EU-DSGVO: Die meisten arbeiten noch dran

Eine Deloitte Umfrage unter österreichischen Unternehmen zur EU-DSGVO zeigt: Zwei Drittel arbeiten noch immer an der Umsetzung. Es fehlt an strukturierten Prozessen zur Datenverarbeitung und Mitarbeiterschulungen. (Bild: Alexandra H./ pixelio.de) Im Mai 2018 trat die EU-Datenschutzgrundverordnung in Kraft, seit dem sollten eigentlich alle Unternehmen den Anforderungen der neuen Vorgabe entsprechen. Eine Deloitte Umfrage zeigt jedoch: Zwei Drittel der Unternehmen arbeiten noch immer an der Umsetzung.

Eine Deloitte Bestandsaufnahme, bei der 191 österreichische Unternehmensvertreter in leitender Position Auskunft zum Status quo ihrer Datenschutzmaßnahmen gaben, zeigt: Die Mehrheit der heimischen Betriebe ist nach wie vor mit der Umsetzung der EU-DSGVO-Anforderungen beschäftigt. „Doch gerade vor dem Hintergrund der zunehmenden Strafen drängt die Zeit“, sagt Andreas Niederbacher, Senior Manager bei Deloitte Österreich. „Die Schonfrist ist mittlerweile abgelaufen. Jüngste Rechtsprechungen zeigen, dass die Datenschutzbehörden bereits teils empfindliche Strafen für Verstöße aussprechen. Unternehmen, die sich noch im Umsetzungsprozess befinden, müssen dringend einen Gang zulegen!“

Laut der Umfrage hat erst ein Drittel der österreichischen Befragten die Umsetzung der EU-DSGVO vollständig abgeschlossen. Dieser Wert stelle zwar eine leichte Verbesserung zum Vorjahr dar, dennoch herrsche weiterhin großer Aufholbedarf. „So stecken mit 54% die meisten Unternehmen nach wie vor auf der Zielgeraden ihres Implementierungsprozesses fest. 12% befinden sich sogar noch mitten in der Umsetzung. Ein Problem scheint vor allem die langfristige Einhaltung der Anforderungen zu sein: Die Mehrheit der Unternehmen sieht darin eine große Herausforderung“, berichtet Niederbacher, und er ergänzt: „Viele Unternehmen haben es schlichtweg versäumt, rechtzeitig ihre Hausaufgaben zu machen. Es mangelt häufig an strukturierten Prozessen, durch die sich der Aufwand deutlich reduzieren lassen könnte und die vor allem auch die Umsetzung der Anforderungen nachhaltig sicherstellt.“

Mitarbeiterschulungen fehlen

Trotz mangelnder Umsetzung haben die Unternehmen die Bedeutung von Datenschutz grundsätzlich erkannt, wie Niederbacher berichtet. Beim Großteil stehe die EU-DSGVO auf der Agenda des Top-Managements. „Neun von zehn Befragten denken das Thema auch bei Projekten und Unternehmensentscheidungen mit. Eine Schwachstelle zeigt sich eher im täglichen Umgang der Mitarbeiter mit Daten: Fast ein Drittel beobachtet hier noch Unsicherheiten.“

„Wenn man die steigende Bedeutung von Daten bedenkt, ist dieses Ergebnis alles andere als zufriedenstellend. Oft lässt sich die Unsicherheit im Umgang mit Daten auf Unerfahrenheit der Mitarbeiter zurückführen. Hier braucht es ein breiteres Schulungsangebot“, so Niederbacher.

Die Ergebnisse der Deloitte Umfrage zeigen auch: Abgesehen vom mangelnden Know-how der Mitarbeiter verfügt ein Viertel der Unternehmen generell über keine ausreichenden personellen Ressourcen zur Erfüllung der EU-DSGVO-Anforderungen. Dadurch gewinne zusätzliche Unterstützung in technologischer Form immer mehr an Relevanz. Die Mehrheit der Unternehmen habe dieses Potenzial bereits erkannt: „Lediglich 30% der österreichischen Unternehmen setzen beim Thema Datenschutz noch nicht auf ein Tool. Der personelle Aufwand kann durch ein solches Support-Tool erheblich reduziert werden. Außerdem wird damit die unternehmensweite Zusammenarbeit zwischen den Mitarbeitern besser strukturiert und dokumentiert“, bestätigt Niederbacher.

„Die Richtung stimmt“

Auf die Frage, welche Maßnahmen die Unternehmen beim Datenschutz künftig setzen wollen, liegt die Prozessoptimierung als Antwort klar vorne. Vor allem die Verbesserung des Löschkonzepts (46%) und der technischen sowie organisatorischen Maßnahmen (36%) soll im heurigen Jahr verstärkt angegangen werden. Die Löschung von Altdaten steht mit 40% ebenfalls auf der Agenda. 28% setzen auf gezielte Mitarbeiterschulungen. „Mittlerweile haben die Unternehmen ein viel klareres Bild von der EU-DSGVO und kennen die Handlungsfelder. Allerdings sollten sie beachten, dass viele Vorhaben Monate oder sogar Jahre in Anspruch nehmen können“, betont Niederbacher abschließend.