DS-GVO quält vor allem kleine und mittlere Betriebe

Die deutsche Wirtschaft kämpft immer noch mit der Datenschutz-Grundverordnung (DS-GVO). Fast eineinhalb Jahre nach Geltungsbeginn haben zwar zwei Drittel der Unternehmen (67 %) die neuen Datenschutzregeln mindestens zu großen Teilen umgesetzt. Dabei hat allerdings erst ein Viertel die Umsetzung der DS-GVO vollständig abgeschlossen. Zu diesem Ergebnis kommt eine repräsentative Befragung unter mehr als 500 Unternehmen, die der Digitalverband Bitkom vorgestellt hat.

Weitere 24 Prozent haben die Verordnung teilweise umgesetzt, 6 Prozent stehen noch am Anfang. "Die Datenschutz-Grundverordnung trifft vor allem kleine und mittlere Unternehmen hart", sagt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung. "Nach wie vor bestehen große Unsicherheiten bei der Auslegung der neuen Regeln. Eine vollständige Umsetzung der DS-GVO scheint vielen Unternehmen unmöglich." Rechtsunsicherheit und ein schwer abzuschätzender Umsetzungsaufwand sind für jeweils zwei Drittel der Unternehmen (68 %) die größten Herausforderungen. Mehr als die Hälfte (53 %) beklagt fehlende Umsetzungshilfen, gut ein Drittel (37 %) sieht fehlendes Fachpersonal als größte Herausforderung.

Am aufwändigsten ist es für Unternehmen, die mit der Umsetzung der DS-GVO zumindest begonnen haben, die neuen Informations- und Dokumentationspflichten zu erfüllen. Fast alle Befragten (97 %) bestätigen einen hohen Aufwand. Die Katalogisierung der Prozesse ist für 93 Prozent sehr aufwändig, 86 Prozent geben dies für ihr Vertragsmanagement an. Die sogenannten Privacy-by-Design-Anforderungen zu erfüllen, bedeutet für 84 Prozent viel Arbeit. Ähnlich viele (82 %) kämpfen wegen der Datenschutz-Grundverordnung mit hohen Aufwänden für den Betrieb ihrer Webseiten. Nicht nur der Aufwand ist hoch. Für viele haben die Datenschutzregeln auch enge Grenzen für Innovationen gesetzt. Jedes siebte Unternehmen (14 %) sagt: In unserem Unternehmen sind neue, innovative Projekte aufgrund der Datenschutz-Grundverordnung gescheitert. Bitkom