\n\n
Von der Politik erwarten daher 4 von 10 Unternehmen (39 Prozent) die Durchsetzung einer politischen L\u00f6sung f\u00fcr internationale Datentransfers, 55 Prozent fordern eine harte Linie gegen\u00fcber den USA bei Verhandlungen f\u00fcr internationale Datentransfers. Ganz oben auf der Agenda f\u00fcr die Politik stehen nach Ansicht der Wirtschaft aber Ma\u00dfnahmen f\u00fcr mehr Einheitlichkeit und Rechtssicherheit beim Datenschutz. So wollen 94 Prozent der Unternehmen, dass die vielen Sonder- und Spezialvorschriften zu Datenschutz und Datennutzung zusammengef\u00fchrt werden. 84 Prozent sprechen sich f\u00fcr eine Anpassung der DS-GVO aus, 74 Prozent f\u00fcr eine weitere europ\u00e4ische Vereinheitlichung der Datenschutzvorgaben. 67 Prozent wollen, dass die f\u00f6deralen Gesetze in Deutschland im Datenschutz angeglichen werden und 51 Prozent sprechen sich f\u00fcr eine Vereinheitlichung der Datenschutzaufsicht in Deutschland aus. 62 Prozent pl\u00e4dieren f\u00fcr einen besseren Zugang zu Daten der \u00f6ffentlichen Hand f\u00fcr Unternehmen. \u201eEs geht nicht um weniger Datenschutz, es geht um besseren Datenschutz\u201c, fasst Dehmel die Position der Unternehmen zusammen. \u201eWir brauchen Regeln, die Unternehmen im Alltag umsetzen k\u00f6nnen und vor allem eine einheitliche Auslegung der Vorschriften, in Deutschland und in Europa. Damit l\u00e4sst sich die Digitalisierung der deutschen Wirtschaft erfolgreich gestalten und damit unsere globale Wettbewerbsf\u00e4higkeit sichern, aber auch unsere F\u00e4higkeit, globale Herausforderungen wie Klimaschutz oder gesellschaftliche Resilienz in Krisenzeiten zu meistern.\u201c<\/p>\n\n\n\n
Quelle: Bitkom, Pressemitteilung vom 27.09.2022<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Die europ\u00e4ische Datenschutz-Grundverordnung ist von ihrem Ziel, einheitliche Datenschutzregeln in Europa zu schaffen, noch ein gutes St\u00fcck entfernt. Und das, obwohl die gro\u00dfe Mehrheit der Unternehmen die Vorgaben der DS-GVO inzwischen umgesetzt hat. Das zeigt eine repr\u00e4sentative Umfrage im Auftrag des Digitalverbands Bitkom unter 503 Unternehmen ab 20 Besch\u00e4ftigten in Deutschland. So loben 67 Prozent, … DS-GVO bringt nur den wenigsten Unternehmen Wettbewerbsvorteile<\/span> weiterlesen