Die Bilanz nach 18 Monaten DSGVO

Hoher Umsetzungaufwand der DSGVO hindert Unternehmen

Inzwischen haben zwei Drittel der Unternehmen die neuen Datenschutzregeln größten Teils umgesetzt. Allerdings hat erst ein Viertel die Umsetzung vollständig abgeschlossen. Das ist das Ergebnis einer Befragung unter mehr als 500 Unternehmen aus Deutschland, die der IT-Verband Bitkom im September vorgestellt hat. Rechtsunsicherheit und der schwer abzuschätzende Umsetzungsaufwand sind für jeweils zwei Drittel der Unternehmen die größten Herausforderungen. Am aufwändigsten ist es für Unternehmen, die neuen Informations- und Dokumentationspflichten zu erfüllen. 95 Prozent sind sogar der Meinung, die DSGVO sei nicht komplett umsetzbar. Und 74 Prozent berichten, dass ihre Kunden genervt seien von Infoblättern und Hinweisen zu den neuen Regeln. Doch die Unternehmen sehen auch Positives: So sind knapp zwei Drittel Prozent überzeugt, dass die DSGVO weltweit Maßstäbe für den Umgang mit Personendaten setzen wird. Und 57 Prozent erwarten, dass die DSGVO zu einheitlicheren Wettbewerbsbedingungen in der EU führt.

Nur eine Minderheit hat die DSGVO komplett umgesetzt

Ein überwiegend ernüchterndes Fazit zieht auch eine Studie der Unternehmensberatung Capgemini (ebenfalls vom September), für die 1100 Manager aus Europa, Indien und den USA befragt wurden. Zeigten sich im Vorjahr noch 78 Prozent der Führungskräfte optimistisch, die neuen Regulierungen zügig umsetzen zu können, so sind heute nur noch 28 Prozent der Ansicht, dieses Ziel vollständig erreicht zu haben. Knapp ein Drittel gab immerhin an, „weitgehend“ DSGVO-konform zu sein. Die komplette Erfüllung der DSGVO scheiterte vor allem an der Anpassung der IT-Systeme, der Komplexität der Regulierungsanforderungen und den hohen Kosten bei der Umsetzung. Andererseits bringt die Erfüllung messbare wirtschaftliche Vorteile mit sich, finden 92 Prozent der DSGVO-konformen Unternehmen. Dazu zählen sie Steigerungen und Verbesserungen in Cybersicherheit, Transformationsprozessen, Kundenvertrauen, Markenimage und Mitarbeitermoral.

Während die Aufsichtsbehörden sich zunächst bei Verstößen gegen die DSGVO auf das Informieren und Mahnen von Unternehmen beschränkt hatten, verhängen sie inzwischen teilweise saftige Bußgelder. Die Top Ten der Strafzahlungen 2019 belaufen sich auf 402,6 Millionen Euro. Spitzenreiter ist British Airways mit 204,6 Millionen Euro, gefolgt von der Hotelgruppe Marriott mit 110,4 Millionen und Google Frankreich mit 50 Millionen. Gegen die Österreichische Post ÖPAG wurde eine Sanktion von 18 Millionen Euro verhängt. Die ÖPAG hatte von 2,2 Millionen Bürgern neben Daten wie Name, Adresse, Geschlecht und Alter auch die Parteiaffinität abspeichert. In Deutschland war das höchste bisher verhängte DSGVO-Bußgeld ein Bescheid der Berliner Datenschutzbeauftragten in Höhe von 14,5 Millionen Euro gegen die Deutsche Wohnen SE. Insgesamt hat die Berliner Behörde bis September 27 Bußgelder nach der DSGVO erlassen. Zuletzt sanktionierte der Bundesdatenschutzbeauftragte den Telekom- und Internet-Konzern 1&1 Drillisch. Seine Tochterfirma 1&1 Telecom soll 9,6 Millionen Euro zahlen.